HVV2025蓝队紧急高薪招聘！！！
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评山西网安信创科技有限公司专注于网络安全市场，为政府、企业用户提供新一代的国产化网络安全产品和定制化网络安全服务。公司
阅读全文推荐一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文聚焦AI代理！RSAC 2025上值得关注的10款网络安全产品
关注我们带你读懂网络安全从目前发布的产品来看，RSAC 2025延续了近年对AI的高度关注，且尤其强调发展“AI代理能力”。前情回顾·RSAC 2025动态RSAC 2025前瞻：Agentic AI
阅读全文现代漏洞管理厂商ProjectDiscovery斩获RSAC 2025创新沙盒冠军
2025年4月28日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC 创新沙盒竞赛的冠军。评委们宣布 RSAC 2025 创
阅读全文天融信获赛迪IT年会三项大奖，打造“AI+安全”创新实践新范式
近日，由赛迪顾问主办的2025IT市场年会在京召开。基于卓越的技术创新能力与行业实践成果，天融信斩获三项大奖。其中，天融信数据库审计系统、天融信工控安全监测审计系统荣获「2024-2025年新一代信息
阅读全文CHIMA 2025 | 5月9-12日⏰天融信与您相约厦门，共赴医疗数智化转型盛宴
相关阅读1、安全之光闪耀CHIMA 2024！天融信守护医疗卫生网络安全“生命线”2、CHIMA 2023 | 天融信：聚焦“三保六评”建设重点，解码医疗信创“新基建”3、省钱=赚钱？上云！区县级医疗
阅读全文Clash Verge 提取漏洞分析与复现
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言前两天看到了其它公众号发的一个漏洞预警：“C
阅读全文每日安全动态推送(25/4/29)
• SAP NetWeaver 高危零日漏洞 CVE-2025-31324https://sectoday.tencent.com/event/0jn2bZYB9AokBISl0jdrSAP Net
阅读全文美军新增10亿美元预算用于对华进攻性网络战
美军新增10亿美元预算用于对华进攻性网络战根据昨天最新披露的美国国会立法提案文件《委员会草案修正案替代方案》，美国国防部计划在2025财年为印太司令部能力提升拨款147.2亿美元，其中特别是10亿美元
阅读全文实战攻防之Nacos漏洞
前言实战nacos漏洞复现记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学习。nacos介绍Nacos是一个更易于构建云
阅读全文BAT技术大牛力荐！雷池WAF如何让黑客“有来无回”？
一、介绍长亭雷池WAF（Web应用防火墙）由北京长亭科技历时近十年研发，以“不让黑客越雷池一步”为核心理念，专注于应用层防护，覆盖HTTP/HTTPS协议全场景。其核心技术基于智能语义分析算法，突破
阅读全文宾夕法尼亚州立大学 ｜ Yuchen Yang 招生信息
Yuchen Yang 现正招收博士生（2026年秋季入学）、科研实习生与访问学者（长期）。欢迎具有高度科研热情、具备系统构建能力，并在可信 AI、生成模型、对抗机器学习、高效机器学习或人机交互等方向
阅读全文【工具推荐】图形化的小程序自动反编译+敏感信息提取工具
前言：经常有群友和会员问小程序反编译的事儿，以及还有人想花钱买b站up卖的小程序反编译，二百多一个。我寻思难道没有人做开源同类吗？没想到今天就找到了。工具介绍：Fine，开源工具，集网络空间资产测绘、
阅读全文端午第二弹 | “粽”测有礼
端午粽飘香补天众测/ 众测有礼·放粽一下 /随着夏日脚步渐近，端午节悄然来临这个源于中国古代的传统节日承载着丰富的文化内涵和深厚的历史底蕴其中最引人注目的习俗便是吃粽子补天众测也为各位辛劳的众测白帽师
阅读全文新型Android恶意软件会窃取用户信用卡信息以实施NFC中继攻击
一种名为“SuperCard X”的新型恶意软件即服务（MaaS）平台开始在市场出现，该平台通过NFC中继攻击安卓设备，使销售点和ATM交易能够使用受损的支付卡数据。SuperCard X是由移动安全
阅读全文feicong-env下载，Ubuntu、macOS开箱即用的虚拟机环境，适用软件开发与逆向分析
目标是零配置快速搭建软件开发与逆向分析环境。关注公众号，回复“feicongenv”下载Ubuntu版本。macOS版本位于知识星球置顶。
阅读全文GodInfo-内网凭据收集工具优化手记：从聚合到实用化的思考
声明：深潜安全实验室(GK_P0wer)原创文章，转载请注明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得以盈利为目的或非法利用，否则后果自行承担！引言：工具演进的契机在
阅读全文记一次“忍无可忍”的“友好渗透”过程
0x1前言本以为公司旁新开的商场能给工作生活添些乐趣，可谁想里面的 KTV 成了 “噩梦”。自开业起，每天下午，超大音量且严重跑调的歌声就毫无阻挡地传进办公室，折磨得我们头疼不已，工作效率也大打折扣。
阅读全文闲扯网络安全在线培训
近日看到几张网络安全在线培训的截图，扯个闲淡。授课，不是单纯地说技术水平高就可以。技术水平在这件事里，可能是排到最后面的。责任心，这个比技术水平更重要。没有责任心，那就只是割韭菜的思路；不管怎么包装，
阅读全文CVE-2025-26244 DeimosC2 XSS
利用此漏洞的代码位于“spoof.go”文件中。该文件模拟了C2服务器的代理。为了利用此漏洞，我们需要了解以下信息：侦听器 IP 地址和端口侦听器的公钥。第一次检查监听器的 URL。我们可以通过对操作
阅读全文SCI投稿总是被拒？保姆级SCI全程投稿发表服务来了！同领域期刊审稿人全程助力直至中刊！
所有要发sci的老师和同学们都请看过来！如果你一直投不中，被拒稿拒到崩溃。如果你没有时间也不知道怎么投稿。如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协
阅读全文漏洞通告 | SAP NetWeaver Visual Composer Development Server 远程代码执行漏洞
漏洞概况SAP NetWeaver Visual Composer 是SAP NetWeaver平台中的一个图形化建模环境，用于快速开发和部署复合应用程序。微步情报局获取到SAP NetWeaver
阅读全文【红队】一款利用网络空间测绘平台获取socks5代理的代理池工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文记录某次代码审计比赛记录
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）一、背景之前某位同事组织了代码审计比赛，周末
阅读全文漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在漏洞赏金领域，很多研究人员都会寻找泄露的密钥，通常是扫描 GitHub 仓库中
阅读全文第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
4月28日，在第八届数字中国建设峰会期间，第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛在福建福州举办。本届大赛由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中
阅读全文H3C无线控制器WLAN本地转发典型配置举例
鼎新安全don't give up and don't give in !之前讲的案例都是集中式转发，也就是phone通过wifi连接到AP，AP与AC之间会建立一个隧道，先到达AC之后再到达SW1，
阅读全文【白帽狩猎日记】一个支付逻辑漏洞，怒赚 $9000 赏金
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文