网络安全 - 树屋精灵

迟来的2025年小结

元旦之后一直比较忙，今天偷闲在手机上打下这段文字正式向2025说声再见。25年，最有成就感的事情莫过于把读书的习惯坚持了下来。这几年大环境越来越卷，个人的精力随着年龄增长也在呈现下降趋势，由内到外这些让人下坠的力量似乎无处不在。这两年需要投

钱塘门外的互联网散修 · 2026-01-12 39 阅读

作为家居博主，今天讲讲卫浴铝合金置物架的粘合固定问题。铝合金置物架一般有三种固定方式：螺丝、吸盘、粘合。螺丝固定自然是最牢固的，但要在墙上钻孔，大部分人自己操作不了，而且可能也不愿为了固定一个架子而在墙上打孔。吸盘固定不伤墙面。对光滑的瓷砖

皮相 · 2026-01-11 36 阅读

Mac burp高版本UI显示文字缺失问题解决最近在使用Burp高版本的时候，遇到需要JDK21。但是在我的mac上安装JDK21的话，很多java软件都会遇到UI显示异常的问题。如图:解决办法:官网下载burp的mac的app包，不是j

漏洞推送 · 2026-01-09 41 阅读

以某 iOS APP 为例，介绍安全检测绕过：C 层 Hook 无效后下探到 ARM64 SVC 系统调用，定位 syscall 层对 /usr/sbin/frida-server 的检测并通过 Hook 伪造参数绕过；再 Hook UIA

榫卯江湖 · 2026-01-07 43 阅读

2025年全球网络安全漏洞呈现 “总量激增、风险集中、攻击链复杂” 的显著特征，成为网络安全攻防的关键转折年。MITRE官方CVE数据库显示，全年新增CVE 48185条，刷新历史峰值。更关键的是，漏洞从公开到出现大规模在野利用的平均间隔由

Seebug漏洞平台 · 2026-01-06 40 阅读

1月3日凌晨，委内瑞拉首都加拉加斯多处发生爆炸并伴随防空警报鸣响，市内及南部多个区域出现电力与通信中断。此后，时任美国总统特朗普透露，美方可能动用了网络攻击或其他技术手段切断了加拉加斯的电力供应。若情况属实，这将是近年来美国对他国公开使用网

360Quake空间测绘 · 2026-01-05 40 阅读

OS的代码签名机制是套复杂的系统工程，本文从用户态工具到内核态处理流程对ios代码签名机制做深度分析 1 简介 IOS的代码签名机制是套复杂的系统工程，本文从用户态工具到内核态处理流程对ios代码签名机制做一个完全的分析。2 用户态工具苹

kernsec · 2026-01-03 43 阅读

本文深度分析了IOS SPTM代码实现细节 1 SPTM启动2 GL Entry分析3 Exception处理分析4 Sptm页表保护5 Sptm retype分类保护6 TXM分析1. sptm启动MRS X0, #0, c4, c2,

kernsec · 2026-01-02 39 阅读

渊龙Sec安全团队广东新的一年，是新的开始[鼓掌]感谢各位师傅一直以来的关注，欢迎各位师傅前来互相交流、共同进步[坏笑]谨代表渊龙Sec安全团队，祝大家在新的一年平安顺遂、技术精进、马到成功！[抱拳][抱拳][抱拳]为国之安全而奋斗，为

渊龙Sec安全团队 · 2026-01-01 38 阅读

马到成功迎元旦——感恩一路同行！时光悄然划过，我们已并肩走过数载春秋，岁末年终的暖心时刻如期而至！马到成功迎元旦——感恩一路同行时光悄然划过，我们已并肩走过数载春秋，岁末年终的暖心时刻如期而至！2025年最后一天我停下了脚步，看了看和我们

火线安全平台 · 2026-01-01 40 阅读

年终总结欢迎来到「白帽一百年终总结」。过去一年中，白帽一百旗下各小组，积极投身国内外各类网络安全赛事活动，在赛事中崭露头角、屡创佳绩Chapter 01回望2025W&M- 第九届"强网杯"决赛全国一等奖- 强网

白帽100安全攻防实验室 · 2025-12-31 48 阅读

分享一下腾讯云SAST Xcheck落地实践中的部分细节一、背景2024年8月，我很认真很客观的从很多款商业产品选择了腾讯云的xcheck选择xcheck的几个关键因素：① 在检测引擎方面，不需要编译，平均扫描速度30秒，POC阶段的准确

楼兰学习网络安全 · 2025-12-30 45 阅读

在本文中我将重点探讨TARA的方法论与实施思路，以期为相关团队提供参考在方法论开始之前，请先允许我介绍一下TARA和TARA的作用TARA是什么目前（截至编写文章时间-2025年底）R155法规已被包括欧盟所有成员国、日本、韩国、英国、澳

白帽100安全攻防实验室 · 2025-12-29 70 阅读

在新加坡和Andy住了几个月红灯区，我感觉必须得从这地方走出去。3月，第一次到美国，我冲进VC panel给sequoia的合伙人直接堵在了台上，一顿输出然而并无作用。4月，回到新加坡，和投资人说美国市场我决意要干，我会自己先base过去。

乐枕迭代日志 · 2025-12-27 36 阅读

含GML、qwen、DeepSeek、MiniMax-M2测试测试环境claude code版本: v2.0.37，为规避历史记录影响,每次执行完以后删除掉.claude目录，重新创建。为保证结果不受其他因素干扰，均只设置最基本的环境变量

漏洞推送 · 2025-12-24 46 阅读