360独家分析：2026伊朗全国性断网事件背后的数字防御启示
News Today1月8日晚8时左右，伊朗首都德黑兰互联网服务出现中断，随后网络中断扩散到伊朗全国范围，本次全国性网络管制与多地持续的抗议活动相关。伊朗网络空间管理机构12日表示，在确认全国安全形势恢复正常前，伊朗国内访问互联网将继续受到
最新文章
哪有生存挑战，哪就有怪物｜落日间新书上市
一则喜报与大家分享。我们参与选题策划、翻译、编校的新书《打怪》终于正式与大家见面了。 落日间的读者们，好久不见。新年希望大家一切顺利。一则喜报与大家分享。落日间选题策划、翻译、编校的新书《打怪》终于正式与大家见面了。怪物生来就是为了被杀掉的
企业安全浏览器 (SEB) 白皮书
以下文章来源于：数影星球 数影星球 数影之内是工作，数影之外是生活。数影安全办公空间，兼顾企业数据安全与员工个人隐私，让企业办公更安全、更高效、更智能。 ■ 主要依赖 SaaS 应用程序、且需要保护的分支机构或网络物理系统（CPS）较少的企
基于JS_HOOK的web流量加解密方案
最近遇到一个web网站，流量是通过js的加密的，于是设计了一套较为通用的流量js hook配置burp的流量加解密方案。方案分为以下几个部分:•加密函数的参数和返回值记录•解密函数的的参数和返回值记录•生成请求的Rpc•解密响应的Rpc优点
迟来的2025年小结
元旦之后一直比较忙，今天偷闲在手机上打下这段文字正式向2025说声再见。25年，最有成就感的事情莫过于把读书的习惯坚持了下来。这几年大环境越来越卷，个人的精力随着年龄增长也在呈现下降趋势，由内到外这些让人下坠的力量似乎无处不在。这两年需要投
卫浴铝合金置物架的粘合固定
作为家居博主，今天讲讲卫浴铝合金置物架的粘合固定问题。铝合金置物架一般有三种固定方式：螺丝、吸盘、粘合。螺丝固定自然是最牢固的，但要在墙上钻孔，大部分人自己操作不了，而且可能也不愿为了固定一个架子而在墙上打孔。吸盘固定不伤墙面。对光滑的瓷砖
Mac burp高版本UI显示文字缺失问题解决
Mac burp高版本UI显示文字缺失问题解决 最近在使用Burp高版本的时候，遇到需要JDK21。但是在我的mac上安装JDK21的话，很多java软件都会遇到UI显示异常的问题。如图:解决办法:官网下载burp的mac的app包，不是j
某APP样本安全检测绕过：小试SVC系统调用HOOK
以某 iOS APP 为例，介绍安全检测绕过：C 层 Hook 无效后下探到 ARM64 SVC 系统调用，定位 syscall 层对 /usr/sbin/frida-server 的检测并通过 Hook 伪造参数绕过；再 Hook UIA
盘点 2025 年度重大安全漏洞
2025年全球网络安全漏洞呈现 “总量激增、风险集中、攻击链复杂” 的显著特征，成为网络安全攻防的关键转折年。MITRE官方CVE数据库显示，全年新增CVE 48185条，刷新历史峰值。更关键的是，漏洞从公开到出现大规模在野利用的平均间隔由
360独家分析 | 从美国“闪击”委内瑞拉事件看关键基础设施致命弱点
1月3日凌晨，委内瑞拉首都加拉加斯多处发生爆炸并伴随防空警报鸣响，市内及南部多个区域出现电力与通信中断。此后，时任美国总统特朗普透露，美方可能动用了网络攻击或其他技术手段切断了加拉加斯的电力供应。若情况属实，这将是近年来美国对他国公开使用网
IOS 代码签名深度分析
OS的代码签名机制是套复杂的系统工程，本文从用户态工具到内核态处理流程对ios代码签名机制做深度分析 1 简介 IOS的代码签名机制是套复杂的系统工程，本文从用户态工具到内核态处理流程对ios代码签名机制做一个完全的分析。2 用户态工具 苹
IOS SPTM深度分析
本文深度分析了IOS SPTM代码实现细节 1 SPTM启动2 GL Entry分析3 Exception处理分析4 Sptm页表保护5 Sptm retype分类保护6 TXM分析1. sptm启动MRS X0, #0, c4, c2,
渊龙Sec安全团队祝您元旦快乐！
渊龙Sec安全团队 广东 新的一年，是新的开始[鼓掌]感谢各位师傅一直以来的关注，欢迎各位师傅前来互相交流、共同进步[坏笑]谨代表渊龙Sec安全团队，祝大家在新的一年平安顺遂、技术精进、马到成功！[抱拳][抱拳][抱拳]为国之安全而奋斗，为
火线安全|2025分红惊喜派送
马到成功迎元旦——感恩一路同行！时光悄然划过，我们已并肩走过数载春秋，岁末年终的暖心时刻如期而至！ 马到成功迎元旦——感恩一路同行时光悄然划过，我们已并肩走过数载春秋，岁末年终的暖心时刻如期而至！2025年最后一天我停下了脚步，看了看和我们
ahocorasick：构建短信特征的利器
在信贷风控领域，短信特征（即从借款人授权的短信内容中提取的结构化信息）正扮演着越来越重要的角色。它的核心价值在于，为金融机构提供了一个独特且有效的窗口，以评估那些传统征信记录覆盖不足或缺失的客群的信用风险。这对于拓展普惠金融服务、提升风控模