2022-2024年俄罗斯针对乌克兰网络战的发展演变

编者按乌克兰国家特别通信和信息保护局（SSSCIP）5月底发布题为《战争与网络：三年的斗争和全球安全的教训》的报告，深入分析俄罗斯2022年至2024年期间对乌克兰网络攻击的发展演变情况。报告称，相比

用这个AI智能体，FOFA收入提高10倍

fofa作为测绘平台不用说了吧，关注这个号的小伙伴都懂吧。初衷是给大家进行信息收集，能够搜索存在漏洞的网站。但是很多铁铁们，用它搜索了不少的小电影吧，嘎嘎。。。但是总归他是给技术人用的，不是给非技术用

美国网络司令部与海岸警卫队成立特遣队开展港口防御演习

编者按美国网络司令部与海岸警卫队联合成立了“港口特遣队”，在“网络卫士25-2”演习中保卫港口抵御网络攻击。“网络卫士”是美国网络司令部的顶级演习，也是该司令部“网络旗帜”演习的前身，前者专注于保卫美

字越少,事越大

浮力项目上线！！测试了三个月的新项目终于出成果了特别适合每天时间不多，但又想搞点副业的打工人亲自实操，月入过万很容易，当主业都不过分！！添加下面的项目号，目前可以限时带10人，人多了也教不好数量有限，

微软将杀毒软件供应商移出Windows内核

距离去年CrowdStrike问题更新导致全球850万台Windows设备瘫痪已近一年，微软正致力于杜绝此类事故重演。在与安全厂商举行年度峰会后，微软即将发布一项Windows系统变更的私有预览版本，

安全团队废了？2025年AI安全四大痛点

GoUpSec点评：当前企业部署AI面临的最大阻碍是：AI技术/威胁的飞速发展与企业AI安全能力的原地踏步。这种新质生产力与安全能力的脱节，表现为人才、工具、方法和路径的全面滞后，这对于网络安全行业来

伊朗黑客对以色列科学家实施AI钓鱼攻击

中东紧张局势在网络空间延续，AI网络钓鱼技术成为新一代间谍工具近日，据总部位于特拉维夫的网络安全公司Check Point披露，伊朗伊斯兰革命卫队（IRGC）支持的APT42组织近期针对以色列记者、网

JS逆向 -- 常见检测到开发者工具的制止手段

window对象window.close()方法---->关闭当前页面history对象history.back()方法---->返回上一页history.forward()方法---->前进一页hi

每周高级威胁情报解读(2025.06.20~06.26)

2025.06.20~06.26攻击团伙情报朝鲜 Contagious Interview 活动释放 35 个新的恶意 npm 软件包APT28 利用 Signal 聊天对乌克兰发起新的恶意软件攻击A

AIGC水印技术研究

点击蓝字 关注我们↓↓↓AIGC水印技术研究PART.01前言随着生成式人工智能技术快速发展，利用人工智能技术生成或合成文字、图像、音乐、视频等数字内容成为网络空间内容的主要生产方式，不断为社会发展注

科恩KHash@ISSTA2025论文解读｜基于函数语义的二进制文件安全分析

0引言二进制代码相似性分析（BCSA: Binary Code Similarity Analysis）是网络安全等多个领域的重要研究方向。它能够对二进制代码（例如，程序和函数）进行比较，以识别它们之

美国顶尖红队竟是一台AI机器人；|这些APP被通报！

这些APP被通报！窗口乱跳转、过度索取权限 这些APP被通报记者6月26日从工业和信息化部获悉，依据相关法律法规，工业和信息化部对APP、SDK（第三方软件开发工具包）违法违规收集使用个人信息等问题开

AI语音诈骗的克星：AI语音识别干扰系统

在AI技术日益渗透日常通信的背景下，电话诈骗手段也随之升级。如今，诈骗者不再亲自出马，而是借助文本转语音（TTS）与自动语音识别（ASR）系统，批量拨打“钓鱼电话”，骗取用户隐私信息甚至财务数据。根据

