【红队思路】chm下钓鱼利用
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 chm安装MSI Wrapper下载地址：http
阅读全文信息安全、数据安全资料下载
作为一名安全工程师，少不了安全制度、安全方案、安全规范等文档的定制，google、百度、必应等等都搜烂了可能也找不到相关的模版或者现成的文档。 📌 访问地址：https://ww
阅读全文安全工程师的救命网站
安全工程师的救命🆘网站作为一名安全工程师，少不了安全制度、安全方案、安全规范等文档的定制，google、百度、必应等等都搜烂了可能也找不到相关的模版或者现成的文档。现在信息安全数据安全资料中心（ht
阅读全文安博通5款产品接入信通院“写境：AI+网络安全产品能力图谱”
近日，中国信息通信研究院（以下简称“信通院”）旗下的网络安全卓越验证示范中心（以下简称“卓越示范中心”）对“写境：AI+网络安全产品能力图谱”进行了更新。安博通自主研发的五款核心产品凭借卓越性能成功接
阅读全文漏洞挖掘之 FOFA 语法技巧
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文北京理工大学 | 基于图神经网络的加密流量分析精准识别去中心化应用
原文标题：Accurate Decentralized Application Identification via Encrypted Traffic Analysis Using Graph Ne
阅读全文让安全成为价值引擎，天融信携手某省数据资源管理局密织政务安全“防护网”
数字政府建设是推动国家治理体系和治理能力现代化的必由之路。近年来，各地区依托“高效办成一件事”、公共数据开发利用等重要抓手不断提升政务服务效能，“一网通办”能力显著增强，助推“一网统管”“一网协同”等
阅读全文漏洞赏金故事 | 挖穿全球最大航空与酒店积分平台
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在2023年3月至2023年5月期间，我们在 points.com 中发现了
阅读全文掌控安全学院毕业季限时活动！手慢无！
扫码领资料获网安教程前言在网络威胁全球化的背景下，APT、零日漏洞、针对性攻击等高级威胁频发，近源攻击、勒索病毒、大模型AI投毒、AI用户数据泄露等新型攻击也迅速增加，为整个IT产业带来极大的安全挑战
阅读全文掌控安全学院毕业季限时活动！手慢无！
扫码领资料获网安教程前言在网络威胁全球化的背景下，APT、零日漏洞、针对性攻击等高级威胁频发，近源攻击、勒索病毒、大模型AI投毒、AI用户数据泄露等新型攻击也迅速增加，为整个IT产业带来极大的安全挑
阅读全文【能力验证】采用基于SM4-ECB算法的对称加解密技术，实现读卡器对机房访问人员的身份鉴别的详细过程
SM4-ECB算法的密钥分散及身份鉴别过程可分为根密钥预置、卡片密钥分散、动态验证三个阶段，以下是详细实现过程及示例：一、根密钥预置阶段系统初始化系统预置根密钥MK（Master Key），例如：MK
阅读全文西班牙大停电事件调查重点转向网络安全
二十一世纪最严重的停电事件的调查重点开始转向（回）网络安全。2025年4月28日，西班牙及葡萄牙发生了自21世纪以来最严重的电力中断事件，导致整个伊比利亚半岛陷入黑暗。初步调查指
阅读全文十八周岁安恒的来信：向新而生，向实而为，向AI而行
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾西湖论剑丨数据论“建”：八大试点城市热议国家数据基础设施建设进展2025-05-14 2025西湖论剑｜梅宏：数据要素化面临的挑战202
阅读全文西湖论剑丨AI智能体应用与安全治理论坛成功举办，共筑AI智能体安全发展基石
NEWSAI智能体应用与安全治理论坛5月10日下午，2025中国数谷·西湖论剑-AI智能体应用与安全治理论坛在杭州成功举办。本次论坛由西湖论剑大会组委会主办，中国网络空间安全协会人工智能安全治理专业委
阅读全文浅析Java反序列化题目的一般思路
前言这段时间做了几道Java反序列化题目，发现很多题目都是类似的，并且可以通过一些非预期gadget打进去，就打算总结一下常见的题目类型以及各种解法，并提炼出一般性的思维方法。正文分析入口点拿到题目，
阅读全文四名黑客因利用老旧路由器构建恶意代理网络被指控
5月15日，星期四，您好！中科汇能与您分享信息安全快讯：01四名黑客因利用老旧路由器构建恶意代理网络被指控美国司法部近日公布了针对四名外国公民的指控，他们被控运营一个全球网络犯罪计划，该计划劫持过时的
阅读全文Fortify SCA 命令行使用 (v2024.4)
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].综合使用了多款代码审计工具后，总结出对人工代码审计工具的如下要求：1、支持UI进行
阅读全文网警提醒：这些习惯正在泄露你的个人信息；|京东外卖崩了，京东发布外卖系统故障补偿方案
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！网警提醒：这些习惯正在泄露你的个人信息；“我只是随手点了个链接，结果银行卡被盗刷了.
