【免费领】黑客工具之王：DDoS攻击与防范实战技术大全
点击蓝字/关注我们今日福利“分布式拒绝服务攻击”实战指南涵盖DDoS攻击方法、工具及真实事件解析应对DDoS攻击的治理和防范措施限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文APT-C-53（Gamaredon）组织利用军事情报相关文件为诱饵的攻击行动分析
APT-C-53 GamaredonAPT-C-53（#Gamaredon），又名Primitive Bear、Winterflounder、BlueAlpha，是一个自2013年起活跃的高级持续威
阅读全文以算力“弹性”撬动教育创新，天融信智算云打造教育专属AI基座！
前言随着以大模型为代表的人工智能技术加速迭代，我国教育数字化转型不断向更高层次推进，成为推动教育高质量发展、建设教育强国的重要引擎。通过产学研用协同创新，构建教育领域大模型，已经成为高校数字化转型的核
阅读全文IASSC 2025 | 天融信：大模型与工业场景深度融合，助力从“制造”迈向“智造”
5月28日，以“数据驱动安全，AI赋能智造”为主题的“2025工业自动化安全大会（IASSC 2025）”在京成功举行。天融信科技集团受邀出席作主题分享，为加速新型工业化进程、护航制造业全局性变革注入
阅读全文网安“白帽子”是如何练成的？
图片来源：公号“政知见” “95后”网安张智恒本文字数：4000｜预计5分钟读完在我想大多数网络安全爱好者都会又两个梦，一个黑客梦，或成极客侠、或为暗夜光，破茧成蝶、纵横无疆，赢得身前身后名。一个是白
阅读全文一次银狐钓鱼的应急响应
前言某天客户这边的企业微信突然拉起大量群聊并批量发送了钓鱼图片，图片如下：扫码后提示让输入姓名身份证号并后续要求提供银行卡号、手机和银行卡密码（典型的诈骗）处置过程发现问题后第一时间前往，分析那台主机
阅读全文智领未来安全生态：2025绿盟科技“徽安峰会”顺利召开
全文共1977字，阅读大约需4分钟。近日，由绿盟科技集团主办的“筑牢AI安全基石，护航智能时代发展——智领未来安全生态：2025绿盟科技‘徽安峰会’”在安徽省合肥市顺利召开。大会汇聚来自政府、教育、金
阅读全文SFSRC助力 | 2025补天白帽黑客城市沙龙南京站圆满结束！
5月24日，2025补天白帽黑客城市沙龙南京站圆满结束，现场吸引了网安相关甲乙方从业者、学生近300人参会。共话AI安全 补天漏洞响应平台负责人田朋在致辞中提出随着人工智能技术的
阅读全文新型PumaBot僵尸网络瞄准Linux物联网设备窃取SSH凭证并挖矿
基于Go语言的SSH暴力破解攻击该僵尸网络采用Go语言编写，专门针对SSH服务实施暴力破解攻击以扩大规模，并向受感染主机投递其他恶意软件。网络安全公司Darktrace向The Hacker
阅读全文不同视角学习Java代码审计之文件读取漏洞
声明：文章涉及网络安全技术仅作为学习，从事非法活动与作者无关！本篇为代码审计系列任意文件读取基础理论篇第三篇，看完本篇你将掌握关于文件读取漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误
阅读全文安全简讯（2025.05.29）
1. MathWorks披露勒索软件攻击，IT系统及多应用受影响5月28日，总部位于马萨诸塞州纳蒂克的数学计算软件公司MathWorks周一在其网站更新中披露了一次勒索软件攻击。MathWorks以创
阅读全文【漏洞通告】Google Chrome V8越界写入漏洞(CVE-2025-5280)
一、漏洞概述漏洞名称Google Chrome V8越界写入漏洞CVE IDCVE-2025-5280漏洞类型越界写入发现时间2025-05-29漏洞评分8.8漏洞等级高危攻击向量网络所需权限不需
阅读全文端午活动开启！白盒+黑盒双修来袭！知名小朋友（代码审计）联手地图大师（企业SRC漏洞挖掘），端午节限时大放价！
