诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Linux Shell：从入门到‘删库跑路’
【文末福利赠书】一、Shell基础知识详解1.1 认识Shell环境为什么学习shell编程Shell脚本语言是实现Linux/UNIX系统管理及自动化运维所必备的重要工具，Linux/UNIX系统的
阅读全文警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！
网安知识分享DFYX’s KNOWLEDGE & NEWS 科普知识 一起成长 东方隐侠·集智堂引言在前后端分离开发盛行的今天，Swagger 作为 API 文档神器，帮助开发者高效调试接口、生成
阅读全文《政务数据共享条例》中“安全”一词高频提及，天融信建议四维度协同筑牢安全底线
国务院总理李强日前签署国务院令，公布《政务数据共享条例》（以下简称《条例》），将于2025年8月1日起施行。《条例》旨在推进政务数据安全有序高效共享利用，提升政府数字化治理能力和政务服务效能，全面建设
阅读全文习近平接受班禅额尔德尼·确吉杰布拜见
习近平接受班禅额尔德尼·确吉杰布拜见王沪宁蔡奇陪同接受拜见中共中央总书记、国家主席、中央军委主席习近平6日在中南海接受班禅额尔德尼·确吉杰布拜见。习近平勉励他以十世班禅大师为楷模，努力成为佛学造诣精深
阅读全文Chrome插件硬编码API密钥泄露，超2100万用户受影响
近日，Symantec 发布调查报告，揭示Chrome扩展生态中的一项普遍安全隐患：开发者在扩展源代码中硬编码API密钥、令牌和敏感凭证，导致超过2100万用户面临数据滥用、隐私泄露和经济损失的多重风
阅读全文某企业终端防病毒系统简单分析
某企业终端防病毒系统Ha1ey@深蓝攻防实验室本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言帮助
阅读全文勒索软件团伙越来越多地使用Skitnet开发后的恶意软件
勒索软件团伙成员越来越多地使用一种名为Skitnet的新型恶意软件，在被入侵的网络上执行秘密活动。自2024年4月以来，该恶意软件一直在RAMP等地下论坛上出售，但据安全研究人员称，自2025年初以来
阅读全文重塑内生安全体系 实现AI时代安全突围——2025北京网络安全大会（BCS）开幕
2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会（BCS）开幕峰会6月5日在北京国家会议中心举行。本届大会主题为“安全突围：重塑内生安全体系”，全球顶尖专家、行业领袖、企业代表千余人齐聚
阅读全文Filpper Zero解锁电瓶车初探
扫码领资料获网安教程本文由掌控安全学院 - 还以为多浪漫 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、电瓶车种类 国内电瓶车种类繁多，
阅读全文2025攻防演练必修高危漏洞集合（3.0版）
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被
阅读全文这些错误操作，你是不是也常犯？炒股最难改的五个习惯
炒股看似技术比拼，其实本质是行为博弈。多数散户的亏损，往往不是逻辑判断出错，而是陷入“反复犯错的行为模式”：追涨、割肉、重仓梭哈、盘中冲动操作、迷信热点消息。强烈推荐大家关注一个公众号：他在多年实战教
阅读全文从开源到公开威胁：追踪 Chaos RAT 的演变
Acronis TRU 在最近现实世界的 Linux 和 Windows 攻击中发现了已知恶意软件家族 Chaos RAT 的新变种。Chaos RAT 是一种开源远程管理工具 (RAT)，于 20
阅读全文勒索软件攻击生命周期的运营分析
勒索软件不仅仅是锁定文件，而是一种多阶段、协同的入侵。它不像病毒，更像是一场抢劫：有计划、有策略、破坏性极强。威胁行为者有条不紊地入侵网络、提升权限、窃取数据，然后部署加密——所有这些都是在不为人知的
阅读全文JS逆向 -- 某试鸭web逆向题目
