最新收录

【电子数据质证「两步分析法」】

来源：检察日报，作者：张泽涛 金珺珩（ 作者分别为北京理工大学法学院特聘教授、博士研究生 ） 随着社会分工日益精细化和科学技术的迅猛发展，刑事诉讼中越来越多的案件事实认定开始依赖专业知识。…

【专门性证据：构建以可靠性为核心的实质审查机制】

传统通过鉴定解决专门性问题的做法已无法满足司法实践需要，非鉴定类但专业性较强的证据在刑事诉讼中的使用呈现扩大化趋势。

推荐理由本文涵盖「专门性证据」、「实质审查」、「刑诉法解释」等多个主题，重点关注 专门性证据。

Cobalt Strike beacon 攻击链解析

好想回家

推荐理由本文涵盖「攻击链」、「Cobalt Strike」、「Beacon」等多个主题，重点关注 攻击链。

Foresight News：AI重塑加密行业，也正在重新定义安全

AI正在以前所未有的速度改变加密行业。而对于安全行业而言，AI带来的变化不仅意味着效率提升，也意味着新的挑战正在形成——攻击方式、风险边界，以及人与AI的协作模式，都在发生改变。

推荐理由本文涵盖「AI安全」、「AI agent」、「CertiK」等多个主题，重点关注 AI安全。

Fastjson 1.2.83 漏洞深度分析：autoType 关了也挡不住的 RCE 吗

本文基于已公开的 POC进行测试分析，从 Spring Boot 的 FatJar 加载机制讲起，逐步拆解 replace('.','/') 的 URL 构造技巧、LaunchedURLClassLoader 为何成为漏洞通道、SSRF 如何升级为 RCE，并给出完整的调试复现过程

推荐理由本文涵盖「Fastjson」、「1.2.83」、「RCE」等多个主题，重点关注 Fastjson。

昆仑手机取证丨换机取证更新，微信账单静默提取上线

魅族/努比亚 换机取证 微信账单 静默提取上线 在移动设备取证实战中， 设备品牌碎片化 与 云端数据获取难 始终是两大核心痛点。不同品牌手机采用各异的系统安全策略与数据加密机制，取证人员往往需要面对工具兼容性不足、数据提取覆盖率低等现实困境。…

推荐理由本文涵盖「昆仑手机取证」、「换机取证」、「微信账单」等多个主题，重点关注 昆仑手机取证。

Fastjson 1.2.83 Gadget-Free 爆新的 RCE 漏洞了？

一、漏洞背景 2026年7月19日，安全研究员 Kirill Firsov（@k_firsov）公开披露了 Fastjson 1.2.83 中的一个 gadget-free RCE（远程代码执行）漏洞 。…

推荐理由本文涵盖「反序列化」、「Fastjson」、「1.2.83」等多个主题，重点关注 反序列化。

福布斯：CertiK报告揭示Web3安全新趋势，攻击转向运营与基础设施风险

福布斯近日刊发文章，引用CertiK《Hack3D：2026年上半年报告》解读Web3安全趋势。CertiK创始人兼CEO顾荣辉在接受福布斯采访时表示，今年上半年最值得关注的并非损失总额，而是损失的分布及风险形态的变化。

推荐理由本文涵盖「AI Agent」、「Web3安全」、「CertiK报告」等多个主题，重点关注 AI Agent。

记一次多节点的靶场渗透

正在坐牢ing，闲来无事，于是打靶练习。评价是比台上讲的有意思。

推荐理由本文涵盖「内网渗透」、「RCE」、「靶场」等多个主题，重点关注 内网渗透。

浅析shellcode

shellcode编写日记

推荐理由本文涵盖「shellcode」、「GetProcAddress」、「LoadLibraryA」等多个主题，重点关注 shellcode。

“金”准笃行，“析”驭实战——资金分析鉴定实战+虚拟币研判培训交流会圆满落幕

2026年7月15日至17日，由智器云南京信息科技有限公司主办的“金”准笃行，“析”驭实战——资金分析鉴定实战+虚拟币研判培训交流会在南京总部成功举办。来自全国多地公安经侦系统及公安院校的领导、专家和业务骨干齐聚一堂，围绕资金分析鉴定标准化建设、实战能力提升及虚拟币犯罪研判等前沿议题，展开了深入交流与实操演练。…

推荐理由本文涵盖「金析为证」、「公安经侦」、「虚拟币研判」等多个主题，重点关注 金析为证。

重磅首发｜新一代纪检监察取证“神器”问世，八大硬核能力高效破局

击碎取证困境，招招直指实战刚需

推荐理由本文涵盖「手机预检」、「手机数据调查取证系统」、「LX-J200」等多个主题，重点关注 手机预检。