先知社区
精华推荐
1
从PAGE_GUARD HOOK 到内存扫描规避
技术文章
2
codeql 之 SSRF 漏洞自动化 寻找
技术文章
3
使用分支对抗进行webshell bypass
技术文章
4
Sekiro+Yakit 热加载无痛绕sign
技术文章
5
cJSON库函数存在的堆溢出漏洞分析
技术文章
6
传统Office结构下的后门和利用手段解析
技术文章
7
伪装成Chrome安装程序传播银狐最新变种
技术文章
8
绕过App某加密企业版加固Frida检测
技术文章
9
【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
技术文章
10
初探webshell免杀的艺术
技术文章
11
安卓逆向入门全面解析入口点定位,资源文件,四大组件,native,java层逆向(带实战例题)
技术文章
12
哥斯拉流量PHP3种加密方式讲解及PHP_XOR_BASE64爆破密钥思路
技术文章
13
RASP从0到1
技术文章
14
免杀基础-常见shellcode执行方式
技术文章
15
从APC到APC注入
技术文章
16
基于大模型LLM的黑白盒RCE漏洞自动化挖掘
技术文章
17
云安全之IAM权限提升场景和利用
技术文章
18
cjson&json 二进制漏洞利用总结
技术文章
19
通过漏洞靶场学习Android应用安全
技术文章
20
Java安全-WebShell免杀的多种方式
技术文章
21
PyYAML反序列化学习
技术文章
22
fastapi 框架中的无回显利用
技术文章
23
Tomcat CVE-2024-50379 / CVE-2024-56337 条件竞争漏洞分析
技术文章
24
Java安全之加载shellcode_bypass杀软
技术文章
25
企业上云的新攻击面分析
技术文章
26
ECH，新时代的域前置
技术文章
27
CSS Injection 从入门到精通
技术文章
28
2024 CISCN & 第二届长城杯铁人三项赛 0解Web BookManager 题解
技术文章
29
另辟蹊径的bypass方式
技术文章
30
国城杯线下web出题思路分享
技术文章
19 分钟前
看雪论坛
最新精华
1
[原创][SHCTF]easyLogin 出题小记
2
[原创]KCTF2019 变形金刚
3
[原创]glibc malloc/free 源码分析
4
[原创]浅析代码重定位技术
5
[原创]小米10 Magisk + LSPosed安装指南
6
[原创]VMProtect本地授权锁的分析与破解(基于Q*量子网络验证例子)
7
《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg
8
[原创]okhttp 证书绑定流程 ssl pinning分析
9
[原创]大众DP清理jumpout
10
[原创]PWN入门-18-误入格式化字符串漏洞
11
[分享][推荐][原创]Windows_xp_win7-驱动编译与双虚拟机调试环境搭建
12
[原创]CTF自毁程序密码：逆向分析
13
[原创] 【Windows 内核基础篇】- 内核入门 - 段基础
14
Dex文件结构-ReadDex解析器实现
15
[分享]某咖啡DFA AES+ollvm混淆分析
16
[原创]Branch2Call 一种基于LLVM的混淆
17
[原创]PE dump 后实现反编译的通用方法
18
[翻译]Windows系统下的反调试机制第二部分(翻译自Symantec官网)
19
[原创]植物大战僵尸修改器开发--逆向与应用
20
[原创]window 页错误操作系统如何分发处理
21
[原创]学习PE文件后的第一次实践项目之DLL反射型注入
22
[原创]vm虚拟机的初探
23
[原创]【病毒分析】新崛起的weaxor勒索家族：疑似mallox家族衍生版，深度解析两者关联！
24
利用frida主动调用小程序云托管API
25
[原创]【病毒分析】全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享
26
[原创]学习PE文件后的第一次实践项目之DLL反射型注入
27
[原创]某品会 sign值逆向流程分析
28
[原创]长城杯pwn---avm题解
9 分钟前
安全客
最新
1
共赴商用密码盛事，开启创新发展新篇--2025第三届商用密码展将于6月11日-13日在上海举办！
6408
2
喜报！360入围中央国家机关及多地省政府采购名单！
1.0万
3
CVE-2024-56511： DataEase 中的严重身份验证绕过漏洞
1.0万
4
攻击者在不使用勒索软件的情况下加密 AWS S3 数据
8990
5
OneBlood 证实个人数据在 7 月份的勒索软件攻击中被盗
8185
6
CISA 警告 BeyondTrust 和 Qlik Sense 中的关键漏洞正被积极利用
8696
7
新型 Web3 攻击利用交易模拟窃取加密货币
8669
8
CVE-2025-22152（CVSS 9.4）： 在 Atheos 基于 Web 的集成开发环境中发现严重漏洞
7708
9
Aviatrix 控制器 RCE CVE-2024-50603 在野外被利用：部署了加密劫持和后门程序
7361
10
新 macOS 漏洞暴露： 针对 CVE-2024-54498 的 PoC 攻破了沙盒安全性
7621
11
WordPress Skimmers通过将自己注入数据库表来逃避检测
8287
12
致敬警察节|警企携手，筑牢安全防护网！
2.7万
13
