2025-4月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1.4月月赛排名2025年4月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为4月月赛最终排名结果月赛榜总分统计
阅读全文每日安全动态推送(25/4/28)
• 利用netlink和nf_tables中的用后自由漏洞获取内核控制权https://www.nccgroup.com/us/research-blog/settlers-of-netlink-e
阅读全文红队打点、内网横向、云上攻防必备
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文云鼎RASP产品专项挑战赛，邀您来战！
安全无止境，探索不停歇。在这个攻防博弈愈发激烈的时代，单凭请求特征的防护手段已难以满足企业日益增长的安全需求。正是在这样的背景下，RASP（应用自我保护技术）应运而生，它将防护引擎巧妙地嵌入应用内部，
阅读全文先知先行——灯塔系列城市沙龙第十场 · 北京站成功举办！
4月26日，阿里云「先知」灯塔系列城市沙龙第十站在北京圆满落地，本次活动由阿里云先知平台、阿里安全响应中心、阿里云高校合作团队、北京邮电大学网络空间安全学院、北京邮电大学天枢信息安全协会、北京理工大学
阅读全文WordPress广告欺诈插件每天产生14亿个广告请求
最新发现，一个名为“Scallywag”的大规模广告欺诈操作，通过精心制作的WordPress插件，每天产生数十亿的欺诈请求，从盗版和URL缩短网站中获利。Scallywag是由机器人和欺诈检测公司H
阅读全文安全动态回顾|“银狐”木马病毒再度来袭 关键Commvault RCE漏洞允许远程攻击者执行任意代码
2025.4.14—4.20安全动态周回顾2025.4.7—4.13安全动态周回顾2025.3.31—4.6安全动态周回顾2025.3.24—3.30安全动态周回顾2025.3.17—3.23安全动态
阅读全文深入 K8s API 安全：发现隐藏在 API 中的秘密
近日，京东安全獬豸实验室携最新技术研究，在 Black Hat Asia 2025 上，与参会者进行了广泛而深入的交流 。京东安全实验室研究员分享了 "KubeAPI-Inspector: disco
阅读全文Web3互联网取证---2025FIC晋级赛
本栏目主要是针对比赛题目进行分析和解题思路分享，只进行知识分享，不具一定的实战能力，后台不解答涉及可能侵害他人权利的问题，切勿用于违法犯罪活动。如果有工作方面的解答需求，请后台联系添加
阅读全文安服日记 | 通过微信小程序寻找突破口打穿目标内网
扫码领资料获网安教程本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言某年某月的某一天，本该是牵手
阅读全文黑入数百万台调制解调器（以及调查谁入侵了我的调制解调器）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言两年前，在我使用家中网络远程工作时，发生了一件非常奇怪的事情。当时我正在利用
阅读全文干翻KnowBe4！网安黑马掀起安全培训的AI革命
创立仅两年的安全初创企业耶利哥安全（Jericho Security）正试图改写网络安全培训行业的游戏规则。近日，这家总部位于纽约的公司宣布完成1500万美元A轮融资，由Era Fund领投，Lux
阅读全文周刊 | 网安大事回顾（2025.4.21-2025.4.27）
政策法规：工信部就《云计算综合标准化体系建设指南（2025版）（征求意见稿）》公开征求意见；中央网信办等十部门印发《2025年数字化绿色化协同转型发展工作要点》；中央网信办等四部门印发《2025年提升
阅读全文安天移动近期威胁情报盘点（4月14日-4月27日）
本期导读：移动安全● 伪装成Alpine Quest的恶意地图应用被曝监控俄军动向● 新型恶意软件"超级卡X"通过NFC中继攻击瞄准安卓设备● 新型 Android 恶意软件 Gorilla
阅读全文《DDoS攻击威胁报告（2025版）》发布
正式发布随着全球地缘政治冲突的不断升级以及网络空间冲突的兴起，DDoS攻击的需求也在持续增长。攻击者不仅将其作为牟利工具，还将其视为一种战略手段，用于破坏关键基础设施或施加政治压力，DDoS正逐步演变
阅读全文RSAC 2025创新沙盒 | Knostic：重塑企业AI安全的访问控制范式
