“走进绿盟科技-大模型与数据安全”专题研讨会成功举办
全文共1019字，阅读大约需2分钟。近日，由中国电机工程学会电力信息化专委会主办的“走进绿盟科技-大模型与数据安全”专题研讨会，在绿盟科技总部成功举办。电力信息化专委会副主任委员、国家能源局信息中心原
阅读全文零售巨头因勒索攻击运营中断数月，预计损失近30亿元
关注我们带你读懂网络安全图片来源：Wikimedia Commons (CC BY-SA 4.0)马莎百货披露，4月遭遇的勒索软件攻击致使其在线业务持续中断数月，预计7月才能完全恢复；受该事件受冲击，
阅读全文数字战争：巴基斯坦针对印度的网络攻击活动分析
编者按印度智库马诺哈尔·帕里卡国防研究与分析研究所（MP-IDSA）研究员切里安·塞缪尔和罗希特·库马尔·夏尔马5月18日联合发文，分析巴基斯坦在印巴冲突期间针对印度的网络活动。文章称，在帕哈尔加姆攻
阅读全文某礼品卡电子券收卡系统存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言一个先进、稳定、功能完善的回收交易平台， 通过技术对接，全面实现线上回收各类虚拟卡。销卡速度快，到账稳定。 解决浪费：直接面对用户回收 出户即可提交卡号卡
阅读全文广州某科技公司遭境外黑客组织攻击 公安机关全力侦办中
5月20日，广州市公安局天河区分局发布通报，辖区一科技公司自助设备系统遭到境外黑客组织攻击。经警方初步侦查，这是一起具有网络战特征的有组织网络攻击行为。事件经过显示，攻击者利用技术手段突破企业网络防护
阅读全文【免杀思路】有手就行的Mimikatz免杀
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 前言在攻防项目中，当通过自己的免杀方法上线CS后，
阅读全文【资料】真实的国务院：情报机构是美国外交政策的秘密设计师
情报机构，特别是中央情报局，长期以来一直是美国外交政策的幕后设计师，经常通过传统外交无法比拟的方式影响全球事件。虽然国务院是美国外交的官方代表，但秘密情报行动经常以绕过外交渠道的方式影响结果，在世界舞
阅读全文数字战争：巴基斯坦针对印度的网络攻击活动分析
编者按印度智库马诺哈尔·帕里卡国防研究与分析研究所（MP-IDSA）研究员切里安·塞缪尔和罗希特·库马尔·夏尔马5月18日联合发文，分析巴基斯坦在印巴冲突期间针对印度的网络活动。文章称，在帕哈尔加姆攻
阅读全文当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。这不是科幻电影的
阅读全文京麒沙龙第十七期直播回顾 | 网安利刃：业务蓝军的攻防之道
内容来自2025年05月14日，阿里巴巴集团业务蓝军团队负责人马震豪老师在京东第十七期京麒沙龙上的技术分享的语音转录。大家好，感谢京麒沙龙带来的这次分享的机会。今天我要与大家分享的主题是《网安利刃：业
阅读全文京麒沙龙第十七期直播回顾 | 网安利刃：业务蓝军的攻防之道
内容来自2025年05月14日，阿里巴巴集团业务蓝军团队负责人马震豪老师在京东第十七期京麒沙龙上的技术分享的语音转录。大家好，感谢京麒沙龙带来的这次分享的机会。今天我要与大家分享的主题是《网安利刃：业
阅读全文VanHelsing勒索软件生成器在黑客论坛上被泄露
VanHelsing勒索软件即服务运营团队在一名旧开发者试图在RAMP网络犯罪论坛上出售其联属面板、数据泄露博客和Windows加密器生成器的源代码后，公布了这些代码。VanHelsing是2025年
阅读全文【2025HW】北上深江苏需求-HVV蓝队初中高研判招聘
【国护】2025 蓝队精英招聘项目需求北京：需要新签约10人已毕业初级研判，已毕业中高级研判20人上海：需要新签约10人已毕业初级研判，已毕业中高级研判20人深圳：需要新签约5人已毕业初级研判，已毕业
阅读全文Claude解决“开发WireShark插件过程中的困惑”
在《开发WireShark插件过程中的困惑》文章中介绍了我遇到的一个困惑、一个难题，系关于wireshark的lua插件编程问题，前后困扰了我一个多月。问题有点偏门，涉及到wireshark插件、涉及
阅读全文布雷西亚大学 | 通过简单的指纹统计进行流量分类
原文标题：Traffic Classification through Simple Statistical Fingerprinting原文作者：Manuel Crotti, Maurizio Du
