银狐'全家桶'病毒：下载这些软件时，千万别掉进陷阱！
小张是某公司的财务，一天她急需处理一份PDF文件。搜索"PDF转换器"时，第一条就是某知名PDF软件的"官方下载"页面。界面非常专业，还标注"企业版已被10000+公司采用"。小张想都没想就点
网络安全
火线Zone 24年第三季度优秀内容公示
自从火线Zone征稿奖励方案发布后，收到了许多大佬们的优质投稿。为了感谢各位安全专家的热情支持，我们将2024年第三季度投稿文章奖励进行公示，希望更多安全专家能够积极在社区内发表原创技术文章，与更多技术专家们共同探讨技术话题。2024年9月
火线安全Q3排行榜发布｜看看是谁拿到季度奖励了
随着2024年第三季度的落幕，我们迎来了新一季的网络安全专家排行榜。在这个数字化不断深入的时代，网络安全专家们扮演着至关重要的角色。他们的专业知识和不懈努力，为我们构建了一个更加稳固的网络防线。现在，让我们揭晓这些在第三季度中表现突出的安全
终端对抗防御逃逸-内存免杀
内存检测逃逸必杀技~ Author: hunter@深蓝攻防实验室本文为ADConf 原创议题关于终端对抗内存免杀的意义Q：在当前BYOVD技术已经成熟且武器化且EDR检测能力也逐渐完善的环境下，为什么还要研究内存检测逃逸相关的技术？A：首
Apache OFBiz 命令执行漏洞分析（CVE-2024-45195、CVE-2024-45507）
CVE-2024-45195：通过目录遍历可以绕过授权验证实现命令执行。 CVE-2024-45507：由于Apache OFBiz在从 Groovy 加载文件时对URL 的验证不足，导致远程攻击者可以通过SSRF的方式向任意系统发起请求。
小米疑似“收买”百度，“红米”已变百家号敏感词
李某宏，雷某军，感谢你们八辈## 兄弟们，这个事我真是不吐不快。熟悉我的朋友都知道，除了公号之外，我还在头条、百度、搜狐这些自媒体平台有号。一般我写了文章，都会先发公众号，过个几小时、半天，就会同步到其他平台。今天，我把前几天写的《真实评测
真实评测拍照功能：红米turbo3 VS 一加7T VS iPhone14 pro 用塑料壳果然会破音
五千元手机的拍照质量，真的比500元手机要好十倍吗？红米turbo3的拍照质量到底如何？真实评测，告诉你答案。 前几天我入手了网上被炒的火热的红米turbo3，突发奇想，想从用户的视角对他进行一下真实使用感受评测。已写的两篇得到广大网友的热
出海创业这俩月
Eric说创业就是做选择——时机、土壤、赛道、人。算是上段co-founder三年里最宝贵的经验。时机没法等，后三个问题我许了个愿：出海，AI，信任。最早没敢day1出海，直到问了一圈出海的朋友，在杭州受到mogu的启发，回去路上我和合伙人
真实测评计划：使用红米turbo3第二天，微博疯狂跳广告，两分钟装了六个软件，把我恶心坏了
两分多钟，微博就给我偷偷安装了六个流氓软件。 前天我上午签收，下午开始拆封、安装app。跟那些“测评媒体”不一样的是，他们是装个软件跑个分、从通稿扒亮点开始吹牛n，一通的吹。我不一样，我就是拿我真实的使用习惯、使用环境那么用。你安兔兔跑分一
fortify sca rules 标签分析
fortify sca rules 标签分析 RulePack标签分析<?xml version="1.0" encoding="UTF-8"?><RulePack xmlns:mask=&
真实评测计划：入手红米turbo3，大强度试用一个月，告诉你真正的使用感受
现在的评测文都是站在厂商角度吹牛，完全失去了评测存在的意义。 作为一个科技类的自媒体人，对于软件使用技巧、各类数码评测，那简直是发自内心的喜欢。但对于手机类的评测，有个很大的感受就是：没人说话了，全在扒通稿。评测华为，就告诉你这手机是什么c
fortify sca rules分析
fortify sca rules 一直处于加密状态，只有在扫描的时候才会被加载，网上发现已经有大佬破解了，这里分享给大家，jar包知识星球自取，解密代码如下，自行编译即可：import java.io.*;import java.nio.
今年好像双十一卖的还行？可能是杭州的佛菩萨显灵了吧，这里有一份杭州电商人拜庙秘籍
杭州酒店业者总结了一份各大寺庙的“垂直度”，比如灵岩寺的互联网最强，还有增长天王值得拜，拜了一定“增长”；永福寺主管红包、码券，运营一定得去拜一拜[呲牙] 今年好像双十一卖的还行？可能是杭州的佛菩萨显灵了吧，这里有一份杭州电商人拜庙秘籍 跳
ADConf 11.13 北京见
ADConf，专注于实战攻防技术；ADConf2024聚焦“Al+安全”。 阅读原文 跳转微信打开
随便聊聊安全建设当前现状
提前声明，本文无焦虑营销、无卖课、无软文、无广告，单纯聊聊经济下行安全行业的现状，解答某个同学的问题，文章观点仅供参考。今天在群里看到有师傅在讨论某企业为了降本增效干掉了自己的安全团队负责人，消息来源不可信，但是也能看出来安全行业在企业中的