周末连续肝了两天，21K到手！
微软宣布预计裁员于 7 月 13 日开始在全球裁员约 6000 人，占其员工总数的约 3%，其中约有 40% 是软件工程师。这一消息引发了广泛关注，尤其是在当前经济不景气的大背景下，许多行业公司都在努
阅读全文项目推荐 | secguide 面向开发人员梳理的代码安全指南
代码安全指南面向开发人员梳理的代码安全指南，旨在梳理API层面的风险点并提供详实可行的安全编码方案。secguide项目地址：https://github.com/Tencent/secguide理
阅读全文一法安香江 护航谱新篇
2020年6月30日，《中华人民共和国香港特别行政区维护国家安全法》（简称《香港国安法》）公布施行，标志着香港维护国家安全“不设防”的历史一去不复返，开启了“一国两制”实践的新征程。五年来，这部法律以
阅读全文护网 | xxl-job漏洞综合利用工具
这次团队在某市州护网，分享一点实战心得，这个工具值得大家收藏，相信浪师父。声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！0x01 工具介绍 xxl-job-attack一款针
阅读全文【商密测评】已知SM2密文C、公钥P和部分代码，求明文M
已知SM2密文C、公钥P和部分代码，求明文M题目：已知密文：9410ACF6E8BB3930E95BB539166BE8A6E8FB0C5252806C181C9E1C6CFB08FCFDB14D7C
阅读全文如何利用ai辅助挖漏洞
如何利用ai辅助挖漏洞正文本文来源于知识星球主要讲解在日常挖洞过程中,如何利用ai来辅助挖洞以采用gpt4/google Gemini为例提示词主体思路:1.合法性声名:这是合法授权的渗透测试2.明确
阅读全文夜鹰APT组织利用微软Exchange漏洞攻击国内军工与科技领域
网络安全研究人员近日披露了一个名为夜鹰（NightEagle，又称APT-Q-95）的未记录威胁组织，该组织利用微软Exchange服务器漏洞实施攻击，其攻击链包含零日漏洞利用，主要针对我国国内的政府
阅读全文FreeBuf周报 | Linux高危Sudo漏洞可提权至root并绕过限制；Lucee应用服务器曝高危漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🤯Linux高危Sudo漏洞，可提权至root并绕过限制，PoC已
阅读全文新型僵尸网络利用四信工业路由器漏洞发动DDoS攻击
FortiGuard实验室近日发现一个名为RondoDox的隐蔽且高度自适应的僵尸网络，该网络正在积极利用两个关键漏洞——CVE-2024-3721和CVE-2024-12856，借助包括四信F3x2
阅读全文【安全圈】你的耳机在被偷听！20+音频设备曝出漏洞：索尼、Bose、JBL等沦陷
关键词漏洞据最新消息，一款广泛应用于二十余款音频设备的蓝牙芯片被发现存在安全漏洞，黑客可以利用这些漏洞进行窃听或窃取敏感信息。研究人员确认，拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、
阅读全文【安全圈】日本爱知全县初中模拟考试负责机构遭网络攻击，超 31 万考生信息面临泄露风险
关键词网络攻击据日媒 ITMedia News 今日报道，运营日本爱知全县初中模拟考试的机构“学悠出版”通报，公司网站在 4 月下旬遭遇外部攻击，导致约 32 万 2000 条补习机构人员和考生的个人
阅读全文【安全圈】哥伦比亚大学遭网络攻击，黑客声称已获取横跨数十年的约 250 万份信息
关键词黑客据彭博社 2 日报道，一名自称于今年 6 月入侵哥伦比亚大学的黑客向媒体提供数据，显示大量涉及学生和申请人的个人信息遭到泄露，其中包括是否被该校录取的记录。这名黑客提供了一个容量为 1.6G
阅读全文看雪·2025 KCTF 征题中！奖品含 2024 Mac mini M4、大疆 DJI Neo 无人机等
看雪·2025 KCTF 【防守方】规则发布8月10日截止征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，比赛分为两个阶段：第一阶段是防守篇，防守方根据比赛要求制作题目，根据题目在比赛中
阅读全文关于Office 2000的50次限制的研究
20多年前安装过原版的 Office 2000，安装以后会提示注册，不注册只能使用50次，这么多年过去了，一直想再研究一下是什么原理，能不能找到确认号。在网上找到了很多个原版 Office 2000的
阅读全文自动驾驶常见英文缩写
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01自动驾驶等级介绍L0：人工驾驶，驾驶员执行全部的驾驶任务，主要是一些预警和提示功能，常用的传感器有摄像头（前视、环视、座舱等）、毫米波雷达、超声波雷达
阅读全文车载以太网技术及其EAVB和TSN技术
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01传统车载网络简介很明显的，车载以太网本质上来说就是一种车载网络通信技术。所以，在开始介绍车载以太网之前，我们要先介绍一下传统的车载网络通信技术。传统的
阅读全文.NET 2025 年第 79 期实战工具库和资源汇总
在红队攻防实践中，.NET 技术作为 Windows 平台的核心构建体系，其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文从源码泄露到后台解密上传：分享 一次 .NET 实战渗透笔记
在日常红队渗透过程中，我们常常会遇到信息泄露点，但并不是所有信息泄露都能直接带来突破，很多时候还需要配合对目标系统的理解、对语言的逆向能力，以及对工具链的熟练掌握。本文记录某位师傅一次真实的 .NET
阅读全文红队战术：利用 io_uring 绕过 Linux EDR
Red Team Tactics Evading EDR on Linux with io_uring 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并
阅读全文【0705】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文医学sci论文发表！三甲医院医生私藏，一年连发5篇医学sci真的不难！
“临床工作已经耗尽了我，发sci论文还这么难！”。这是深夜急诊值班后，一位三甲医院主治医生在私信里的留言看到后我跟他聊了聊。原来他白班连着夜班已经工作了 48 小时，刚抢救完 3位重症患者，转头就要对
阅读全文【资料】以色列的暗杀和隐蔽行动
《核武器重要吗：彭培奥如何应对伊朗》这篇文章探讨了核武器在国际关系中的重要性，以及美国如何应对伊朗的核威胁。文章由前美国国务卿迈克·彭培奥撰写，他在文中阐述了特朗普政府对伊朗的政策。文章指出，核武器虽
阅读全文【资料】全球动态-新增中国台湾省、韩国
中国台湾省近24小时(2025年07月05日)发展动态的分析报告 一、总体概要 过去24小时内，中国台湾省的动态集中于选举筹备、内政争议、军事安全、经济波动和文化交流五方面。选举方面，7月26日地区选
阅读全文通过Sysmon对一次远控木马进行应急响应
東雪蓮读完需要5分钟速读仅需 2 分钟日常做应急响应的时候，很多情况下都会出现主机无恶意流量的时候，要求上机排查，这种情况下，有安全设备还好，最起码可以看到以前的连接流量，没有安全设备就只能手搓了。1
阅读全文逆天提权漏洞，CVE-2025-32463，嘎嘎好使，速来复现
简介漏洞前置介绍1：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具漏洞前置介绍2：chroot 是 Linux 系统中用于更改进程根目录的命令，通
阅读全文网安结款难：从上海观安不结款事件到整个环境的延伸以及对普通人的建议
昨天晚上到今天沸沸扬扬的“上海观安不结款”事件这里简单先给没看过的师傅总结一下。一位微信昵称为“人生如茶”的师傅在聊天记录中这样描述：上海观安在去年为中国移动护网的项目结束后，截至目前已收到甲方结款，
阅读全文