安恒信息携手百度开启战略合作，共筑数字经济安全底座
NEWS百度与安恒信息签约6月16日，北京百度网讯科技有限公司（以下简称“百度”）与安恒信息正式签署战略合作协议。百度副总裁陈洋、安全副总经理聂科峰、安全泛科技行业经理李志华、安全华东区域经理王毅辉与
阅读全文“高见2025”上市公司杭州研讨会举行｜王欣分享安恒信息挖掘AI价值之道
近日，由《每日经济新闻》主办，博涵财经协办，浙江大学管理学院作为学术支持的AI赋能与市值重塑“高见2025”上市公司杭州研讨会在浙江大学举办，多名专家、教授及上市公司高管参会。安恒信息研究院院长、高级
阅读全文.NET 介绍一种新型 RCE 利用点分析与漏洞挖掘思路
在红队对目标进行 Web 渗透测试、权限维持与横向移动前期，代码审计往往是至关重要的技术环节。特别是在 .NET Web 应用中，存在一些极具价值的攻击面，可以直接达成远程代码执行，进而控制服务器。其
阅读全文.NET内网实战：通过父进程欺骗绕过终端安全防护
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 红队通过 Sharp4Zip 打包排除指定目录和文件类型
在红队行动、数据外发或安全测试过程中，如何快速、安全、高效地打包并处理大量目录与文件，成为实战中不可或缺的一环。Sharp4Zip 正是为此而生的一款轻量级、高灵活度的压缩解压工具，基于 .NET 编
阅读全文一个flutter框架的App渗透日记
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文sci论文润色！AI工具和润色机构到底选哪个？
自从ChatGPT和Deepseek兴起，AI论文润色也变得流行起来，所以最近经常有老师和同学在后台私信我，问我AI润色到底靠不靠谱？首先我们要明确一下，什么样的论文需要润色？通常是想要发表到外文期刊
阅读全文使用 NTLM 反射进行 Pwning 反射
这篇文章仅演示了该攻击过程。关于“反射”攻击链的详细说明，我已经创建了一个，您可以在这里找到：https://seriotonctf.github.io/Reflection-Vulnlab/Syna
阅读全文90%人忽略的买入信号，近期多只强势股都是这样启动的
雪球大神录在近期震荡的行情中，不少个股在毫无征兆的状态下突然走强，涨幅惊人。但如果回头看这些股票的启动前走势，其实早已透露出主力进场的蛛丝马迹，只不过多数人当时并未察觉。比如，个股在连续缩量震荡后，某
阅读全文dnsimg——将图像存储在 txt 记录中
我对将图像存储在 DNS 记录中的想法很感兴趣，我想测试一下图像在 DNS 记录中存储的效率。我一直对 TXT 记录很感兴趣，因为它们似乎是一种存储任意数据的有效方法。在这篇博文中，我将讨论我是如何从
阅读全文SQL注入：所有概念、所有有效载荷，尽在一处
掌握 SQL 注入：面向初学者和专业人士的深度指南注意：本指南假设您拥有安全、合法的测试环境（例如，DVWA、OWASP Juice Shop、本地虚拟机）。切勿针对未经授权的目标进行测试。1.什么是
阅读全文PE代码执行虚拟机详解&原理&源码
前言粉丝要求,安排!不过我不知道是PE代码虚拟执行还是指虚拟化壳的. 而且还问不了!所以先写一篇关于PE代码虚拟机的，下一篇再写一个关于虚拟化壳的,全都要。源码先丢这里,可以看着源码对着学习https
阅读全文【原创情报】BlackBerry官方致谢！BlackBerry QNX SDP 越界写漏洞(CVE-2025-2474)
漏洞概述漏洞名称BlackBerry QNX SDP 越界写漏洞漏洞编号CVE-2025-2474公开时间2025-6-10CVSS 3.19.8漏洞类型越界写POC状态未公开利用可能性高EXP状态未
阅读全文新型Secure Boot漏洞允许攻击者安装引导工具包恶意软件
安全研究人员披露了一种新的Secure Boot绕过技术，编号为CVE-2025-3052，可用于关闭pc和服务器的安全性，并安装引导工具包恶意软件。这个漏洞影响了几乎所有的系统，这些系统信任 Mic
阅读全文安全动态回顾|FIN6黑客冒充求职者通过后门进入招聘人员的设备中 微软365 Copilot中发现零点击AI数据泄露漏洞