Fancy Product Designer 插件中未修补的漏洞使 20,000 多个网站面临风险
2.4万
14
Google Project Zero 研究人员发现针对三星设备的零点击漏洞
2.4万
15
西班牙电信公司确认数据泄露后内部票务系统遭到破坏
2.1万
16
GitHub 上的假冒 LDAPNightmware 利用程序传播信息窃取型恶意软件
2.2万
17
研究人员如何通过黑客攻击 Facebook 服务器赚取 10 万美元
2.2万
18
网络钓鱼短信诱骗Apple iMessage用户禁用保护
2.1万
19
印度加密货币交易所 Mudrex 解释提款暂停原因
1.9万
20
2024年的网络钓鱼：应对持续威胁和人工智能的双刃剑
2.0万
7 分钟前
腾讯安全玄武实验室
1
一种基于安全大模型的EDR告警研判机器人
2
一种大模型端侧隐私保护方案
3
Windows Printer Spooler 远程代码执行漏洞 (CVE-2021-1675)
4
Domain Borrowing: 一种基于CDN的新型隐蔽通信方法
5
虚假的安全：五大Android厂商自带隐私保护应用脆弱性分析及漏洞利用
6
部分快速充电产品存在“BadPower”风险的安全提示
7
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989)
8
Apache Dubbo Provider 远程代码执行漏洞 (CVE-2020-1948)
9
深入分析Adobe忽略了6年的PDF漏洞
10
Ghidra 从 XXE 到 RCE
11
全网筛查 WinRAR 代码执行漏洞 (CVE-2018-20250)
12
从一起“盗币”事件看以太坊存储 hash 碰撞问题
13
来自微信外挂的安全风险
14
利用恶意页面攻击本地Xdebug
15
对华为HG532远程命令执行漏洞的新探索
16
Browser UI Security 技术白皮书
17
从一个补了三次的漏洞看WCF的安全编程
18
深入分析NSA用了5年的IIS漏洞
19
用SQL注入穿IE沙箱
20
BadBookmarklet
59 分钟前
FreeBuf
最新
1
RequestShield：一款HTTP请求威胁识别与检测工具
1.2万
2
2025年十大最佳漏洞管理工具分享
1.6万
3
2025年首个满分漏洞，PoC已公布，可部署后门
2.9万
4
记一次小程序渗透测试+分享挖SRC小技巧
1.5万
5
不干净的视频评论区，攻击者利用Youtube传播窃密软件
1.8万
6
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
2.0万
7
hackthebox vintage writeup
1.4万
8
FreeBuf早报 | 央视曝光“克隆网站”；IBM漏洞允许攻击者嵌入任意JS代码
3.4万
9
MYSQL | “增删改”注入
2.4万
10
警惕！1亿macOS用户面临Banshee新变种威胁
5.3万
11
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库
85.2万
12
Azure AI被黑客越狱，提供“黑客即服务”
5.7万
13
SaaS安全大考：黑客“全明星”盘点与2025年备战指南
5.2万
14
研究人员成功入侵苹果新型USB-C控制器
5.8万
15
python分享 | 写出自己的第一个exp
22.1万
16
webpack逆向——AES
4.9万
17
FreeBuf早报 | AI Agents存在严重安全隐患；GFI KerioControl 防火墙漏洞被利用
6.4万
18
Java反序列化绕WAF tricks及一个GUI工具
48.8万
19
XXEinjector：一款功能强大的自动化XXE注射工具
127.2万
20
网络安全市场的“冬天”还长
9.3万
7 分钟前
卡饭论坛
最新热门
1
帮忙看看到底有没有问题，VT结果18/71
lajizandian
2
你们的卡巴斯基还能更新数据库吗？
MrLinchn
3
后门1x
zhuzhu009
4
SilverFox 9X
神龟Turmi
5
W11 24H2的任务管理器、系统托盘和资源监视器之乱象。
ELOHIM
6
高质量安卓木马程序
沉默游侠
7
#LummaStealer 3x
UNknownOoo
8
后门1x
zhuzhu009
9
远控
郭俊民
10
收集了快10年的样本，只测了火绒全部没报
truetime
11
SilverFox 9X
神龟Turmi
12
【开放测试】卡饭病毒样本包 20250113 第234期
zhuzhu009
13
SilverFox 1x
wywt123
14
某宝 卡巴斯基旗舰店 15元实体卡
爱上敏敏特穆尔
15
银狐/后门 5x
zhuzhu009
16
VT4 MalGeneric 1X
ジ蓅暒划过づ
17
VT2 Farfli后门木马下载器1X
ジ蓅暒划过づ
18
vt2 1X
ジ蓅暒划过づ
19
样本 1X
wwwab
20
SilverFox 7X
神龟Turmi
21
找到两个免费安卓apk应用，用来投屏手机里的视频文件到电脑（Macast）
nmyh
22
我也来分享我的十五块钱入正
卡吧~~~死机！
23
【开放测试】卡饭病毒样本包 20250112 第233期
zhuzhu009
24
银狐3x
zhuzhu009
25
电脑关闭盖子再打开电源键亮的但屏幕和键盘键都不亮，只能断电重启
飞鸟相与还
26
FakeAPP 96X
hsks
27
挖矿
z80405789
28
