物尽其用，摩诃草攻击武器复用肚脑虫基础设施

团伙背景摩诃草，又名 Patchwork、白象、Hangover、Dropping Elephant 等，奇安信内部跟踪编号 APT-Q-36。该组织被普遍认为具有南亚地区背景，其最早攻击活动可追溯到

大模型安全代理：守护AI应用安全的"智能守门人"

在人工智能技术飞速发展的今天，大型语言模型如GPT-4、文心一言、DeepSeek、安恒恒脑等已成为企业数字化转型的重要工具。然而，随着大模型应用的普及，数据泄露、合规风险、敏感信息外泄等安全问题也日

安恒信息荣获CCF两项荣誉！

近日，在第二届CCF公益日主论坛暨技术公益大会上，安恒信息安全创新体验中心荣誉入选第二批中国计算机学会科普教育基地。安恒信息高级副总裁、安恒公益基金会理事长段平霞获评CCF2024年度“年度公益大使”

19岁学生入侵窃取 7000 万师生信息；|购买16万条公民信息 电话骚扰推销贷款 北京一公司负责人获刑

19岁学生入侵窃取 7000 万师生信息一、事件概述 🕵️♂️📊时间：2024年8月至9月主要人物：19岁的马修·莱恩（Matthew Dylean）及其同伙。目标：全美最大教育科技公司PowerSc

危险的创新：匆忙上马AI项目带来八大安全隐患

一开始就强调安全基础可以降低AI风险。然而，近三分之二的公司在部署AI工具前未能评估其安全隐患。危险的速度竞赛人工智能(AI)和大语言模型(LLM)正在重塑各行各业，提高效率，并开启新的商业机会，AI

实战攻防演练期间，你必备的100条红队技巧！

一、信息收集基础篇[01] 证书透明度日志挖掘curl -s "https://crt.sh/?q=%25.target.com&output=json" | jq '.[].name_value'

一款专为安全研究人员和白帽子设计的漏洞赏金工具

0x01 工具介绍漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。0x02 主要特性🎨 美

PHP中的session漏洞利用

前言同样是以前在学习PHP安全相关的时候，针对php中session的利用。session反序列化session的存储机制php<?phperror_reporting(0);echo "serial

AI生成的TikTok视频成为信息窃取恶意软件新的分发渠道

5月26日，星期一，您好！中科汇能与您分享信息安全快讯：01去中心化加密平台Cetus遭黑客攻击，2.23亿美元资金被盗近日，一种复杂的搜索引擎优化(SEO)投毒攻去中心化加密货币交易所Cetus于5

【深度解读】人脸识别新规落地：技术应用的安全边界与发展机遇

网安知识分享DFYX’s KNOWLEDGE & NEWS 科普知识 一起成长 东方隐侠·悟剑堂引言2025 年 3 月，国家互联网信息办公室与公安部联合公布《人脸识别技术应用安全管理办法》（以下

护网还没开始，电脑先中毒了，那就实战

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

攻防 | 不出网环境下的渗透测试

文章作者：先知社区（kele）文章来源：https://xz.aliyun.com/news/17321排版来源：李白你好1►前言本次模拟不出网环境下的渗透测试，靶机搭建了有CVE-2022-2613

AI热潮下的学习与工作焦虑

在AI时代的浪潮中，我们正经历一场前所未有的技术变革。人工智能的出现和快速发展，如同工业革命时代的蒸汽机、电气时代的发电机、互联网时代的浏览器，正在悄然重塑社会运行的每一寸肌理。各类大模型、智能助手、

某机构免费培训？

✨属于网络安全人员的618，真实，无套路，直接补贴。✨ 不花一分钱，知识轻松薅！✨ 转发 = 白嫖，这波羊毛必须冲！ 福利一：大额返现！5月20日起前200个报名活动课程在优惠价格基础上还有返现

SCI一直投不中？高性价比保姆级投稿套餐来了！同领域期刊审稿人全程助力直至中刊！

说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有

美国国民警卫队举办2025年度“网络扬基”训练演习

编者按美国国民警卫队5月5日至16日举行2025年度“网络扬基”网络防御演习，旨在加强整个新英格兰地区的网络战备、提供实战训练，以增强军事、政府和私营部门团队的联合响应能力，为应对针对关键基础设施的网

银狐最新高级免杀样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

【Goby8折+送FOFA会员】攻防倒计时！速领备战宝典（文末还有抽奖哦~）

引言（参与抽奖福利活动的可以直接滑到文末哦~）各位安全圈的战友们，攻防的号角已经吹响！你的防线加固稳了吗？“什么？稳如老狗？”劝你先别急着立Flag——看看这些历史“翻车”名场面，你的企业是否中枪？拍

网络安全行业最值钱的10张证书！2025年考这些薪资翻倍！

网络安全认证证书是专业资质凭证，主要用于证明个人或机构在信息安全领域的技能水平和合规能力。网络安全从业者考证是职业发展的关键路径。证书体系化梳理知识盲区，弥补实战经验的理论短板，同时验证技术能力符合国

网络安全创业成败的11个关键理念

经过多年对网络安全行业的深入观察，以及亲身经历创意构思、客户需求探索和核心方向筛选等过程，我梳理了一系列关于行业痛点的笔记。本文将从多个维度剖析，探讨何为 “理想” 的网络安全创业构想。关于创业构思的

.NET 一条被忽视的路径：某文本编辑器老版本文件名设计缺陷实现文件上传

红队在一次渗透测试过程中，意外通过某编辑器 v1.3 的 ASPX 版本成功获得 WebShell 的全过程。值得一提的是，此次利用方式并非坊间广为流传的 v1.4 任意文件上传漏洞，而是一个较早版

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

.NET 总第 73 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

只有穷人才痴迷于技术，你认同吗

补录：找寻Ragflow的reranker的心酸历程

这是一篇今年3月份的读书笔记，记录下我对新知识的学习过程，在不停地尝试理解中被扎得鼻青脸肿，透过文字窥探到一个百般不得其解的困惑以及苦苦追寻的心路身影，朴素而真实。认识是一个渐进式的，就到现在我还是不

70k，确实可以封神了！

互联网的技术红利正在快速消退。现在这种行情，降本裁员、面试难度激增、AI技术...没个副业就感觉少了一重保障。而在各种副业中，爬虫正成为越来越多人的新选择。无论是在电商价格波动监测、行业报告撰写、自媒

etcd未授权到控制k8s集群

在安装完 K8s 后，默认会安装 etcd 组件，etcd 是一个高可用的 key-value 数据库，它为 k8s 集群提供底层数据存储，保存了整个集群的状态。大多数情形下，数据库中的内容没有加密，

经典华为路由器漏洞复现详细分析(包括整个漏洞链)

漏洞描述Huawei HG532 with some customized versions has a remote code execution vulnerability. An authent

资本你赢了

后渗透神器V1.30

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即