大模型安全，真的不是玄学！
大模型安全从来不是选答题，而是每个 AI 从业同学的必修课。毕竟安全这个事儿就好比楼道里的灭火器，看着不显眼。实际是 AI 真正落地的必备标配。现在 AI 的服务、产品井喷式增长，看起来很方便快捷，可
阅读全文实网攻防中信息收集的艺术
作者：阿里云先知转自先知社区（https://xz.aliyun.com/t/16119?time__1311=GuD%3D7KiKBKAKYKDsD7%2BXcOUFya8A7oD）声明：此PPT为
阅读全文武装你的burpsuite
一款强大的 Web 安全测试套件，集成多种安全测试功能，支持自动化扫描和手动测试。核心功能漏洞扫描• Fastjson 漏洞扫描（支持 DNS、JNDI、回显等多种检测方式）• SQL 注入检测（支持
阅读全文网络安全行业主流认证推荐！
网络安全认证nisp 二级，cisp，pte，pts，dsg，ire，irs，cissp，iso27001，caisp 、信创、软考、PMP等认证。全年循环开班，无限跟班！低价拼团，接受全网比价，欢迎
阅读全文一款开源免费的漏扫工具
介绍Sirius Scan是业内首款真正开源的通用漏洞扫描工具，靠信息安全社区的集体技术力，功能上有超越部分商业产品的潜力。它的核心框架含四大关键模块：漏洞数据库、网络扫描引擎、代理发现机制和自定义评
阅读全文红队急招高级攻防人才！错过等一年！
诚招 全职 高级 红队 工程师[工作地点]：上海[基本要求]：1．做事踏实、认真靠谱、行动听指挥2．有主观能动性、热爱工作[能力要求]：1．年龄约在25周岁~33周岁2．熟悉常见漏洞原理、挖掘、利用
阅读全文强推一个永久的攻防演练、渗透攻防知识库
01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术分享；最新漏洞POC/EXP分享（2000+）；甲方、乙方规范、方案等模板分享；红队攻防实战经验分享；
阅读全文Redis 多个漏洞汇总（CVE-2025-49844、46817、46818、46819）
01漏洞基本信息漏洞名称 (CVE)CVE-2025-49844CVE-2025-46817CVE-2025-46818CVE-2025-46819漏洞发布时间2025年10月03日影响组件Redis
阅读全文30 个 WebShell 分析技巧，懂一半就能算高手！
在日常网络安全应急响应中，WebShell 始终是攻击者的 “核心工具”—— 通过上传漏洞、代码注入等方式植入后，它就成了攻击者控制服务器、窃取数据、横向渗透的 “跳板”。对安全工程师来说，WebS
阅读全文一款功能强大的应急分析溯源日志工具
一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。核心特性智能日志解析 - 支持多种Web日志格式，可通过配置文件灵活扩展规则引擎
阅读全文Bitdefender 登顶 AV-Comparatives 2025 EDR 测评：硬核技术守护企业安全防线
当企业面临的网络威胁愈发复杂，从 APT 高级持续性威胁到多阶段数据窃取攻击，选择一款既能高效抵御威胁，又能控制成本的EDR安全解决方案，成为保障业务连续性的关键。近日，国际权威测试机构 AV-Com
阅读全文这个SQL注入有点东西
最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。前言SQL注入是渗透中比较常见的漏洞类型，注入方式也是多种多样的，但waf和过滤也是多元的，这次和师傅们分享一下最近遇到的几处
阅读全文攻防演练实战中30个IP溯源反制技战法！
在网络安全对抗中，IP 地址是攻击溯源的核心起点，也是反制攻击的关键线索。无论是企业遭遇 DDoS 攻击、数据泄露，还是个人面临网络骚扰，精准的 IP 溯源能锁定攻击源头，合法的反制手段可阻断攻击链
阅读全文API安全检测自动化工具
介绍作者：Ske联合开发：Chhyx定位：辅助甲方安全人员巡检网站资产，发现并分析API安全问题功能：通过提取自动加载和静态地址中的JS和页面内容，解析Webpack打包和使用正则匹配技术，发现API
阅读全文72K，一个收入被严重低估的方向！！