01福利开启 🎉 福利开启｜端午限定上线！龙舟划破江面，福利划破价格！今年端午，我们迎来一场重磅联动！两位网络安全圈讲师，强强联合：白盒代码审计×黑盒SRC漏洞挖掘，知名小朋友 联手 地图大师
阅读全文HW必备：50个应急响应常用命令速查手册一（实战收藏）
在紧张激烈的网络安全攻防演练和真实的安全事件应急响应中，时间就是防线。面对狡猾的攻击者和海量的系统数据，安全工程师的效率直接决定了止损与反制的成败。单一命令如同单兵作战，而精心设计的组合命令则是协同
阅读全文网络犯罪分子利用假冒KeePass密码管理器进行ESXi勒索软件攻击
至少8个月以来，攻击者一直在分发木马版本的KeePass密码管理器，以安装Cobalt Strike信标、窃取凭证，并最终在被入侵的网络上部署勒索软件。WithSecure的威胁情报团队在调查一起勒索
阅读全文“粽”奖啦丨祝大家端午安康，“粽”享好时光~
听说关注我们更容易中奖哦拉动粽子到底部看看吧仲夏良辰·五月初五重午薰风绕碧塘，榴花照眼映端阳。悬艾堂前驱瘴疠，薰菖室内溢芬芳。舟竞渡，粽飘香，龙旗鼓角韵悠长。千秋习俗承新意，岁岁安康岁月藏。端午节端午
阅读全文纽约州立大学石溪分校 | 模糊的指纹：Web 应用程序指纹识别的性能提升
原文标题：Smudged Fingerprints: Characterizing and Improving the Performance of Web Application Fingerpri
阅读全文美国宇航局开源软件中爆出大量严重漏洞
就在全球对政府机构软件安全信心日益动摇之际，一则关于NASA开源项目的爆炸性发现，再次敲响了警钟。知名安全研究员、ThreatLeap创始人Leon Juranić在短短4小时的人工代码审查中，发现了
阅读全文NIST发布“漏洞预测指标”，大幅提升漏洞管理能力
近日，美国国家标准与技术研究院（NIST）发布了《网络安全白皮书41号》（CSWP41），提出了一种名为“可能被利用漏洞”（Likely Exploited Vulnerabilities，简称LEV
阅读全文[张三的渗透日记]浅谈移动端渗透测试抓包方法
前言本篇只是简单分享平常笔者渗透测试过程中所使用的抓包方法，后面会继续更新其他以及安卓端的抓包方法，比较适合没理解过这方面的新手作参考。大师傅请跳过~~~~1.APP目前了解的IOS端抓包是不止这么一
阅读全文俄罗斯APT组织针对西方物流与技术公司发动大规模网络攻击
近期，一场由俄罗斯情报机构发动的网络攻击活动引发了国际社会的广泛关注。根据美国国家安全局（NSA）、联邦调查局（FBI）、英国国家网络安全中心（NCSC-UK）、德国联邦情报局（BND）等多国网络安全
阅读全文报名 | 美团技术沙龙【AI+安全：智能技术在安全领域的应用探索】
【美团技术沙龙】由美团技术团队和美团科协主办，每期沙龙邀请美团及其他互联网公司的技术专家分享来自一线的实践经验，覆盖各主要技术领域。从2015年7月举办第一期至今，已经吸引了十万多名工程师参会。本期活
阅读全文粽情端午，毕业职通 | 掌控安全学院限时活动！
扫码领资料获网安教程前言在网络威胁全球化的背景下，APT、零日漏洞、针对性攻击等高级威胁频发，近源攻击、勒索病毒、大模型AI投毒、AI用户数据泄露等新型攻击也迅速增加，为整个IT产业带来极大的安全挑
阅读全文25年HW最后一批!中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利培训
阅读全文高阶渗透 | 绕过阿里云WAF进行MySQL手注实录
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文安天移动近期威胁情报盘点（5月14日-5月28日）
本期导读：移动安全● GhostSpy：高级安卓远控木马窃取银行信息并绕过安全防护● AppleProcessHub 使用 Objective-C 窃取开发者数据● PWA JavaScrip
阅读全文