安博通获任北京市工商联人工智能产业专委会副主任单位
6月12日，北京市工商联召开支持服务首都战略性新兴产业和未来产业高质量发展大会。会议旨在落实国家关于“因地制宜发展新质生产力、加快建设现代化产业体系”的战略部署及北京市“壮大战略性新兴产业、培育未来产
阅读全文美国航空巨头爆出“数据后门”：所有乘客数据被打包秘密出售
根据最新解密的政府内部文件，一家由达美航空、美国航空、联合航空等美国主要航空公司共同拥有的数据代理商——航空公司报告公司（ARC），一直在系统性地收集美国国内旅客的飞行记录，并将其打包出售给美国海关和
阅读全文用智能手表从物理隔离系统中窃取数据
图片：Gijs Coolen近日，以色列大学的研究人员开发了一种名为“智能手表攻击”（SmartAttack）的新攻击技术，可使用智能手表作为超声波信号接收器，从物理隔离系统中窃取数据。物理隔离系统通
阅读全文Tradecraft Garden 实战：PIC 加载器设计与实施
【翻译】Harvesting the Tradecraft Garden - Part 2 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。
阅读全文红队增强版 web.config，打造一体化攻击链绕过与哥斯拉的完美联动
在红队渗透测试的过程中，.NET 环境以其严格的权限模型、认证机制和异常处理逻辑，对传统 Webshell 构成了不小的挑战。特别是在高安全等级的服务器上，普通的脚本往往因执行受限、认证拦截或错误不显
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文PNG中潜伏.NET攻击载体，红队借图突围EDR防线
在红队攻防演练中，安全产品对传统.NET加载行为的监控越来越精准，任何携带可识别特征的.NET程序集都容易触发防护机制。为了提升载荷的隐蔽性，红队常常尝试将恶意代码藏在看似无害的载体中进行传输与执行。
阅读全文每周高级威胁情报解读(2025.06.06~06.12)
2025.06.06~06.12攻击团伙情报APT-C-56（透明部落）针对Linux系统的DISGOMOJI变体攻击活动分析Stealth Falcon 组织利用微软 WebDAV 0day 漏洞开
阅读全文装在身上的银行卡为何突然被盗刷了？可能是因为遇到了这个……|0门槛AI黑产平台上线：黑客开源、接单、自动发攻击
装在身上的银行卡为何突然被盗刷了？可能是因为遇到了这个……最近一段时间境外黑灰产的群里流传一个只有1分21秒的视频这是黑灰产团伙在展示最新的盗刷方案只需要两部手机、一个软件就可以用POS机远程盗刷银行
阅读全文特朗普“AI治国”秘密计划在线泄漏
GoUpSec点评：这与跳过加州州长调动国民警卫队一样，可看作是特朗普借力AI的一次“削藩”或者说“数字政变”。近日，特朗普的“AI治国”秘密计划泄漏。在一份意外暴露的GitHub代码库中，外界首次窥
阅读全文某次211大学的渗透测试经历
文章首发于先知社区，转载请申明来源先知社区重点内容：java代码审计分享前言：每次渗透测试都要进步一点点，欢迎交流学习信息收集信息收集和我前面文章的步骤差不多，这里就不细写了之前的文章：https:/
阅读全文社会工程学密码生成器APP，利用个人信息生成密码的工具
工具介绍本项目是一个社会工程学密码生成器，基于个人信息自动生成常见密码组合，适用于安全测试与近源渗透等场景。当前版本为原项目的二次开发版本，已适配 Uni-app，可在手机端灵活使用，便于移动环境下的
阅读全文SinoTrack GPS设备存在严重安全漏洞，可被远程控制车辆
6月13日，星期五，您好！中科汇能与您分享信息安全快讯：01Salesforce Industry Cloud曝出20个安全漏洞，包含多个零日漏洞安全研究公司AppOmni近日发现Salesforce
阅读全文社会工程学密码生成器（6月7日更新）
暗月渗透测试34 项目实战渗透合集项目项目五 linux内网完整渗透测试链接：https://pan.quark.cn/s/440c727f5313==========================
阅读全文金华市人民政府与安恒信息签署深化合作框架协议
NEWS金华市人民政府与安恒信息签约6月12日，金华市人民政府与安恒信息签署深化合作框架协议。金华市委常委、常务副市长王志强与安恒信息董事长范渊分别代表双方签署协议。金华市政府副秘书长周建丰主持会议。
阅读全文Stealth Falcon组织利用0Day漏洞在中东发动网络攻击——每周威胁情报动态第226期 （06.05-06.12）
APT攻击Librarian Ghouls APT组织针对俄罗斯展开网络攻击活动APT组织Stealth Falcon利用0Day漏洞在中东地区发动网络攻击攻击活动仿冒奇安信证书，利用白加黑技术针对区
阅读全文2025网络安全学习路线 非常详细 推荐学习
掌握系统化路径，少走弯路成为安全专家。本文结合2025年最新行业需求和技术趋势，为你梳理一条清晰可行的网络安全学习路径。一、网络安全三大发展方向在开始学习前，需了解网络安全行业的主要技术方向，选择适
阅读全文【渗透测试】未授权从接口FUZZ到后台getshell
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文针对某银行钓鱼免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者近日在威胁情报沙箱平台捕获到一例针对某银行钓鱼免杀样本，样本基本信息，平台无法检出，如下所示：沙箱也无法跑出C2信息，如下所示：只能通过人工分析
阅读全文渗透测试JS接口Fuzz场景研究
渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键前端Webpack接口Vue框架并且使用Webpack打
阅读全文内网对抗-横向移动手法大全
原文首发在：先知社区https://xz.aliyun.com/news/18020收集到域内用户和凭据后，为后续利用各种协议密码喷射通讯上线提供条件。这里注意域内域外是有差异的。我们需要判断当前获得
阅读全文【攻防实战】Windows系统安全防御全攻略：从账户到日志的终极防护指南
Windows安全防御一、账户安全风险评估与防御策略1. 密码安全合规性检测密码策略分析：实施全面的管理员及应用系统账户（数据库/FTP/应用后台）密码复杂度评估，建议遵循国家密码安全标准GB/T 3
阅读全文权限提升之通配符注入
介绍这是一种有趣的老式的UNIX黑客技术，可能很多人都没听过，一些UNIX工具（tar、chown）可能导致整个系统受损通配符通配符是一个字符或一组字符，可以用作某些范围/类别的字符的替换。在执行任何
阅读全文恶意样本分析 | AsyncRat通过svg多阶段钓鱼分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Linux应急响应工具集【Html可视化报告】
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 银达汇智智慧综合管理平台SQL注入和XML实体注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述扁鹊飞救智能急救与质控系统是飞救医疗科技有限公司研发的，集生命体征数据实时采集与远程传输、院前急救电子病历、现场监控、远程诊断、定位跟踪、
阅读全文漏洞预警 | 宏景eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：宏景eHR的/service
阅读全文