即时通讯应用Telegram近期出现了一款名为Funstatgrtbot的监控机器人,该服务引发了对用户隐私保护的重要讨论。据调研,这款机器人已经建立了覆盖至少6年的Telegram公开数据索引库,其...
Vite存在任意文件读取漏洞 CVE-2025-30208
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。本次测试仅供学习使用,如若非法他用,与平台和...
Vite 任意文件读取漏洞(CVE-2025-30208)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
游戏MOD伴随盗号风险,仿冒网站借风灵月影窃密
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
[漏洞热点+yakit插件] Vite任意文件读取漏洞(CVE-2025-30208)
扫码加团队公开群备注"加群"本文章由团队成员[Tai]授权并发布前情提要Vite 是一个前端开发工具的提供商,在版本 6.2.3 之前的版本(包括 6.1.2、6.0.12、5.4.15和 4.5.1...
我用NodeJS+electron自研了C2和木马并绕过了360+火绒内存扫描(附源码、视频)
我用NodeJS+electron自研了个C2和木马并绕过了360+火绒内存扫描(附源码)作者:Tinghttps://xz.aliyun.com/news/17480文章转载自 先知社区先知首发,赚...
美国NIST发布保护AI系统免受对抗性攻击最新指南
编者按美国国家标准与技术研究所(NIST)3月24日正式发布保护AI系统免受对抗性攻击的最新指南《对抗性机器学习:攻击和缓解的分类和术语》(NIST AI 100-2e2025)。该指南描述了对抗性机...
安全大模型应用场景及发展趋势分析
安全大模型应用场景及发展趋势分析一、安全大模型的核心应用场景智能威胁检测与响应安全大模型通过整合多源数据(如日志、网络流量、威胁情报),结合自然语言处理技术,实现自动化威胁分析、攻击链重构及威胁报告生...
【安卓逆向】抓包攻防战:高手是如何绕过所有检测的?
导语:你以为抓包就是开个代理?Too young!安卓逆向中的抓包对抗,是一场开发者与安全研究者的“猫鼠游戏”。从VPN检测到HTTPS双向认证,从证书绑定到代码混淆……本文带你直击抓包攻防最前线,手...
兄弟们,汉塔那个小洞节奏太大了,回应一下
1.背景:昨天发了一个洞,某博主发了一个有点引战的帖子,导致博主被diss。 2.回应一下,这个洞很简单,小学生都会,博主也是2024年审计出来的,而且有证书的(希望博主看到,能稍微改下这个文章,不要...
Yakit 解决了我的网安工具焦虑
前言 昨晚做测试的时候,Yakit 又帮了我一把😭真心希望越来越多的人加入 Yakit 这个大家庭👋😆👍为什么我说 Yakit 解决了我的网安工具焦虑。我使用 Yakit 替代 Burp,大概有两年了...
吃瓜 | Telegram出现泄露8亿用户数据机器人
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
15257