当年冰淇淋都是吃50块的Godiva，现在吃起了3块钱蜜雪冰茶冰淇淋，这就是老路失业后的降级生活。他的降级生活，明明是我的现状啊！老路，25岁进了外企，一直工作15年做到高管，真是一份安稳的工作！本以...
3小时前7 views评论试题库
外企也难逃40岁裁员！
3小时前7 views评论试题库
3小时前7 views评论试题库
北京理工大学 | 基于图神经网络的加密流量分析精准识别去中心化应用
原文标题：Accurate Decentralized Application Identification via Encrypted Traffic Analysis Using Graph Ne...
3小时前3 views评论以太坊
智能合约
多位网友反映知名音乐平台告知账号存在风险
2025年5月15日10:45左右，多位网友反馈收到音乐平台的账号风险警告。原文始发于微信公众号（OneMore SEC）：多位网友反映知名音乐平台告知账号存在风险
4小时前16 views评论onemore
知名音乐平台
【图一乐】8900万Steam账户信息泄露，Valve称系统未遭入侵
关于您的 Steam 帐户安全性的说明 您可能已经看到过一些报告，称之前发送给 Steam 用户的旧短信被泄露。我们已检查了泄露的样本，并确认这并非 Steam 系统漏洞。我们仍在深入调查泄密的源头，...
4小时前4 views评论信息泄露
威胁行为者
OttoKit插件CVSS 9.8幽灵连接提权漏洞(CVE-2025-27007)遭闪电利用，深度技术剖析与防御指南
一款拥有超过10万活跃安装量的知名WordPress自动化插件——OttoKit（前身为SureTriggers）——正面临一场严峻的安全风暴。该插件被曝出包括一个CVSS评分为9.8（严重级别）的权...
5小时前5 views评论cvss
提权漏洞
因果推断(Causal Inference)引言
辛普森悖论（Simpson's paradox）两个例子例子一：阿伟罗和梅老板谁是最伟大的球员进球数射门数进球率梅西禁区内112055%禁区外1333%C罗禁区内4757.14%禁区外81747.06...
5小时前5 views评论inference
因果关系
C2隐匿：反代+前置
本公众号提供的资料和信息仅供学习交流，不得用于非法用途；对于因使用本公众号内容而产生的任何直接或间接损失，本公众号不承担任何责任；本公众号尊重他人的知识产权，如有侵犯您的合法权益，请及时联系我们，我们...
7小时前33 views评论malleable
代理服务器
HTB Administrator 靶场：带你从 FTP 到 Kerberoasting，直取域控！
点击上方蓝字关注我们Administrator靶机是HackTheBox上一台Windows红队攻防演练靶场，主要围绕Active Directory的利用，初始凭证获取初始立足点，进而通过FTP服务...
7小时前6 views评论microsoft
nmap
涉网犯罪案件侦查技战法深度解析
在数字化时代，打击涉网犯罪是一项复杂而艰巨的任务。为了有效应对网络犯罪的挑战，本文将从侦查的角度，详细解析打击涉网犯罪的技战法，帮助读者更好地理解这一领域的关键环节。人员群体研判：精准定位犯罪分子社交...
7小时前11 views评论恶意文件
权限维持
基于大语言模型的网络安全智能助手，通过自然语言交互，帮助用户执行渗透测试任务、查询安全信息、分析流量包等。
工具介绍FLYsecAgent这是一个基于大语言模型和MCP（Model-Controller-Plugin）和Rag架构的网络安全智能助手项目。它旨在通过自然语言交互，帮助用户执行渗透测试任务、查询...
7小时前7 views评论渗透测试
网络安全
SQL注入简单介绍
一、文章大纲什么是SQL 注入 （SQLi）？如何查找和利用不同类型的 SQLi 漏洞？如何防止 SQLi？1.1 什么是SQL注入？SQL注入（SQLi）是一种 Web 安全漏洞，允许攻击者干扰应用...
7小时前安全百科7 views评论sql注入
注入漏洞
基于 Mitmproxy 的 GUI 工具
最近在hvv行动里啃了半个月加密流量，终于摸清了Mitmproxy GUI的脾气。说起来上周蓝队演练时，甲方突然甩过来个全站HTTPS改造后的靶机，我们组差点集体血压飙升——你懂的，那种连抓包工具都显...
8小时前9 views评论加密流量
防火墙
25488