做安全研究没有灵感怎么办？
获取灵感的小tips 1. 把自己放在问题里我能清晰的感受到，之前在乙方公司做一线工作的时候，每天都有东西可以去探索有想法要去实现。而后面选择gap的几年时间里，我几乎没有输出过什么文章。后来我意识到了一线的工作环境每天会抛给你无数的问题。
最新文章
价值25,000$的UniFi OS前台RCE发现之旅
～～～ Introduction 引言During a security assessment for one of our engagements, we identified a critical unauthenticated Rem
挖洞挣钱，“双十一”买买买
火线安全平台为大家准备的“双十一” 福利已就位！查克拉翻倍、限时暴击、专属加码惊喜层层叠加！！无论你是挖洞资深玩家还是刚入门的新人伙伴都有翻倍成果~~快来看看，别错过这波福利~~HUOXIAN活动时间2025年11 月 4 日 - 2025
Greg, 黑客、摇滚明星和渗透测试专家
他的人生轨迹宛如一部赛博朋克小说：从一个在垃圾箱里寻宝的“哥特小子”，成长为一名黑客、摇滚明星，最终成为一名“使命召唤”式的渗透测试专家。 ### 垃圾箱里的黑客 格雷格的童年“非常非常贫困” 。他的父亲是一位才华横溢但未被诊断出患有自闭症
Chris Wysopal讲述的传奇黑客组织L0pht的历史
传奇黑客组织L0pht Heavy Industries不仅开创了现代漏洞研究的先河，还将黑客的关注点从地下室带到了国会山 。这个故事，从克里斯·威索普（Chris Wysopal）的视角来看，始于他大学毕业后回到的波士顿地区 。### “
2025年9月移动设备威胁态势盘点
移动端主要恶意软件类型呈活跃下降趋势 点击蓝字关注我们移动端攻击活动主要趋势· 移动端主要恶意软件类型呈活跃下降趋势，环比下降均值为18.53%· 移动端活跃恶意木马UjcsSpy.b与QHooPlayer家族· 活跃手机银行木马FakeB
台湾黑客Orage Tsai的CTF旅程和不为人知的故事 Phrack #72/5
"我们一生中都在扮演着不同角色，我很庆幸很早便找到自己的兴趣、并能以此为生。在成为一位全职骇客前，我也曾是别人眼中胡作非为的脚本小子、寻求更大刺激的年轻人，甚至为了高额奖金到处奔走的漏洞猎人；到如今能自豪地称自己是个 “骇客”。" 在网络安
硬件“万能钥匙”：一个关于 CPU 背叛的真实蓝图 Phrack #72-17
一个我们都曾设想过、但又觉得“不可能”的终极黑客攻击：一个植入 CPU 硬件的“万能密码”。来自一个匿名的研究者。一份从“黑暗森林”中泄露出来的、令人不寒而栗的工程蓝图。https://phrack.org/issues/72/17_md#
告别终端安全盲区！MVS终端漏洞检测系统安卓版正式开放试用
安卓系统漏洞检测已正式上线试用！ 点击上方蓝字关注我们随着移动智能终端广泛应用于政企办公、工业控制、车联网及金融服务等关键领域，系统漏洞已成为影响终端设备安全的核心隐患之一。对国家合规的挑战：《网络安全法》、工信部手机“入网检测”安全标准等
机器人发展的速度可能比我们预期的要快很多
这次参加IROS 2025大会和智元的大会，与很多专家深聊，又偶遇十几个高校的孩子，听他们聊他们的思考，心里非常的高兴，有几点业务洞察外的宏观思考： 1、我之前以为很多事情不可为，比如我不看好VLA，但这种观点可能过于静态和过于线性了，因为
专访开源布道者曾哥：云端砺剑，开源传灯【T00ls人物专访第十八期】
大家好，我叫曾哥，英文ID为AabyssZG。目前是渊龙Sec安全团队创始人、国际云安全联盟渗透测试工作组成员、i春秋安全论坛签约作家。 哈哈哈，笔者也是上T00ls人物专访啦~ T00ls作为老牌安全社区，非常值得大家去交流学习，欢迎大家
致妈妈
妈妈，您离开已经一年，思念、自责时时萦绕于心，但最想说的是很幸运这一世当了您的女儿，且更重要的是您给予我平等和信任。我在您的期盼中来到这个世界，有备受呵护的幼年，放养的童年。青少年时期，我也被您保护得很好，您努力将家庭苦难对我的影响降至最低
安全运营中的挖矿行为分析
经典加密货币挖矿与Web3 DePIN挖代币 在Web3快速发展的今天，一种更隐蔽、更“合法化”的资源滥用行为正在企业基础设施中悄然蔓延。它们不再只是传统意义上的“挖矿木马”，而是分化为两类截然不同但同样危险的模式：一类是经典加密货币挖矿（
从《我看见的世界》里品出的育儿经
强烈推荐每一位家长都去阅读此书，无论你懂不懂 AI，你都应该去了解一下李飞飞的成长过程，一定会让你受益良多。 五个多月前在阮一峰老师的科技爱好者周刊里看到推荐过这本书，于是就加到了微信读书的书架上，但由于自己的懒惰，一直没认真翻看。国庆前，
OpenAI 发布会里一页价值万亿的PPT
最近OpenAI的发布会，信息量很大。特别是其中一页PPT（如下图所示），列出了他们tokens累计消耗量最大的客户，是支撑OpenAI估值上万亿人民币的核心客户，而每个客户背后的公司，都可能隐藏着启发中国大模型产品创新与创业的密码，值得细