无需 Agent，完全可行：远程 EDR 发现技术
No Agent, No Problem Discovering Remote EDR 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿
阅读全文威胁狩猎入门指南：专家级主动网络安全策略
现代网络安全威胁已突破传统边界防御体系，迫使企业必须采用能够预判入侵场景的主动狩猎方法。本指南深入解析高级威胁狩猎策略、技术框架与实施方案，帮助安全专家在重大损害发生前识别复杂威胁。通过假设驱动方法、
阅读全文0基础小白也能学！99元30周，全面系统掌握网安技能
······················· 2000元的价值内容，只收 99 元的价格，让更多白帽从0开始起飞 ·············想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有人带
阅读全文微软Outlook路径遍历漏洞允许攻击者远程执行任意代码
微软Outlook电子邮件客户端中存在一个重大安全漏洞，可能允许攻击者远程执行任意代码，即使需要本地访问权限才能触发漏洞利用。该漏洞编号为CVE-2025-47176，于2025年6月10日披露，被微
阅读全文微服务安全防护：分布式系统最佳实践
微服务架构的普及从根本上改变了企业构建和部署应用程序的方式，提供了前所未有的可扩展性和敏捷性。然而，这种分布式架构也带来了传统单体安全模型无法应对的复杂安全挑战。与单体应用的集中式安全不同，微服务需要
阅读全文【安全圈】“专家号放号秒无”？南京警方捣毁3个入侵医院挂号系统的“黑客黄牛”团伙
关键词违法犯罪近期，南京警方成功破获一起横跨多地的“黄牛抢号”案件，3个非法入侵医院挂号系统的“黑客黄牛”团伙被一举捣毁，抓获犯罪嫌疑人22人，涉案金额达200余万元。2025年初，南京多家知名三甲医
阅读全文【安全圈】0门槛AI黑产平台上线：黑客开源、接单、自动发攻击
关键词Nytheon黑客圈出现了一款名为 Nytheon AI 的新型人工智能黑产平台，正在多个地下论坛活跃推广。这个平台的出现，标志着生成式AI技术正被黑灰产快速武装，进入“平台化”阶段。据安全公司
阅读全文【安全圈】美国政府疫苗官网遭篡改，首页变AI生成垃圾内容
关键词网络攻击美国卫生与公众服务部（HHS）名下的疫苗宣传网站，近日被发现遭篡改，页面充斥着大量AI生成的垃圾内容。据网页存档显示，从5月12日起，该站点就开始持续推送以同性恋、LGBTQ+话题为主的
阅读全文【安全圈】美航司被曝暗中出售乘客数据给政府，要求国土安全部保密交易
关键词数据泄露美国航空业再被卷入隐私丑闻。404 Media近日披露，一家由多家美国大型航空公司控制的数据中介，与美国国土安全部（DHS）签订秘密协议，向政府出售乘客的详细信息，包括完整行程、姓名记录
阅读全文web选手入门pwn(26)——warmup(off by null 2.35)
1. warmup(off by null 2.35)题目来自2023强网杯https://github.com/kezibei/pwn_study/blob/main/warmup23_e6035b
阅读全文新加坡国立大学 | 大型语言模型引导的协议模糊测试
原文标题：Large Language Model guided Protocol Fuzzing原文作者：Ruijie Meng ,Martin Mirchev,Marcel Böhme,Abhik
阅读全文cs免杀loader2（bypass360，火绒6.0，defender）
原文首发在：先知社区https://xz.aliyun.com/news/18194昨天写的一个，实测过御三家，分享一下吧老规矩，我们先看效果效果展示1.bypass360测试时间是2025年6月6日
阅读全文高级免杀对抗&红队武器化开发六期来袭！！！
高级免杀对抗&红队武器化开发六期来袭本次培训解释权归鬼屋女鬼所有，与公众号运营者无关公众号不参与盈利，仅帮宣传！高级杀软对抗与红队武器化开发课程加入我们，直面真实对抗，锻造攻防利刃 !真实环境对抗演
阅读全文一文读懂 GENIUS 法案｜监管大幕拉开，谁能走上合规红毯？
📄 关注BlockSec公众号，获取全文PDF版本稳定币江湖风云再起。随着稳定币在加密货币市场中的地位日益稳固，主流监管机构纷纷出台新规，试图在保护金融稳定与鼓励创新之间找到平衡。BlockSec携手
阅读全文默安科技亮相2025全球人工智能技术大会，开启AI安全新纪元
当人工智能的浪潮席卷全球，安全防线的构建成为行业发展的关键命题。近日，由中国人工智能学会主办的2025全球人工智能技术大会（GAITC 2025）在浙江杭州盛大启幕。大会以“交叉、融合、相生、共赢”为
