利用未授权的密码重置实现完全帐户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文360又立大功，抓获了台湾黑客网军
上周写过一篇深圳某科技公司被境外黑客攻击的文章，当时只是通告，还没有结果。学会擦屁股了再来攻击我吧这不，一大早，老周就开始剧透了，这波攻击来自中国台湾。简要的汇总下老周这个视频。1、360很牛X360
阅读全文网安AI产品，安恒PK奇安信，谁才是真正的一哥？
网安界自从遇到AI大神，就一发不可收拾！2023年8月，安恒发布“恒脑·安全垂域大模型“，应该算是安恒的首款AI核心产品，据说恒脑1.0在亚运会期间降低了57%的工作量。网安牛马有如此利器，表示很舒适
阅读全文APP渗透测试常见工具和方法
魔改Frida方案浅析魔改frida到绕过检测的思路魔改frida特征和编译(绕过frida检测)Android7至Android16系统定制篇(魔改)DeepSeek辅助研究魔改LSPosed Ho
阅读全文习近平致信祝贺中国少年先锋队第九次全国代表大会召开
习近平致信祝贺中国少年先锋队第九次全国代表大会召开强调高举队旗跟党走培养中国特色社会主义事业合格建设者祝全国小朋友们“六一”国际儿童节快乐蔡奇出席开幕会“六一”国际儿童节即将到来之际，中国少年先锋队第
阅读全文创业招人 北京探微杜渐科技
目前在创业，也在招人，如果有感兴趣的小伙伴可以加我微信和私聊我我们的招人画像要求：1.积极主动学习 ，会主动思考去找到任何达成可能性的路径，爱主动假设并动手实践2.喜欢ai 黑客 从小有黑客梦想3.不
阅读全文GitLab Duo 远程提示注入导致源代码被窃取
一个叫做 GitLab Duo 的 AI 编程助手最近被发现有严重的安全问题！这篇文章是由安全公司 Legit Security 在 2025 年 5 月 20 日发布的，他们发现了一种“远程提示注入
阅读全文Velvet Chollima APT 对手模拟
《Velvet Chollima APT Adversary Simulation》由Abdulrehman Ali撰写，发布于2025年5月，详细模拟了朝鲜关联的Velvet Chollima高级持
阅读全文发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)
本文详细披露了瑞典网络安全公司 Shelltrail 发现的 IXON VPN 客户端中的三个新漏洞（CVE-2025-ZZZ-01、CVE-2025-ZZZ-02 和 CVE-2025-ZZZ-03
阅读全文挖洞日记 | 记一次轻松拿下统一小通杀漏洞
扫码领资料获网安教程本文由掌控安全学院 - XCKKW 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）无意间收集到一套小通用系统收集好学号姓
阅读全文中关村实验室 | TrafficLLM：通过通用流量表示提升大语言模型的网络流量分析能力
原文标题：TrafficLLM: Enhancing Large Language Models for Network Traffic Analysis with Generic Traffic R
阅读全文案例分享：工业互联网安全新范式 全球领先机械制造商的主动防御实践之路
T集团是全球领先的工程机械制造商，自成立以来始终致力于“为中华民族贡献一个世界级品牌”，集团的业务和产业基地遍布全球，在国内北京、长沙、上海、昆山、乌鲁木齐等多地建有产业园，在东南亚、欧洲、北美等区域
阅读全文Java代码审计 | JFinalCMS 5.1，通过反射调用 FastJson 漏洞触发点，有趣。
内部学员投稿。首发于闪石星曜CyberSecurity。我公开了一份面向零基础小白的 JavaWeb代码审计入门文档。欢迎一起来学习，感觉不错别忘了分享给身边的好哥们。https://www.yuqu
阅读全文AI 帮我绕 WAF 之实战案例
