冒牌软件暗藏危机：仿冒知名程序加载恶意代码，后门窃取隐私无孔不入
点击蓝字，关注+星标⭐精彩内容不迷路~近期，火绒安全情报中心监测到一类高度活跃且极具威胁的攻击手法，这种手法经常被“银狐”木马等病毒利用投毒。攻击者通过精心伪造各类软件的“官网”，通过网络推广等方式诱
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【清理未活跃会员】清理2025年十七周年开放注册未活跃会员公告
吾爱破解论坛2025年十七周年开放注册一天四小时内共注册34603人！为了保持论坛的活性，统计开放注册后就一直未激活会员共924位激活后发帖和回帖总计不超过2贴的会员26346名注册一个月后就再也没有
阅读全文Dude Suite Web Security Tools 渗透测试工具—专属认证内测邀请码免费送！
DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口扫描
阅读全文【已复现】Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)
Redis（全称为 Remote Dictionary Server）是一种开源的内存数据存储系统，也被称为数据结构服务器。它提供了多种数据结构（如字符串、哈希表、列表、集合、有序集合等）的存储和操作
阅读全文遭受惨烈事故后，这家公司将投入超36亿元加强数据安全建设
关注我们带你读懂网络安全SK电讯因重大数据泄露事件遭罚，并被责令强化安全措施；公司称将在5年内投入超36亿元用于数据保护，并将2025年营收预期下调41.92亿元。前情回顾·网络安全整改泄露患者敏感数
阅读全文江西某新型材料公司视频监控数据遭境外窃取被罚
关注我们带你读懂网络安全江西省鹰潭市网信办公布3起网信领域典型案例。为进一步规范网络空间秩序、强化网络安全和信息化领域监管，鹰潭市互联网信息办公室（以下简称“鹰潭市网信办”）持续加大对网信领域违法违规
阅读全文20个Wireshark在网络安全分析中的实战技巧
一、基础配置篇1. 安全捕获环境搭建# 创建隔离分析环境sudo ip linkset eth0 promisc onsudo tcpdump -i eth0 -s 0 -w /mnt/isolat
阅读全文脱壳与加固 | 一代壳(落地加载)的学习
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文华易数安荣获中国信通院“磐安”优秀案例
7月4日，由全球数字经济大会组委会主办、中国信息通信研究院承办的“数字生态建设专题论坛”在京隆重召开。会上，第三期《数字安全护航技术能力全景图》和2025第二期“磐安”优秀案例正式发布。华易数
阅读全文33岁中国IT男在意大利旅游被捕，美国通缉为黑客
意大利《华人街》消息中国男子在意大利应美方请求被捕，涉“新冠疫苗及政府政策间谍案”。一名33岁的中国男子于7月3日在意大利马尔彭萨机场被逮捕，他刚刚抵达意大利就被警方拦下。此次逮捕是根据美国方面发出的
阅读全文大疆无人机军用固件厂商被黑客攻击，俄军无人机集体瘫痪
GoUpSec点评：对抗无人机最有效的办法，就是用数字钻地弹摧毁无人机群背后的神经中枢。近日，一家为俄罗斯军方提供大疆无人机军用定制固件的开发团队在Telegram 上发布声明，承认其“1001”固件
阅读全文她写出一个小工具，对抗整个AI产业的爬虫大军
在人工智能大模型狂飙突进的时代，谁还在捍卫“干净的互联网”？一位名叫Xe Iaso的女程序员，凭一己之力写出一个名为Anubis的开源工具，帮助全球数十万网站抵御AI爬虫的贪婪索取。自今年1月上线以来
阅读全文从“可能是误报”到 $$$$ 赏金：我如何利用一个被忽视的 API
官网：http://securitytech.cc/今天，我将与大家分享我最近在 hackerone 上的一个私人程序中发现的我认为是误报的发现。问题：我找一个私人项目已经有一段时间了。回报不错，范围
阅读全文HW攻防 | 记一次从小程序到内网vcenter接管全过程
扫码领资料获网安教程本文由掌控安全学院 - syst1m 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn） 由于数据较为敏感，前方有大量厚码，
阅读全文加密挖矿程序深度解析：分析加密矿工
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）摘要在本文中，我们将深入分析多种加密矿工样本，了解它们的内部工作机制。本次重点分
阅读全文加密挖矿程序深度解析：内部构成与研究
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）加密矿工，又称加密劫持者（cryptojackers），是一种利用受害者计算资源
阅读全文【应急响应工具教程】Linux应急响应工具集：一键式安全评估与可视化报告系统
1、工具简介一个用于Linux系统安全应急响应的工具集，包含一键式信息收集脚本和可视化报告查看器。该工具集能够快速收集系统安全相关信息，并通过基于规则的分析引擎对收集到的信息进行安全风险评估。2、功能
阅读全文美国《大而美法案》将向美军网络攻防项目提供大量拨款
编者按美国总统特朗普签署的《大而美法案》和美国网络司令部2026财年预算申请文件，均提出向美国网络司令部人工智能工作拨款，以加强人工智能的网络空间作战应用。根据《大而美法案》，美国网络司令部将获得2
阅读全文男子刚落地米兰便被逮捕 FBI坚称其为间谍 | 是否为安全圈内人员存疑？
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一中国男子落地意大利被FBI逮捕，经确认为长亭前技术总监
护网吃瓜、漏洞情报、论坛吹水持续更新中哦~点击下方文章了解详情~2025护网信息流表格已备 棉花糖论坛收留微步难民网传长亭前技术总监落地意大利被FBI逮捕，经确认属实。徐泽伟被联邦调查局（FBI）指控
阅读全文【已复现】Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Redis hyperloglog 远程代码执行漏洞漏洞编号QVD-2025-26361，CVE-2025-32023公开时间2025-07
阅读全文Linux “sudo”关键漏洞允许任何用户控制系统
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文让 UDRL 调试（稍微）简单一点
Making the Debugging of UDRLs (a bit) Easier 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请
阅读全文PC逆向 -- 尝试破解微软经典扫雷小游戏，实现一秒通关
最近开始正经学破解了，应老师要求，尝试破解微软经典的扫雷小游戏，实现一秒内通关。实验环境是win11，以及od要实现软件的破解，我认为先得玩一下看看大致思路：显然是一个非常典型的Windows窗口程序
阅读全文收漏洞！收X情报社区的漏洞！
不是标题党！没错，这次尽管朝着我们来吧！为了提升用户的安全防御能力，更好地保障广大用户的安全，我们特别发布了本次【X情报社区】专项漏洞收录活动。通过提供丰厚的奖励，鼓励白帽子遵循负责任的漏洞披露机制，
阅读全文理解HTTP会话！网站是如何记住你的身份的？
在淘宝购物车里放了十几样商品，突然有事关闭了浏览器，第二天再打开，购物车里的东西居然还在？在微信网页版聊天到一半，刷新了页面，竟然还能继续之前的对话？明明HTTP是"无记忆"的协议，为什么网站却能像老
阅读全文