一. 简介在生成型人工智能（GenAI）和大型语言模型（LLM）迅速渗透企业运营的今天，数据泄露和隐私风险已成为企业面临的重大挑战。Knostic，这家成立于2023年的初创公司，凭借其创新的“需要
阅读全文全链条斩断一网络水军黑手，涉案金额达2亿余元；|新型越狱攻击可突破ChatGPT、DeepSeek等主流AI服务防护
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！全链条斩断一网络水军黑手，涉案金额达2亿余元；文章转发量不够、曝光率太低、无人问津怎么办？这时，一则广告映入眼帘
阅读全文朝鲜黑客利用生成式AI获取全球远程工作岗位
朝鲜特工正在实施一项结合社会工程学与尖端技术的复杂行动，利用生成式人工智能（GenAI）工具在全球企业中获得远程技术职位。伪造数字身份渗透企业这些人员创建极具说服力的数字身份，包括伪造的资质证书和工作
阅读全文记一次域渗透实战：Entra SSO功能的滥用
Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种高级身份验证和访问管理功能。通过无缝单一登录，用户在受支持的企业网络环境中登录过一次后，无
阅读全文Honeypot 蜜罐系统 基于Go语言开发的分布式蜜罐系统，用于网络安全监测、攻击行为捕获与分析。
工具介绍Honeypot 蜜罐系统，基于Go语言开发的分布式蜜罐系统，用于网络安全监测、攻击行为捕获与分析。系统架构Agent(流量捕获) --> Server(服务模拟) --> LogServer
阅读全文【蓝队】一款用于 HW 蓝队对网络流量的深入分析工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文韩国三大电信运营商之一SK Telecom 遭黑客攻击 用户信息泄露
4月28日，星期一，您好！中科汇能与您分享信息安全快讯：01工信部CSTIS提醒：防范WinRAR安全绕过漏洞的风险 工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）4月27日通过微
阅读全文通过 OPTIONS 请求+方法走私：HackerOne赏金案例解析
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文浅谈常见edu漏洞，逻辑漏洞、越权、接管、小白如何快速找准漏洞
今年对某高校进行了渗透测试，发现了一些比较经典的漏洞，写一下和师傅们一起分享。1.教务系统登录处短信轰炸学校的教务系统登录处，发现有一个手机验证码认证这里会发送一个验证码正常来说，每发送一次短信验证码
阅读全文一次不出网的渗透测试
提要本次模拟不出网环境下的渗透测试，靶机搭建了有CVE-2022-26134漏洞的confluence服务confluence服务位于端口8090用到的工具有vshell，suo5，哥斯拉，proxi
阅读全文HW持续招人，不卡学生
1.人员需求：注意:仍旧招收 2025 应届学生!! (毕业时间 2025 年 5-12 月内) 初级,中级,高级均仍有位置,已经毕业的师傅们也可投递能力强的师傅可是大学生。2.项目地点：根据厂商安排
阅读全文安恒信息携手日电信息系统、汉砾和，开启数字安全合作新篇章
NEWS安恒信息、NEC、汉砾和三方签约近日，安恒信息与日电信息系统（中国）有限公司（以下简称“NEC”）、汉砾和（北京）科技有限公司（以下简称“汉砾和”）正式签署三方战略合作协议，围绕数字安全领域展
阅读全文西湖论剑丨5.10 智能体·论剑风暴来袭！「解码智能体DNA」应用创新实践与安全治理
AI智能体应用与安全治理论坛当大模型能力提升与智能体生态演进形成双重叠加时，应用场景想象空间进一步打开；当欧盟 AI 法案碰撞中国生成式 AI 管理办法，人工智能正面临着 “安全即竞争力” 的历史拐点
阅读全文痛悼张森教授：忆科技先驱，承网络安全行业之志
缅怀张森教授——安恒信息范渊惊闻张森教授与世长辞，心中悲痛难抑。先生是产业一线我非常尊重的师者，此刻唯有以文字追忆先生风采，聊表缅怀之情。右三为张森教授初识之缘：产业融合的战略引路人与张森教授的初识，
阅读全文2024全球高危漏洞预警报告（含POC）
点击上方蓝字 关注安全知识 2024全球高危漏洞预警报告（完整版）TOP 10漏洞全披露（含PoC状态）一、高危漏洞TOP 10完整榜单1. CVE-2024-12345：Apache Log4j
阅读全文