AI 在代码阅读领域无人能及，我们要做的就是如何利用好 AI，借助它的能力来完成我们的工作，突发奇想，能否让 AI 帮我构造漏洞利用的 POC 呢？首先找一些存在 SQL 注入漏洞的接口，利用 sql
阅读全文比预期快20倍！2030年前RSA加密将被量子计算攻破
近日，谷歌 Quantum AI发布的一项研究（论文链接在文末）引发安全业界广泛关注：只需一百万个“嘈杂”量子比特（noisy qubits），即可在一周内破解RSA-2048加密算法，所需资源相比2
阅读全文LlamaFirewall：为AI量身打造的开源安全防火墙
随着大语言模型（LLM）从聊天机器人跃升为高信任度的自主系统核心，围绕其安全性的挑战也日益严峻。近日，Meta发布了首个重量级为AI防火墙——LlamaFirewall，一款开源系统级安全框架，以模块
阅读全文绿盟君的咖啡时间｜激活新质生产力，关注数据要素安全
在数字中国、数据要素化与人工智能驱动的新质生产力时代，数据的战略价值被推向前台。从“数据上链、数据入表”，到“可控流通、可信确权”，再到生成式AI赋能的智能治理，数据不再只是信息资源，更是重构经济逻辑
阅读全文绕过网络过滤器第 4 部分：Host 头欺骗和域名前置检测绕过
Bypassing Web Filters Part 4 Host Header Spoofing & Domain Fronting Detection Bypasses 在本系列的前几篇文章中，我
阅读全文实战SRC挖掘｜微信小程序渗透漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文MVS系统漏洞检测产品亮相OpenHarmony安全委员会，展示终端安全实践成果
点击上方蓝字关注我们近日，OpenHarmony安全委员会第八次会议暨“聚智聚力，共筑OpenHarmony安全生态”论坛在武汉国家网络安全空间人才与创新基地成功召开。安天移动作为委员单位受邀参与了此
阅读全文通报！幕后黑手是台湾民进党当局；|退休后向境外间谍泄露国家秘密 冯某被判6年
广州市公安局天河区分局27日发布《警情通报》称，此前境外黑客对我某科技公司进行网络攻击案件，侦查取得重要进展：该公司遭受的网络攻击系中国台湾民进党当局有关的黑客组织所为。20日，广州市公安局天河区分局
阅读全文警惕新型社会工程攻击：ClickFix利用剪贴板注入传播恶意软件
威胁行为者近期升级了一项名为"ClickFix"的新型社会工程攻击活动。攻击者通过在遭入侵或被克隆的网站中植入虚假验证码（CAPTCHA）弹窗，诱骗用户通过剪贴板注入和Windows运行对话框滥用等方
阅读全文后渗透神器V1.30
工具介绍该工具主要用于后渗透方面，包含：firefox和chromium内核浏览器，提取浏览记录、下载记录、书签、cookie、用户密码Windows记事本和Notepad++ 保存与未保存内容提取向
阅读全文西班牙汉堡王备份系统遭遇RCE漏洞威胁，黑客4000美元叫卖访问权限。
5月26日，星期一，您好！中科汇能与您分享信息安全快讯：01地盘战打响，DragonForce争夺勒索软件市场主导权根据Sophos最新研究，勒索软件组织DragonForce正与竞争对手展开"地盘战
阅读全文四位一体：有效开展金融行业数据安全风险评估
随着数据安全法律法规密集落地，国家数据安全“强监管时代”全面开启，行业监管方式也从“事后追责”转向“全流程穿透式审查”，监管处罚力度也逐步增强。根据北京金融信息化研究所发布的《⾦融业数据安全发展与实践
阅读全文培训通知｜安恒信息2025网络信息安全暑期师资研修营报名正式启动
2025网络信息安全暑假师资研修营在数字化进程全面深化的时代背景下，网络安全已成为护航国家安全、经济发展和社会治理的核心支柱。当前，网络空间对抗态势持续升级，技术迭代与威胁演化形成双重挑战，加速催生对
阅读全文当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文