默克CISO：如何做好全球6万员工的安全意识培训
随着全球网络攻击的常态化和复杂化，如何提升全体员工的安全意识，已成为跨国/出海企业面临的重要课题。作为拥有6万余名员工、业务遍及60多个国家的科技企业，德国默克集团（Merck Group）的首席信息
阅读全文SK电讯三年泄漏2700万用户SIM卡数据
近日，韩国最大电信运营商SK电讯（SK Telecom）披露了上月曝光的数据泄漏事件调查细节，令人震惊的是，这场导致2700万用户USIM卡数据泄漏的黑客攻击事件居然持续了长达三年之久。一场持续3年的
阅读全文缓存时序攻击：绕过 kASLR 定位 Windows 内核基址
【翻译】Bypassing kASLR via Cache Timing在今天的博客中，我将解释 Prefetch Side-Channel 技术。所有功劳归于 exploits-forsale。由于
阅读全文我国某科技公司遭网络攻击，境外“黑手”被锁定！|网安卫士竟“变身”木马黑客！警惕网络敲诈勒索
我国某科技公司遭网络攻击，境外“黑手”被锁定！20日，广东省广州市公安局天河区分局发布警情通报称，广州某科技公司自助设备的后台系统遭受网络攻击并被上传多份恶意代码。接警后，公安机关立即开展调查，提取相
阅读全文国家网络与信息安全信息通报中心通报35款违法违规收集使用个人信息的移动应用
据国家网络与信息安全信息通报中心通报，依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公
阅读全文利用提示注入技术绕过AI Web应用防火墙
Web应用防火墙（WAF）一直是保护Web应用免受恶意流量和SQL注入、跨站脚本（XSS）等攻击的关键防御机制。传统WAF主要依赖正则表达式（regex）或字符串匹配等模式匹配技术来检测和拦截已知攻击
阅读全文集成Vol2和Vol3的内存取证神器
工具介绍Lovelymem是@Tokeii0师傅写的一款集成了vol2和vol3的内存取证神器，操作页面可视化，操作简单易上手，不用去记各种指令，适合新手小白使用，并且支持插件开发。目前已完成以下功能
阅读全文ChatGPT安全缺陷允许攻击者在共享对话中嵌入恶意SVG和图像
5月21日，星期三，您好！中科汇能与您分享信息安全快讯：01410GB TeleMessage泄露数据被DDoSecrets收录非营利组织Distributed Denial of Secrets (
阅读全文挑战杯｜安恒信息“英雄榜” 等你来揭！
2025年度中国青年科技创新“揭榜挂帅”擂台赛为深入学习贯彻习近平新时代中国特色社会主义思想，认真贯彻落实党的二十大和二十届二中、三中全会精神，深入贯彻落实习近平总书记关于科技创新的重要论述，教育引导
阅读全文AI重塑企业数字化转型及安全新格局研讨会举行
近日，2025中国数谷·西湖论剑大会AI重塑企业数字化转型及安全新格局研讨会在安恒大厦举行。本次研讨会在浙商总会的指导下，由浙商总会数字资产及交易委员会、西湖论剑大会组委会主办，云计算大数据产业链党委
阅读全文实战|内网中vcenter集群攻击全程实录，学会你也行！
原文首发在：奇安信攻防社区https://forum.butian.net/share/4091内网中vcenter集群攻击过程详细记录，学会你也行！前言最近在做项目的时候，测到了一个部署在内网的存在
阅读全文PHP_webshell免杀07-eval过长亭通杀方案
0x00 前言就在刚刚，我绕过了长亭：此刻我的心情十分复杂，因为我在尝试绕过其他查杀引擎，虽然其他查杀引擎没绕过掉，但没想到这招居然绕过了长亭，并且是无感绕过，并不影响后续连接webshell。我现在
阅读全文ISCC 练武初赛re+mobile wp
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文AI真的太强广了！能自动生成图书设计封面，附提示词与效果图
目标是为我的这本开源图书设计封面。https://github.com/feicong/android-rom-book提示词：为我的开源技术图书设计一个简约的封面，格式就是draw.io的drawi
阅读全文【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到glibc静态setuid程序dlopen代码执行漏洞，漏洞编号为：CVE-2025-4802。setuid二进制文件是具有特殊权限的程序，可以以文件拥有者的身份执行。dl
阅读全文618 限时秒杀！超多课程0元送！
618送课啦谷安618！送1000个免费培训名额！疯狂大促活动一活动二活动三全网比价！现金返现转发领免费培训送技术会员VIP活动时间：5月20日-6月18日低价不停歇，2025年618无套路！选择谷安
阅读全文无root提取文件、反编译后成功解密数据
需要的工具和参考文章地址均在文末。以前打edusrc的时候难免要练内网，基本上都是深信服的easy connect，因为电脑每次不同的站点都要下载不一样的客户端，为了方便我都是用手机页面和APP测试账
阅读全文夜枭黑产组织攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文从 UUID 伪装到 Shellcode 执行，通过 UUID 编码绕过本地安全防护
在红队行动中，如何将恶意代码以非典型方式隐藏，并通过合法 API 触发其执行，一直是对抗安全防护的核心课题。本文将介绍一款绕过常规安全机制的攻击工具 —— Sharp4UUIDLoader，它巧妙地将
阅读全文.NET 实战：通过 Patch 内存绕过 AMSI
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文红队视角下通过 .NET 动态 IL 构造实现免杀的WebShell
在当前的红队攻防演练中，WebShell 依然是内网初始落地、横向渗透、权限维持的重要手段之一。然而，随着主流杀软对传统 WebShell 签名库的更新，尤其对 System.Diagnostics.
阅读全文【应急溯源】Loader家族顽固木马实战清理(iusb3mon.exe)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01Loader家族介绍Loader家族木马（又称“加载器木马”
阅读全文30个云安全漏洞的发现与利用技巧，非常有用！
云计算已成为企业数字化转型的核心基础设施，但其复杂性和开放性也带来了前所未有的安全挑战。作为渗透测试从业者，我们需深入理解云环境的脆弱点，并掌握针对性的发现与利用技术。以下从配置错误、身份管理、数据
阅读全文企业ICP资产一键收集
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | Optilink管理系统注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Optilink管理系统是一款基于现代通信技术，用于对不同领域的设备、生产流程或环境进行实时监控、数据可视化以及远程控制，以实现优化管理和
阅读全文漏洞预警 | 力软敏捷开发框架远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述力软敏捷开发框架是一套基于智能化可扩展组件式的软件系统项目，采用当前主流开发技术，内置多种组件，适合企业管理软件和互联网平台后台系统开发，
阅读全文漏洞预警 | NetMizer日志管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型：SQL注入
阅读全文