美国企图全球禁用中国先进计算芯片 商务部回应！|微软联合执法机构捣毁全球Lumma窃密软件网络
CISP维持，+V：AlterSec美国企图全球禁用中国先进计算芯片 商务部回应！2025年5月21日，商务部新闻发言人就美国企图全球禁用中国先进计算芯片发表谈话。全文如下：中方注意到，美国商务部近日
阅读全文被 “开盒” 后如何应对？这几类证据要留存！
要点提示●我们仅凭手机截图很难确定“开盒者”是谁，实施暴力的又是谁，这也给追究“开盒者”的法律责任带来一定办案挑战。●取证时，截图最好包含能体现其犯罪情节的内容，如发布内容、发布时间、发布者信息等，同
阅读全文记一次爱加密企业版脱壳与反调试绕过
Frida-Dexdump脱壳用于提取DEX文件https://github.com/hluwa/frida-dexdump需要先绕过frida反调试Fart脱壳一款自动化脱壳工具https://gi
阅读全文漏洞赏金工具 v1.0
工具介绍漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。功能演示主界面主要特性🎨 美观的图
阅读全文每周高级威胁情报解读(2025.05.16~05.22)
2025.05.16~05.22攻击团伙情报南亚“苦象”攻击组织近期样本分析SideWinder 针对南亚多国目标进行攻击Operation(润)RUN：“离岸爱国者”的赛博狂欢APT28 利用 MD
阅读全文【限时招生】CISP-PTE渗透测试工程师认证培训，助你成为网络安全领域的“尖刀战士”！
你是否对网络安全充满热情？如今，随着信息技术的飞速发展，网络安全已经成为全球最重要的议题之一。你是否希望能够在这场数字化转型中发挥自己的力量？你是否渴望保护企业和个人的数据安全，成为守护数字世界的“白
阅读全文京麒沙龙第十七期直播回顾 | Chrome浏览器凭证窃取 all-in-one
内容来自2025年05月14日，百度蓝军北京小队队长张冠廷老师在京东第十七期京麒沙龙上的技术分享的语音转录。线上的各位师傅和小伙伴大家下午好。前面猛哥还有字节跳动、阿里的师傅们，分享了非常多精彩的关于
阅读全文网络犯罪分子冒充Kling AI分发信息窃取恶意软件
5月23日，星期五，您好！中科汇能与您分享信息安全快讯：01黑客利用SEO欺骗技术窃取员工薪资系统凭证并劫持员工薪资近日，一种复杂的搜索引擎优化(SEO)投毒攻击被发现经影响了制造业领域的多家组织，使
阅读全文临近HVV，各类社工武器弹药库分享
推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内容这里都有！以下排名
阅读全文从失败的文件上传到反序列化getshell
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文三大挑战五大风险何解？且看企业AI办公安全解决方案
一AI办公安全的三大挑战大模型技术（如GPT、文心一言、通义千问等）的快速迭代，正在重塑企业办公模式。根据Gartner报告，2024年全球80%的企业已将生成式AI工具嵌入核心业务流程，涵盖代码生成
阅读全文共探重点行业AI应用与安全防护新路径
重点行业AI应用与安全防护研讨会人工智能技术正以前所未有的速度重塑着各行业的生态格局。从金融领域的智能风控到医疗行业的辅助诊断，从能源行业的智能运维到制造业的数字化转型，AI不仅极大地提升了生产效率和
阅读全文提示词注入攻击的检测和数据集介绍
提示词注入攻击介绍提示词注入是一种攻击技术，攻击者通过精心设计的输入来操纵AI系统，使其偏离原定行为或绕过设定的安全措施。这类似于软件开发中的SQL注入攻击，但针对的是AI系统的提示词处理机制。OWA
阅读全文警惕“自杀式”资产暴露！ZoomEye互联网攻击面管理平台构建动态安全防线
2025年4月9日，科技媒体 bleepingcomputer 报道称甲骨文（Oracle）通过电子邮件通知客户，确认有黑客从“两个过时服务器”中窃取并泄露了凭证。2024年10月11日，国家安全部提
阅读全文疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞——每周威胁情报动态第223期 （05.16-05.22）
APT攻击疑似俄罗斯APT28组织在全球攻击活动中利用0Day漏洞Swan-Vector APT组织通过DLL植入技术针对台湾与日本发动网络攻击攻击活动知名网络安全博客KrebsOnSecurity遭
阅读全文渗透测试手记：从矛盾现象到Oracle注入漏洞的发现之旅
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文朝鲜Konni APT组织针对韩国金融行业定向钓鱼攻击
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文.NET WebShell 绕过 EDR 监控，不调用 cmd.exe 也能实现命令执行
在红队渗透环境中，攻防对抗的深度不断升级，安全厂商纷纷将注意力从传统病毒特征识别，转向对行为链的监控和阻断。红队常用的 cmd.exe 指令执行方式在越来越多的场景中被标记为高危操作。即便你伪装得再好
阅读全文福利 | 加入最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习社区
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文从 UUID 伪装到 Shellcode 执行，通过 UUID 编码绕过本地安全防护
在红队行动中，如何将恶意代码以非典型方式隐藏，并通过合法 API 触发其执行，一直是对抗安全防护的核心课题。本文将介绍一款绕过常规安全机制的攻击工具 —— Sharp4UUIDLoader，它巧妙地将
阅读全文网安行业年中618免费送课
没错！你没看错！！！今年618年中大促，玩大的！无套路！真优惠！福利一：大额返现！5月20日起前200个报名活动课程在优惠价格基础上还有返现最高返现800元！福利1返现福利数量有限，课程通用，先到先得
阅读全文网络空间资产搜索工具 - CScan
介绍CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎，能够快速搜索IP、域名等资产信息。项目背景在信息收集的时候，经常需要处理大量IP地址、域名和企业名称等资产信
阅读全文从省到县，25000+终端一网统管！
在人工智能、大数据等技术深度重构行业生态的当下，公共卫生领域的数智化转型已成为国家治理能力现代化的关键支点。2023年国家疾控局下发《加快建设完善省统筹区域传染病监测预警与应急指挥信息平台实施方案》（
阅读全文以演促练 以战代训丨天融信与河南财经政法大学共育网安精英
网络空间的竞争，归根结底是人才竞争。随着数字化进程的持续推进，网络安全已成为国家发展的重要基石，面对新形势下的网络安全新挑战，如何培养并打造具备实战化能力的网络安全人才队伍，已成为网络安全行业的重要课
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文一个功能强大的多模块网络扫描工具箱
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 欧澳PicHome任意文件读取漏洞
0x00 漏洞编号CVE-2025-17430x01 危险等级高危0x02 漏洞概述欧澳PicHome是一款专业门户网站系统，能将网盘、普通文件夹、Eagle库和Billfish库等转换为网站，实现图
阅读全文漏洞预警 | WordPress Plugin Madara本地文件包含漏洞
0x00 漏洞编号CVE-2025-45240x01 危险等级高危0x02 漏洞概述Madara是一款专为漫画、网络小说创作者设计的顶级WordPress主题，凭借其强大的漫画内容管理系统和高度可定制
阅读全文