【资料】人类、机器、战争：思维-科技联结如何赢得未来战争
原文共计68.41万字，读完预计18小时57分钟。AI在121s内完成阅读并生成总结。军事技术融合与未来战争分析报告该文件是一篇关于未来战争中人类与机器结合的书籍介绍，主要探讨了人工智能、自动化、认知
阅读全文【资料】伊朗最新消息特别报道，2025年6月15日早间版
关键要点自 6 月 14 日 CTP-ISW 上次数据截止以来，以色列国防军 (IDF) 已将德黑兰的几处核设施作为袭击目标。美国武器专家 6 月 15 日报告称，如果以色列不摧毁福尔多燃料浓缩厂（F
阅读全文某开源堡垒机历史漏洞分析
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文国家安全法治文化的“五大智慧”
国家安全法治文化的“五大智慧”——习近平法治思想学习述评（三）习近平法治思想立足新时代历史方位，对中华优秀传统法律文化进行创造性转化、创新性发展，以“第二个结合”丰富拓展了全面依法治国的时代内涵，形成
阅读全文DevSecOps实施关键：研发安全工具
很久以前，就想写一篇关于SDL与DevSecOps的文章，但疏于实践一直未能动笔。想写的原因很简单，因为总是听到有人说SDL落后、DevSecOps相关技术更高超。一提到研发安全建设，不分研发模式都在
阅读全文php代码审计篇 - Dedecms 后台任意代码执行分析
序言之前突然有想法打算拿一个dedecms的cnvd高危证书于是开始了下面的审计。下面这两个漏洞都是围绕makehtml_homepage.php文件中 SetTemplet()方法和SaveToH
阅读全文域内大杀器：CVE-2025-33073 NTLM Reflection攻击
漏洞背景和描述2025年6月10日，微软发布了每月例行的安全补丁更新。在此次更新中，编号为CVE-2025-33073的严重漏洞引起了业界广泛的关注和重视。微软官方对该漏洞的描述为SMB客户端特权提升
阅读全文内网漏洞自动化扫描工具 -- P1soda（6月7日更新）
暗月渗透测试34 项目实战渗透合集项目项目五 linux内网完整渗透测试链接：https://pan.quark.cn/s/3435aff15758==========================
阅读全文警惕！纯 CSS 也能偷数据？这种攻击比 XSS 更隐蔽！
你以为只有 JavaScript 能搞破坏？大错特错！当黑客盯上你的网站时，一行 CSS 代码就能悄悄偷走敏感信息 —— 从 CSRF Token到页面文本，甚至 JavaScript 代码！今天就来
阅读全文【网警说·普法】保护个人信息，你需要知道——
随着大数据等技术的发展给人们带来便利化服务的同时个人信息保护也成为大家非常关心的问题2021年11月实施的《个人信息保护法》。共分为8章74条，从个人信息处理规则、个人信息跨境提供规则、个人在个人信息
阅读全文生成式AI面临的的主要安全风险以及解决策略
生成式AI的主要安全风险、威胁和挑战包括：即时注入攻击人工智能系统和基础设施安全不安全的AI生成代码数据中毒人工智能供应链漏洞人工智能生成的内容完整性风险影子人工智能敏感数据泄露或泄漏访问和身份验证漏
阅读全文cs免杀loader2（bypass360，火绒6.0，defender）
原文首发在：先知社区https://xz.aliyun.com/news/18194昨天写的一个，实测过御三家，分享一下吧老规矩，我们先看效果效果展示1.bypass360测试时间是2025年6月6日
阅读全文Linux应急响应工具集【Html可视化报告】
工具介绍Linux应急响应工具集，这是一个用于Linux系统安全应急响应的工具集，包含一键式信息收集脚本和可视化报告查看器。该工具集能够快速收集系统安全相关信息，并通过基于规则的分析引擎对收集到的信息
阅读全文印度国防制造商 AWEIL 涉嫌泄露敏感军事数据
泄露概述印度一家大型公共部门国防公司先进武器与装备印度有限公司（AWEIL）据称遭遇重大数据泄露。一名威胁行为者在暗网论坛上发帖，声称正在出售该公司的敏感文件。AWEIL是印度国防基础设施中的关键实体
阅读全文蓝队溯源之使用ysoserial反序列化利用工具搭建蜜罐
Part1 前言 今天查阅了一下Java反序列化漏洞利用中常用的工具ysoserial，发现网上一些文章也对其反制方法进行了研究，今天写文章把复现过程和payload分享给大家。以往蓝队溯源反制文章
阅读全文DockerApi未授权利用工具使用感受以及开发手记(2375端口)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！在最近攻防打内网的时候，遇到一些docker未授权访问漏洞。需要截图统计数量和执行命令证明获取相关权限。为了方便截图使用，当时需要在客户电脑上
阅读全文【安全圈】Alist 疑似被收购引发风波，多个网盘平台紧急撤销授权！
关键词Alist本周，开源网盘挂载工具 Alist 疑似被“贵州不够科技”收购，引发广泛关注。项目原开发者 Xhofe 已从社群中退场，新版本中不仅修改了中文文档，还新增了多个 QQ 群和所谓的 VI
阅读全文【安全圈】Microsoft Copilot中的严重缺陷可能允许零点击攻击
关键词零点攻击研究人员表示，Microsoft 的 Copilot AI 工具中最近修复的一个关键漏洞可能让远程攻击者只需发送电子邮件即可从组织窃取敏感数据。该漏洞被称为 EchoLeak 并分配了标
阅读全文【安全圈】Microsoft修复无法访问的Windows Server域控制器阅读量37638
关键词安全漏洞Microsoft 解决了一个已知问题，该问题导致某些 Windows Server 2025 域控制器在重启后无法访问并触发应用程序或服务故障。正如 Redmond 在 4 月份承认该
阅读全文生成式AI面临的的主要安全风险以及解决策略
生成式AI的主要安全风险、威胁和挑战包括：即时注入攻击人工智能系统和基础设施安全不安全的AI生成代码数据中毒人工智能供应链漏洞人工智能生成的内容完整性风险影子人工智能敏感数据泄露或泄漏访问和身份验证漏
阅读全文Windows SMB高危漏洞分析：Kerberos缺陷导致攻击者可获取SYSTEM权限
Part01漏洞概述Windows SMB 客户端新披露的安全漏洞（编号 CVE-2025-33073）引发广泛关注，该漏洞可能允许攻击者将权限提升至 SYSTEM 级别。该漏洞 CVSS 评分为 8
阅读全文Application跳转Bootloader，如何处理“外狗”？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯提到“看门狗”（WatchDog），我们自然就和功能安全挂上钩。或者说，看门狗属于功能安全的范围，当系统因故障（eg：程序死循环、硬件异常等）导致“卡死”
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文从Sleep Mask到Beacon Gate看现代EDR规避技术
好久没写文章了，开始今年的第一篇，话不多说，正文开始，今天主要来聊聊Cobalt Strike中的Sleep Mask一、什么是Sleep MaskSleep Mask 是 Cobalt Strike
阅读全文