2025.6.2—6.8安全动态周回顾2025.5.26—6.1安全动态周回顾2025.5.19—5.25安全动态周回顾2025.5.12—5.18安全动态周回顾2025.5.5—5.11安全动态周回
阅读全文CTF实战精要：SQL注入绕过WAF的10种高阶姿势
在近年CTF赛事中，Web方向SQL注入题型占比超35%，而90%的题目部署了多层WAF防护。本文基于DEFCON CTF、强网杯等实战经验，深度解析10种经赛场验证的WAF绕过技术，所有案例均通过
阅读全文域大杀器 CVE-2025-33073 NTLM反射
CVE-2025-33073本地 NTLM 身份验证NTLM 本地身份验证是 NTLM 身份验证的一种特殊情况正常 NTLM 认证是三个阶段NEGOTIATECHALLENGEAUTHENTICATE
阅读全文GitHub:dddd-N0ld 投毒（不用脑子分析版）
点击蓝字 关注我们 据传，一场大型多人在线活动即将拉开帷幕，随之而来的是各种针对参与者的‘投毒’计划悄然浮现。B站up博主一见三连，你是一个项目投三个毒啊！https://github.com/
阅读全文Windows访问控制的“攻防博弈”：当“门禁卡”与“万能钥匙”相遇
大家好，我是你们的技术探险家！在上一篇关于文件系统安全的文章中，我们了解了 Windows 如何像一座精密设计的城堡，通过 NTFS 权限为每个房间设置门锁。但任何坚固的堡垒，都会面临间谍、内鬼和攻城
阅读全文复旦大学 | HoneypotNet：针对模型提取的后门攻击
原文标题：HoneypotNet: Backdoor Attacks Against Model Extraction原文作者：Yixu Wang，Tianle原文链接：https://doi.org
阅读全文我如何利用侦察和IDOR攻击来获取数百张信用卡信息
我最近在一个漏洞赏金计划中发现了一个漏洞，访问控制中的一个小错误使我能够通过不安全的直接对象引用 (IDOR) 漏洞访问敏感的用户数据。背景在随意审查一个私人程序时，我注意到目标最近推出了一些围绕用户
阅读全文以色列网络安全公司称以色列面临的网络威胁形势急剧升级
编者按：以色列网络安全公司Radware发布报告称，以色列针对伊朗核设施和军事基础设施发动的大规模军事行动将引发伊朗国家行为体及其盟友黑客组织的报复性网络行动，导致以色列面临的网络威胁形势急剧升级。报
阅读全文EDUSRC | 记一次某学院小程序的打包（附小白小程序搜索思路）
扫码领资料获网安教程本文由掌控安全学院 - badland 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本文涉及的相关漏洞均已修复，文章中
阅读全文即将被淘汰的五个网络安全岗位
网络安全已经正式进入AI时代，后者催生了大量新的网络安全需求和岗位，同时一些曾被视为“刚需”的岗位，正悄然走向边缘化。上周，一位安全分析师在茶歇间隙向笔者自信地说：“AI不会取代我，我负责监控告警、发
阅读全文周刊 I 网安大事回顾（2025.6.9—2025.6.15）
政策法规：市场监管总局就《直播电商监督管理办法（征求意见稿）》公开征求意见；工信部等八部门就《汽车数据出境安全指引（2025版）》公开征求意见……热点新闻：小区门禁成摇钱树，个人信息被明码标价！；美东
阅读全文"后天就出发了..."护网一战即发
又到了一年一度的护网演练季！朋友圈是不是又开始热闹了？各种"内部消息"满天飞："第一批红队已经进场"、"某某waf被打穿了"...年年这个时候都会有这些经典谣言！！！🎭 朋友圈里的"护网大戏"每年护网
阅读全文2025年4月移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势· 移动端恶意软件以“资费消耗”和“流氓行为”为主· 移动恶意木马中QHooPlayer家族强势增长，具备远控及短信窃取功能· 手机银行木马中FakeBank.a
阅读全文Alist 疑似被收购引发风波，多个网盘平台紧急撤销授权;|“好评如潮要当心，警惕商家套路深”，网警打掉一刷单炒信“水军”团伙
Alist 疑似被收购引发风波，多个网盘平台紧急撤销授权;本周，开源网盘挂载工具 Alist 疑似被“贵州不够科技”收购，引发广泛关注。项目原开发者 Xhofe 已从社群中退场，新版本中不仅修改了中文
阅读全文