技术人没谁敢说 “我的工作永远稳定”：公司效益不好，最先裁的可能就是技术岗；年龄到了 35 岁，没升管理也没成 “核心技术大牛”，很容易被新人替代；技术迭代太快，今天学的 Vue3，明天可能就要学新框
阅读全文一款集成了多种老牌工具字典的轻量级目录扫描器
一款集成了多种老牌工具字典的轻量级目录扫描器，包括御剑后台扫描字典，test404网站备份，web破壳扫描器，御剑1.5扫描字典，御剑专业版字典，wwwscan字典，dirscan字典，dirsafe
阅读全文红队实战攻击利用技术汇总
文章转自塞讯安全验证如有侵权，请联系我删除本篇文章旨在作为一个总结性的概览，蓝队可以将其作为检查清单，对照评估自身是否对红队每个阶段的各种行为都具备相应的防御措施或响应预案。希望蓝队可以通过以下内容更
阅读全文漏洞组合拳实战：从信息收集到痕迹清理！
在真实的网络攻防对抗中，攻击者极少仅依靠单一漏洞达成最终目标。漏洞组合利用已成为高级攻击的核心特征。本文旨在以防御者视角，深入剖析攻击者如何系统性地将信息收集、漏洞利用、权限提升、横向移动和权限维持
阅读全文详解拿下域控的20个关键步骤！
在企业网络架构中，域控制器是核心枢纽，掌控着域内所有用户账号、计算机权限及资源访问策略。对网络安全从业者而言，掌握域控渗透技巧并非为了发起攻击，而是为了更精准地识别企业网络漏洞，构建更坚固的防护体系
阅读全文一款Windows GUI界面的渗透测试工具箱-V1.1（更新）
link-tools为一款Windows GUI界面的渗透测试工具箱（仿rolan启动器），支持拖拉新增工具（脚本、文件夹），支持自定义运行参数和备注，支持bat批量运行脚本，支持RapidScann
阅读全文三分钟了解网络安全等级保护测评指南
文章来源：等保测评和商密评估如有侵权请联系我删除“等保”即等级保护，“等保测评”即网络安全等级保护测评，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，指对国家重要信息、法人和其他组织及公民
阅读全文现在行情变了，差别真的挺大。。。
这两年，程序员圈子里的 “危机感” 越来越重。项目缩减导致晋升机会变少，AI工具分流了基础开发工作，想要涨薪更是难如登天。许多人都开始焦虑：“程序员这饭碗到底能不能靠得住？”于是，越来越多人开始寻找副
阅读全文记一次组合拳之SPEL
原文于：https://forum.butian.net/share/4532原文作者：nn0nkeyk1n9感觉整个渗透过程特别有意思，从扫描到 heapdump 泄露，到得敏感信息的泄露，再到观察
阅读全文攻防渗透集锦JS泄露突破多个后台
记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分离网站下渗透突破思路呢。文章作者：奇安信攻防社区（一天要喝八杯水）参考来源：ht
阅读全文警惕！你的云也许并不安全！
随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临前所未有的挑战。从
阅读全文水滴工具箱 - V9
工具介绍水滴工具箱是一款集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工
阅读全文师傅们，这个接私活渠道，真能月入1W+！
传统行业受经济下行的影响，后台咨询技术变现、兼职接单问题也越来越多。将大家的困惑总结归纳之后，大体上可以分为两种情况：1、有点基础，想尝试做私活，但订单难度太高搞不定项目2、技术很一般，想做私活赚钱但
阅读全文攻防渗透集锦JS泄露突破多个后台
文章作者：奇安信攻防社区（一天要喝八杯水）参考来源：https://forum.butian.net/share/4538如有侵权请联系我删除记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nda
阅读全文一款BurpSuite 增强重放插件
项目介绍Enhanced Repeater Manager 是一个为 Burp Suite 设计的高级请求重放管理插件，它提供了比原生 Repeater 更强大的功能，包括请求的分类管理、历史记录跟
阅读全文