安恒信息获评CNNVD核心技术支撑单位等多项荣誉
国家信息安全漏洞库核心技术支撑单位近日，在国家信息安全漏洞库（CNNVD）2024 年度工作总结会上，安恒信息凭借在漏洞发现、分析及应急处置领域的卓越表现，成功从 “一级技术支撑单位” 升级为“国家信
阅读全文2025数安大会丨数据流通安全治理工作研讨会举行，共同推动数据产业高质量发展
近日，“瓯江论数 数安未来”2025数据安全发展大会在温州举办，行业大咖、专家学者、企业精英相聚瓯江之畔，共商数据要素市场化配置改革的“温州实践”，共绘数据安全与价值释放的“中国方案”。大会期间，“数
阅读全文Springboot配置全局异常通用返回
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一背 景后端接口出参的格式总是千奇百怪，没有一个固定的格式，错误信息提示也不明朗，业务的状态码总是东一个西一
阅读全文Telegram机器人藏着SSH后门
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新背景Telegram 是全球最受欢迎的消息平台之一，并且越来越成为攻击者的主要目标。其开放的生态系统和对机器人友好的架
阅读全文记一次日常渗透发现jenkins备份文件后的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文第二届“Parloo 杯”-CTF应急响应挑战赛 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文L4级别！「无相」Agentic AI，多智能体溯源分析
2025年离不开的话题：AI。无论是C端还是B端，对于AI的关注度已经达到了前所未有的高峰。你可能听说过Agentic AI或者Manus。Manus是通用大模型，更多是静态规划，设定好每一步，按步
阅读全文俄罗斯APT组织最新窃密活动高级免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文无相：Agentic AI开启网络安全“自动驾驶”新时代
“过去的产品是给人用的，未来的产品是给AI用的。”青藤云安全创始人兼CEO张福表示，未来五年之内，我们将见证超级AI黑客的诞生，它们永不知疲倦，能够自我进化，实现无限并发。而很多企业安全团队的能力已经
阅读全文讨论｜AI驱动时代，安全跨越鸿沟的困境和机遇
如今，显而易见，人工智能正在从根本上改变软件开发的格局和未来。在过去几年里，生成式人工智能（GenAI）和大型语言模型（LLMs）已彻底颠覆了软件开发生态系统。从英伟达（NVIDIA）首席执行官黄仁勋
阅读全文L4级别！「无相」Agentic AI，多智能体溯源分析
2025年离不开的话题：AI。无论是C端还是B端，对于AI的关注度已经达到了前所未有的高峰。你可能听说过Agentic AI或者Manus。Manus是通用大模型，更多是静态规划，设定好每一步，按步骤
阅读全文集成Vol2和Vol3的内存取证神器
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文XX职业学院存在任意密码重置
原文链接：https://zone.huoxian.cn/d/2822-xx作者：GoTTY学校站点渗透测试思路这个是三年之前挖掘到的漏洞，目前网站进行重构做了全新的改版，但是这个漏洞特别经典，也是我
阅读全文红队实战中的妙用，通过 WDAC 策略文件禁用 Windows Defender
在 Windows 平台的红队渗透测试与蓝队防御体系中，Windows Defender 一直是双方博弈的关键节点。随着安全防护策略的逐渐加强，传统的杀软规避手段已难以奏效。取而代之的是一种更具隐蔽性
阅读全文福利 | 最专业、最全面的 [ .NET 代码审计 ] 体系化学习平台
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文通过 Sharp4XbapShell.xbap 绕过终端安全防护
XBAP 是 Microsoft WPF 提供的一种部署方式，允许开发者将基于 WPF 的 .NET 应用以浏览器插件形式运行。其文件扩展名为 .xbap，通常由 Internet Explorer
阅读全文【成功复现】WordPress plugin Kubio AI Page Builder路径遍历漏洞
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍WordPress和WordPress plugin
阅读全文云上攻防打点之SSRF到主机接管
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个高性能的目录扫描工具，专门检测和验证 Web 中的路径遍历漏洞。通过异步并发扫描和智能 WAF 绕过技术，快速发现漏洞，
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文取代后端岗，国内又一新兴岗位在崛起！
l 当OpenAI宣布GPT-5突破千万亿参数级推理能力；l 当谷歌Gemini刷新多模态理解边界；l 当国内大厂争相推出千亿参数模型时...一个清晰的信号正在释放：大模型技术已从实验室跃进产业核心地
阅读全文漏洞预警 | FortiOS TACACS+身份认证绕过漏洞
0x00 漏洞编号CVE-2025-222520x01 危险等级高危0x02 漏洞概述FortiOS是Fortinet提供的操作系统，用于其安全设备。FortiProxy是FortiOS的一个组件，主
阅读全文漏洞预警 | 泛微E-Office SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。0
阅读全文漏洞预警 | 飞企互联FE业务协作平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述数夫CRM客户关系管理系统是专为家居、家具等制造业深度定制的全流程客户管理平台。0x03 漏洞详情漏洞类型：文件读取影响：获取敏感信息简述
阅读全文工具 | FlySecAgent
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介FLYsecAgent是一个基于大语言模型、MCP和Rag架构的网络
阅读全文数字经济时代下，数据安全防护如何建设？
01数字经济“4化”和经济发展规模数字经济是以数字化的知识和信息作为关键生产要素，以数字技术为核心驱动力量，以现代信息网络为重要载体，通过数字技术与实体经济深度融合，不断提高经济社会的数字化、网络化、
阅读全文搭建AI逆向分析工具IDA-Pro-MCP
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文Bit ByBit -朝鲜最大的加密货币盗窃案
关键要点这项研究的关键结论是：PyYAML被反序列化为初始访问向量该攻击利用了会话令牌滥用和AWS横向移动静态站点供应链篡改macOS上基于Docker的隐身Elastic端到端检测相关性简要介绍20
阅读全文作为家里第一代大学生，看不到自己的出头之路
关注这个号的小伙伴大多数应该都是在校或者即将毕业的大学生（后台数据显示18-25岁占比51%）。这个年龄段的大多是家里的第一代大学生吧，反正我是的。作为家里的第一代大学生做任何事情基本上都要靠自己摸索
阅读全文精彩纷呈！国家安全“飞入寻常百姓家”
当中国最北端的黑龙江漠河“国安驿站”建成开放，一场国家安全主题宣讲正在海南三沙精彩上演；当“国安号”大篷车向喀喇昆仑和天山交汇处行驶，东海上星星点点的岛屿也亮起了“国家安全之光”……今年4月15日是第
阅读全文