【科研】开源情报研究中心2025年度课题申报公告
四川警察学院准确把握时代发展趋势，紧跟国家安全实战、人才培养和教学科研对开源情报的需求，于2022年成立了我国第一个以开源情报研究为主的科研平台。开源情报研究中心2025年度课题申报现已有开启，具体公
阅读全文【科研】反恐怖主义研究中心2025年度课题申报公告
反恐怖主义研究中心是四川省教育厅批准立项建设的四川省高校人文社会科学重点研究基地，主要从事反恐基础理论和反恐怖主义对策体系研究。经中心学术委员会与四川省反恐办批准，联合发布2025年度项目申报有关事宜
阅读全文【科研】舆情治理与计算传播重点实验室课题公告
舆情治理与计算传播重点实验室（以下简称“实验室”）于2024年7月由四川省社科联批准设立，是四川省第二批哲学社会科学重点实验室之一。实验室以“发挥智库作用，服务公安实战”为定位，主要有三个研究方向：“
阅读全文科恩实验室&上科大合作论文入选ISSTA 2025，KHash函数语义哈希技术助力二进制文件安全分析
背景●摘要近期，腾讯云安全科恩实验室与上海科技大学信息科学与技术学院合作研究成果《KEENHash: Hashing Programs into Function-aware Embeddings f
阅读全文尽快升级：苹果 AirPlay 漏洞被披露，数百万 iPhone / Mac 等设备安全告急；|既能轻松赚钱，又能享受特殊服务；
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！尽快升级：苹果 AirPlay 漏洞被披露，数百万 iPhone / Mac 等设备安全告急；4 月 30 日消
阅读全文2025年数据安全十大趋势
漏洞利用首次超过网络钓鱼，并且正在赶超凭证滥用，成为最主要的初始访问媒介。数据是企业最宝贵也最脆弱的资产，数据安全是2025年企业安全的头等大事。近日，Verizon发布的第18版《数据泄露调查报告》
阅读全文渗透测试JS接口Fuzz场景研究
作者：一天要喝八杯水原文：https://forum.butian.net/share/4163侵权请联系我删除渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破
阅读全文毫秒级浏览器指纹识别插件
插件简介@24师傅给发的一个他写的基于已收集指纹库进行识别网站指纹的浏览器插件，说适合手工打点，能毫秒级出指纹，我现在搞的少，分享给需要的人。插件原理基本架构插件采用Chrome扩展的标准架构，包含以
阅读全文日立子公司遭Akira勒索软件攻击，被迫紧急下线服务
4月30日，星期三，您好！中科汇能与您分享信息安全快讯：01日立子公司遭Akira勒索软件攻击，被迫紧急下线服务 日本跨国企业日立（Hitachi）旗下子公司Hitachi Vantara近日遭遇
阅读全文一图看懂｜安恒信息2024年报&2025年一季报
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾全国二等奖、包揽所有单项奖｜安恒低空安全亮相2025数字中国创新大赛2025-04-29安恒信息携手日电信息系统、汉砾和，开启数字安全合
阅读全文“浙江之夜”闪耀数字中国建设峰会，重磅实践成果赋能数创未来
数字中国·浙江之夜4月28日，由数字中国建设峰会组委会主办、安恒信息承办的“浙江之夜”主题活动圆满举行。本次活动以"智联世界·数创未来"为主题，汇聚政产学研界精英，全方位展示浙江在数据要素市场培育、人
阅读全文2025西湖论剑安全特训营：AI+安全与数据要素，明星导师阵容重磅揭晓！
2025西湖论剑安全特训营在数字化浪潮奔涌前行的当下，数字安全已成为关乎政府、企事业单位稳定发展的关键要素。2025 西湖论剑安全特训营，作为国内领先的数字安全人才交流、孵化及实训平台，正踏浪而来，为
阅读全文实战Windows后门挖矿分析，附赠完整环境下载！
喜欢你就点个关注～一头牛马的工作内容。手搓清理Windows shift后门和挖矿，文章末尾附赠环境下载和38页操作手册，随便下载。背景作为一名全能安抚崽，某天早上正端着9.9的牛马水刚坐到工位上，就
阅读全文攻防第一天，内网又穿了？
序言 记一次三天1.3w分拿下靶标过程复盘总结突破 通过互联网公开的web服务，针对子域名信息收集到目标单位的教务管理系统，它是由南京某某公司开发提供服务的通过目录遍历拿到源码开始代码审计，老思路
阅读全文windows rookit防护-进程隐藏
解读的项目地址：https://github.com/ZeroMemoryEx/Chaos-Rootkit进程隐藏测试环境：连接到rookit使用效果：原理剖析在Driver.c/processIoc
阅读全文攻防实战，进入某校内网
来源：先知社区，作者：尘佑不尘，原文：https://xz.aliyun.com/t/16089一、选择目标进入补天，选择一个目标信息收集真实ip查找使用nslookupxxx.xxx.xxx虽然只有
阅读全文某次HVV真实环境绕过云waf执行命令
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文红队视角下通过 .NET 动态 IL 构造实现免杀的WebShell
在当前的红队攻防演练中，WebShell 依然是内网初始落地、横向渗透、权限维持的重要手段之一。然而，随着主流杀软对传统 WebShell 签名库的更新，尤其对 System.Diagnostics.
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文攻防演练：通过 Sharp4TransferPort 实现任意端口转发
在实际的内网渗透测试或红队行动中，网络环境往往十分复杂，直连目标服务器变得困难重重。如何高效、隐蔽地打通一条通信链路，成为了渗透流程中不可或缺的一环。针对这种需求，Sharp4TransferPort
阅读全文JS前端加密自动化绕过工具 - SpiderX
介绍一款利用爬虫技术实现前端JS加密自动化绕过的渗透测试工具核心用途红队渗透增强痛点解决：针对前端传参加密率年增35%的现状（来源：OWASP 2023）效率提升：自动化绕过JS加密，爆破速度达普通爬
阅读全文Satan撒旦勒索病毒最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文获取todesk密码与解除锁屏工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文甲方安全开源项目收集
前阵子，我发布了一份甲方安全开源清单，不少朋友帮忙反馈，得到了大大的补充，重新整理了一份项目清单。GitHub项目地址：https://github.com/Bypass007/Safety-Proj
阅读全文旧瓶装旧酒：银狐最新样本分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文【技术揭秘】用Bitpixie漏洞破解BitLocker加密！完整流程+深度解读
点击蓝字关注我们前言 | 硬盘加密≠绝对安全！ 在信息安全领域，BitLocker加上TPM硬件保护被认为是极其可靠的加密方案。然而，随着Bitpixie漏洞的公开，我们发现：在特定条件下，
阅读全文CVE-2025-0411 7-Zip Mark-of-the-Web 绕过
CVE-2025-0411 正在被野外利用，该漏洞是在 7-Zip 归档器中发现的，并被用于针对乌克兰组织的 SmokeLoader 恶意软件活动。据信，一个俄罗斯网络犯罪集团在俄乌冲突期间使用了这种
阅读全文1v1论文辅导！985/211专业对口导师手把手全程辅导！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要
阅读全文外网打点、内网渗透工具箱
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文