通过某云音乐实现白加黑上线

文章作者：先知社区(1107498922678776)文章来源：https://xz.aliyun.com/news/16171通过某云音乐白加黑实现上线文章声明本文章中所有内容仅供学习交流，严禁用于

风险隐患报告生成器

工具介绍风险隐患报告生成器是一款专业的安全报告管理工具，支持创建、编辑、管理多个安全评估项目，并能一键生成规范的 Word 格式报告文档。应用采用现代化的桌面端架构，提供流畅的用户体验和丰富的功能特性

【外网打点到内网突破】某公司比赛内网渗透测试记录

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

漏洞预警|兄弟牌（Brother）打印机曝八个新漏洞

点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

某次攻防打点崩溃审计流程

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 水一个文章，在某次攻防的时

2025攻防演练技术交流群 限时删除！

扫码加好友进2025攻防演练技术交流群请务必备注：hvv微信扫码加入免费知识星球

黑客利用35个npm包进行"虚假面试"攻击，专门针对开发人员

6月27日，星期五，您好！中科汇能与您分享信息安全快讯：01黑客利用35个npm包进行"虚假面试"攻击，专门针对开发人员人员发现，朝鲜黑客组织正在开展新一轮"传染性面试"活动，通过恶意npm包针对求职

推荐一个永久的HW演练、渗透攻防知识库

各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术

换电池

从白帽角度浅谈SRC业务威胁情报挖掘与实战

原文首发在:先知社区https://xz.aliyun.com/news/183221 前⾔已是凌晨三点，想着写点什么，发现互联⽹上针对漏洞相关⽂章资源较多，⽽威胁情报相关内容却是少之⼜少。便创作此⽂

企业SRC实战挖掘

漏洞描述此漏洞是由于cookie参数鉴权问题，造成任意用户的账号接管。公众号专注于分享最具有实战的漏洞案例，师傅们可以关注我们的公众号，我们会分享各种实战技巧在公众号和知识星球中。漏洞复现步骤 进入公

年薪千万、马化腾亲自面试

袁仁广@大兔子袁哥 自爆：当时百度给年薪 1500 万，腾讯给了年薪 1000 多万，各种原因最终没有去百度。360 的一些 HR 就是百度过去的，不知道哪里去百度面试走漏了风声，360 还听说我要去

曝光一个没良心的中介

北京最低8500，不是哥们儿你良心被狗吃了，400一天也不至于8500啊。

什么？HW要开了

2025年“净网”“护网”专项工作部署会20日在京召开。会议强调，要坚决贯彻落实党中央决策部署，按照公安部党委要求，坚持以打开路、生态治理、主动防范、合成作战，始终保持严打高压态势，依法严厉打击整治各

“退税”“高考志愿填报”等银狐新诱饵出现，速速加入“猎狐行动”！

近期，银狐木马的攻击活动便愈演愈烈，攻击者利用“中高考志愿”“企业所得税汇算”“税务稽查”“个人所得税退税” 等主题传播变种木马，通过微信、QQ、邮件以及伪造工具网站等渠道进行恶意攻击。病毒的文件名称

朝鲜黑客组织Famous Chollima针对印度加密货币领域发动攻击—每周威胁情报动态第228期 （06.20-06.26）

APT攻击朝鲜黑客组织Famous Chollima针对印度加密货币领域发动攻击黑客组织CL-CRI-1014针对非洲金融行业展开网络攻击攻击活动伊朗黑客组织针对以色列军事、政府及基础设施发动大规模网

分析和挖掘 .NET 系统全局权限访问绕过漏洞

在 .NET 应用程序中，安全漏洞时常成为攻击者突破防线的关键入口。近日，一项全局绕过漏洞的发现引起了广泛关注。该漏洞源自两个组件的协同作用，攻击者只需构造一个特定的URL请求，便能实现对任意接口的未