“朋友”发来的可疑文件
郭俊民
29
星火影视海外版，卡巴报毒
gcj1991
30
SilverFox 9X
神龟Turmi
31
后门2x
zhuzhu009
32
StrelaStealer 250x.js
zhuzhu009
33
VT3 FAKE 1x
ジ蓅暒划过づ
34
VT2 假360（银狐）
ジ蓅暒划过づ
35
40x
zhuzhu009
36
Windows 11 24H2下的N卡温度显示在哪里？
ELOHIM
37
卡巴斯基报毒RyTuneX
UWillno
38
【开放测试】卡饭病毒样本包 20250110 第232期
zhuzhu009
39
银狐4x
zhuzhu009
40
疑似被卡巴误报
LovelyTim
41
银狐3x
zhuzhu009
42
恶意木马2X
ジ蓅暒划过づ
43
含黑DLL的样本
ジ蓅暒划过づ
44
有没有感觉卡巴21.3界面更简洁
ジ蓅暒划过づ
45
360补丁大师8.0.rar 是病毒还是误报？（改为蓝奏下载）
apple007005
46
文件误删被恢复后文件名会有变化吗
Xopii
47
wps Windows 64位 beta版放出来了
黑夜豹走
48
文件被卡巴删除, 为什么没有日志
showyoubetter
49
用分享的KES激活码激活的kes会被服务器端管控么
咔咔咔咔
50
希捷放鸽子了
胖墩蚂蚁
9 分钟前
安全脉搏
信息安全知识库
Sec-News
腾讯安全响应中心
1
AI 帮你高效构建代码安全策略【大模型应用实践系列四】
2
AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】
3
AI助力！明文密码泄漏无处遁形【大模型应用实践系列二】
4
大模型应用实践（一）：AI助力Code Review安全漏洞发现
5
警惕Hugging Face开源组件风险被利用于大模型供应链攻击
6
虚拟货币挖矿检测与防御
7
安全通知｜NPM官方仓库遭遇coa等恶意包投毒攻击
8
云原生安全攻防｜使用eBPF逃逸容器技术分析与实践
9
Ghostscript沙箱绕过(CVE-2021-3781)分析
10
实时中文语音克隆——开源项目MockingBird体验
11
关于BGP那些事儿
12
红蓝对抗之隐蔽通信应用及防御
13
Web应用组件自动化发现的探索
14
云原生——容器和应用安全运营实践思考
15
自动化数据分析下的威胁发现
16
可信安全网络 —— 安全左移之DDoS对抗
17
攻防启示：Chromium组件风险剖析与收敛
18
腾讯 SOAR 的安全运营探索
19
警惕！这种新型挖矿可能盯上你主机
20
腾讯自研HIDS「洋葱」后台上云架构演进实践
59 分钟前
绿盟科技博客
1
绿盟科技威胁情报周报（2025.01.06-2025.01.12）
2
【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)
3
绿盟威胁情报周报（2024.12.30-2025.01.05）
4
【漏洞通告】Windows LDAP拒绝服务漏洞（CVE-2024-49113）
5
绿盟威胁情报月报-2024年12月
6
绿盟科技威胁情报（2024.12.23-2024.12.29）
7
Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379/CVE-2024-56337）
8
Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）
9
Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)
10
绿盟科技威胁周报（2024.12.09-2024.12.15）
58 分钟前
本周热榜
1
XXEinjector：一款功能强大的自动化XXE注射工具
127.2万
2
AutoSploit：一款以Python编码的自动化大规模漏洞测试工具
106.6万
3
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库
85.2万
4
Java反序列化绕WAF tricks及一个GUI工具
48.8万
5
python分享 | 写出自己的第一个exp
22.2万
6
准备好了吗？安全运营正式进入AI时代
17.3万
7
Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险
17.1万
8
代码审计 | oasys 任意文件读取漏洞分析
16.8万
9
Agentic Security：一款针对LLM模型的模糊测试与安全检测工具
15.8万
10
2025年，这些网安“传奇产品”都凉了？
14.4万
11
展望网络安全前沿：2025年的关键预测
13.7万
12
FreeBuf早报 | 欧盟因违反自身数据保护法被罚；Ivanti VPN零日漏洞被积极利用
12.8万
13
俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网
12.3万
14
记一次GPU服务器挖矿事件应急响应
12.1万
15
二进制安全入门
11.9万
16
某银行的网络攻击防御案例：从威胁检测到快速响应
11.8万
17
Ivanti VPN 零日漏洞正在被黑客利用
11.2万
18
FreeBuf早报 | 发现一批境外恶意网址和恶意IP；刷脸登录银行App现他人信息
11.1万
19
超4000个Web后门通过注册过期域名被劫持
10.9万
20
Java安全 | 序列化与反序列化总结
10.7万
4 分钟前