阅读全文轻松拿下！某证书站从绕统一到rce
扫码领资料获网安教程本文由掌控安全学院 - XCKKW 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）通过前期信息搜集，找到这样一个站。目录
阅读全文大二就开始找网安实习？这份攻略让你少走半年弯路
最近收到很多大二、大三同学的私信，都在咨询同一个问题：想趁暑假找个网安实习，但完全不知道从哪开始准备？一位大二同学找到我时，我一开始是有些惊讶的——现在的同学都这么有前瞻性卷了？当年我大二还在宿舍打游
阅读全文朱雀实验室协助vLLM修复CVSS 9.8分严重漏洞
作者：Kikay、Nicky腾讯朱雀实验室发现vLLM推理框架存在严重安全漏洞（CVE-2025-47277，CVSS 9.8分），攻击者可利用此漏洞控制GPU服务器，窃取模型、算力或中断服务。vLL
阅读全文Starlink正式登陆孟加拉，南亚太空冷战升级
图片：StarlinkStarlink已不仅仅是一个互联网服务产品，而是成为撬动南亚网络安全和地缘政治版图的一枚重要棋子2025年5月20日，SpaceX旗下的卫星互联网服务Starlink宣布在亚洲
阅读全文CISO调查：2025年企业网络安全五大趋势
网络安全公司Pentera最新发布的《2025年渗透测试现状报告》对500位企业CISO（200位来自美国）进行了深度调研，揭示了企业在应对海量安全警报、持续数据泄露和日益严峻网络威胁过程中的战略演变
阅读全文爱派（AiPy）v0.1.28发布，新增联网搜索、案例分享、Qwen&Hunyuan大模型接入
亲爱的粉丝们，经过半个月的持续研发与测试，爱派（AiPy）v0.1.28 于5月21日正式发布！新版本我们围绕如何提升任务完成速度、完成质量两项指标，进行了多项优化与功能更新。以下是更新内容：新增：T
阅读全文代码审计系列-基础篇-SQL注入
声明：文章涉及网络安全技术仅作为学习，从事非法活动与作者无关！本篇为代码审计系列SQL基础理论篇第⼀篇，看完本篇你将掌握关于SQL注⼊漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎
阅读全文《JavaWeb代码审计企业级项目实战》课程2.0升级版，新增10节实战课！依旧低至499，加量不加价！招生！
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可。下面就是新增加的课
阅读全文recollapse：web渗透中你意想不到的模糊测试方法
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文cloudpeass：可调用AI的AWS、Azure、GCP自动化云特权提升工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文5人团伙寄送9万多份诈骗传单 警方起底假“红头文件”骗局；|俄罗斯军总参情报局APT28组织瞄准援乌后勤供应链发起全球网络攻击
5人团伙寄送9万多份诈骗传单 警方起底假“红头文件”骗局；2025年5月21日，据央视新闻报道：没有网购，却突然收到一份神秘的快递，拆开后发现是一份“中央的红头文件”，只要加入群聊就可以申领最高280
阅读全文揭秘朝鲜网络黑帮：潜伏IT人员如何助长全球间谍活动与加密货币盗窃？
DTEX公司最新报告揭示了朝鲜民主主义人民共和国（DPRK）精密复杂的网络运作体系。这份报告颠覆了人们对朝鲜网络活动的传统认知，展现出一个由国家支持、运作模式更接近犯罪集团而非传统国家行为体的特殊组织
阅读全文30个云安全漏洞的发现与利用技巧，非常有用！
云计算已成为企业数字化转型的核心基础设施，但其复杂性和开放性也带来了前所未有的安全挑战。作为渗透测试从业者，我们需深入理解云环境的脆弱点，并掌握针对性的发现与利用技术。以下从配置错误、身份管理、数据安
阅读全文一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞
工具介绍Directory Traversal Scanner 是一个高性能的目录遍历漏洞扫描工具，专门用于检测和验证 Web 应用程序中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，帮助
阅读全文