阅读全文Nodejs原型链污染
Nodejs与JavaScript和JSON有一些人在学习JavaScript时，会分不清Nodejs和JavaScript之间的区别，如果没有node，那么我们的JavaScript代码则由浏览器中
阅读全文【免费领】社会工程之网络钓鱼攻击防范指南
点击蓝字/关注我们今日福利安全大佬防范钓鱼攻击经验干货大量真实案例，展示钓鱼攻击的各种手段详解钓鱼攻击中的心理学和技术工具限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文第一届OpenHarmony CTF专题赛｜线上赛出线名单公布
。经过36h的激烈角逐，第一届OpenHarmony CTF线上选拔赛于近日顺利收官。本届赛事由开放原子开源基金会及OpenHarmony项目群工作委员会、OpenHarmony安全委员会主办，香港科
阅读全文首期6月21日开班 | 招生中！国内首个CSAO认证培训
🔍 当防火墙挡不住"内鬼"，企业安全的最后一道防线在哪？某银行员工误点钓鱼邮件，导致核心数据泄露；上市公司员工随意拷贝机密文件，引发股价暴跌……据统计，82%的网络安全事件源于人为失误。当企业斥巨资升
阅读全文键盘模拟原理及重构kbdclassServiceCallBack
键盘模拟为什么会想到用键盘模拟呢？原因是鄙人在玩某款游戏时想要实现一个yolo识图+逻辑决策自动搬砖的脚本，然后周末时候把需求提给gpt，让它直接给生成了一版代码(效率是真的高啊...)，然后gpt对
阅读全文Salesforce 行业云曝20+漏洞，含零日漏洞！
Salesforce 作为知名云服务提供商，其行业云产品一直备受各领域企业青睐。然而，据安全研究公司 AppOmni 调查发现，Salesforce 行业云存在超 20 个安全漏洞，其中不乏零日漏洞。
阅读全文汽车 EPS 安全冗余研究
点击上方蓝字谈思实验室获取更多汽车网络安全资讯电动助力转向(electric power steering, EPS)系统是车辆常用的转向执行器，其失效将严重 影响驾乘人员的安全。为提高EPS系统的安
阅读全文漏洞通告|GeoServer SSRF和XXE漏洞
漏洞概况GeoServer 是一款用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据。微步情报局获取到GeoServer SSRF漏洞（CVE-2024-29198）漏洞和GeoSer
阅读全文【漏洞预警】Apache Kafka Connect高危漏洞（CVE-2025-27817）可致任意文件读取,影响核心数据安全！
6月9日，Apache Kafka官方披露了多个安全漏洞:CVE-2025-27819：通过 SASL JAAS JndiLoginModule 配置发起 RCE/拒绝服务攻击（利用此漏洞需要集群资源
阅读全文【已复现】契约锁电子签章系统远程代码执行漏洞(QVD-2025-23408)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称契约锁电子签章系统远程代码执行漏洞漏洞编号QVD-2025-23408公开时间2025-06-11影响量级万级奇安信评级高危CVSS 3.1
阅读全文奇安信集团2025年06月补丁库更新通告-第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库（V6版本：2025.06.11.1，V10版本：2025.06.11.1000）已发布，本次更新推送了22个微软安全补丁，修复了53个安全漏洞，
阅读全文泄露事件频发！企业如何通过合规审计构建个人信息保护"免疫系统"？
近年来，个人信息泄露事件频发，黑客攻击、内部泄露、数据贩卖等行为导致泄露风险持续攀升，不仅侵害公民隐私权、财产权，更可能被用于网络诈骗、身份盗用等，威胁社会稳定，影响数字经济健康发展。对此，国家出台了
阅读全文安全简讯（2025.06.12）
1. Wazuh服务器成为Mirai僵尸网络的攻击目标6月10日，Akamai安全情报和响应团队（SIRT）近日发现，Mirai僵尸网络变种正在利用Wazuh服务器中的一个关键远程代码执行（RCE）漏
阅读全文AI安全不设防？绿盟AI智能网闸来“守门”
全文共4126字，阅读大约需5分钟。一AI时代，边界在变弱，风险在变近2025年，AI已深度嵌入日常工作，成了许多企业运转的一部分。看起来一切更高效了，但也更不可控了——边界在变弱，风险在变近。数据泄
阅读全文