阅读全文发现网络攻击后立即关闭系统？错！
当网络安全攻击发生时，许多组织的本能反应是关闭所有系统，期望如此来抑制攻击，减少损失。然而，虽然这种反应可以理解，但并非总是最佳行动方案。当代网络攻击已经演变成精心编排的多阶段行动，而非简单的数字入侵
阅读全文AI在网络安全中的应用之钓鱼邮件检测
0x01 前言为什么写这个呢，源自于我之前在某教培网站留了信息，不出意外的个人信息泄露的飞快，邮箱开始疯狂收到垃圾邮件甚至钓鱼邮件，看着每天的拦截消息，就在想这个拦截机制挺好玩的，拦截器是怎么知道是不
阅读全文基于大语言模型的网络安全智能助手，通过自然语言交互，帮助用户执行渗透测试任务、查询安全信息、分析流量包等。
工具介绍FLYsecAgent这是一个基于大语言模型和MCP（Model-Controller-Plugin）和Rag架构的网络安全智能助手项目。它旨在通过自然语言交互，帮助用户执行渗透测试任务、查询
阅读全文突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文某GPS定位系统存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言手机端强制打开GPS，每3分钟（可调）获取一次所在经纬度，如果位置变化距离超过100米（可调），则提交给后台的PHP。然后后台把得到的数据保存到数据库，再
阅读全文沈阳深蓝25HW二轮招录启动！
2025一、单位简介沈阳深蓝安全信息科技有限公司是一家专业的安全服务公司，我单位自2020年以公司的形式开展业务，至今已是第六年，因我司制度完善，技术能力较强，现金流充足且健康，当前我司与国内的上市网
阅读全文sci一直投不中？医学无忧发表服务来了！同领域期刊审稿人全程助力直至中刊！
投稿被拒了5次，浪费了一年时间，再投还能被录用吗？最近很多医院的老师来问我这个问题。说实话想成功发一篇sci本来就很难，对医学人而言更是噩梦般的存在！在繁重的临床工作之间还要处理琐碎耗时的投稿内容，真
阅读全文中年牛马如何反哺公司，职场嫖无处不在！花钱上班是真的！
点击上方蓝字关注我们“反哺”是一个汉语词汇，原指动物世界中幼崽长大后反过来哺育父母的行为，最经典的例子是“乌鸦反哺”。那么问题来了，作为一名合格的员工如何反哺公司呢？站在企业角度，员工等于价值。也就是
阅读全文换掉 Navicat，一款集成 AI 功能的新一代数据库管理工具，确实很炸裂！
今天给大家分享一款集成 AI 功能的国产数据库管理工具，非常强大。项目介绍Chat2DB 是一款开源的、AI 驱动的数据库工具和 SQL 客户端，提供现代化的图形界面，支持 MySQL、Oracle、
阅读全文