网站地址：aHR0cHM6Ly93d3cubWlhbnNoaXlhLmNvbS8=难度：入门1.f12请求分析按f12不能直接打开 ，手动打开禁止当前debugger生效请求数据是加密的2.代码分析直
阅读全文美国网络司令部举行“网络卫士25-2”年度训练演习
编者按美国网络司令部6月2日启动年度训练演习“网络卫士25-2”，汇聚美国军地机构以及盟友国人员开展网络攻防训练。美国网络司令部与联合参谋部进行演习协调，汇聚了军事单位、政府机构和盟友，执行多领域、
阅读全文BurpSuieMCPServer试用体验
点击蓝字 关注我们BurpSuieMCPServer试用体验心路历程今年年初，笔者曾尝试使用大模型技术在安全测试方向的实践，当时的想法是利用AI在知识、经验上的积累能否解决不同经验水平的工程师对于同一
阅读全文【$3,800】Shopify 缓存中毒导致DoS漏洞披露
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文CVE-2025-30397 PoC
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文绕过无 Python 环境下，红队通过 Sharp4Python 执行 Python 脚本和命令
在渗透测试或红队行动中，目标主机常常没有安装 Python 解释器，这限制了许多依赖 Python 脚本的攻击场景。为了解决该问题，Sharp4Python 应运而生。它是一款用 .NET 开发的程序
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文基于反序列化漏洞，通过 Sharp4ViewStateShell 执行命令实现权限维持
在红队中持久化访问权限是关键环节之一，Sharp4ViewStateShell.exe 是一款专门为.NET Web站点设计的权限维持工具，其核心思想是通过配置自定义的 MachineKey，结合 .
阅读全文小偷经济学：苹果、谷歌为何拒绝让被盗手机“变砖”
GoUpSec点评：如果让被盗手机“变砖”，苹果公司仅在英国每年就将损失5000万美元“销售额”。2024年，伦敦街头共发生8万起手机盗窃案，平均每7分钟就有一部手机被抢走，其中超过八成为iPhone
阅读全文议程大公开，精彩内容抢先看 | 蚂蚁SRC年度TOP颁奖盛典&安全交流会来袭
6月14日杭州，蚂蚁SRC年度活动来啦议程大公开，精彩内容抢先看！由清华大学&中关村实验室、Johns Hopkins等顶级高校带来的大模型前沿研究成果，与通义千问、豆包等知名大模型安全负责人带来的实
阅读全文国家计算机病毒应急处理中心曝光台湾五大APT黑客组织
2025年6月5日，国家计算机病毒应急处理中心（CVERC）联合360威胁情报中心发布题为《“蚍蜉撼树”——台民进党当局“资通电军”黑客组织网络攻击活动调查报告》，系统披露中国台湾省的多个高级持续性威
阅读全文每周高级威胁情报解读(2025.05.30~06.05)
2025.05.30~06.05攻击团伙情报Silent Werewolf针对俄摩两国利用伪装邮件投递恶意加载器UNC6040 通过语音钓鱼入侵目标并执行数据勒索Conti勒索软件团伙全员曝光起底台“
阅读全文网警护航高考：考生和家长必看的5大网络安全提示；|大学教授深陷诈骗旋涡，一天内被骗900多万元……
网警护航高考：考生和家长必看的5大网络安全提示；一年一度的高考即将来临，除了备考冲刺，考生和家长也要警惕各类网络安全风险！近年来，高考相关的网络诈骗网络谣言等事件频发，稍有不慎就可能影响考试甚至造成财
阅读全文杀人诛心！俄罗斯战略轰炸机机密信息被乌克兰黑客窃取
GoUpSec点评：在乌克兰特工使用无人机群重创俄罗斯战略轰炸机基地后不久，另一场无声却更加致命的网络攻击悄然展开。短短数日内，乌克兰为世人展示了费效比惊人的无人机+网络战的未来战争形态。乌克兰国防部
阅读全文20+常见网络安全设备集合：防火墙、UTM、NGFW、NIDS、HIDS、IPS、IDS、安全网关、蜜罐
企业网络安全架构如同精密的人体免疫系统，由20余类专业设备构成多道防线。本文将逐层拆解每类设备的技术原理与实战价值一、边界防护类设备1. 防火墙（Firewall）定义：网络流量的“智能安检门”，基于
阅读全文