天融信入选《中国制造业数字化转型行业发展研究报告》代表厂商，工业安全实践入编典型案例
近年来，国家高度重视制造业数字化转型，先后出台多个政策文件，并组织开展中小企业数字化转型城市试点工作等，对制造业数字化转型进行全面部署。数字经济产业进入发展快车道，不断加速制造业数字化转型进程。近日，
阅读全文Vulnnhub | W1R3S靶场练习
鼎新安全don't give up and don't give in !一、主机发现先查看本机与靶机所在网段，这里是eth1网卡是和靶机在同一网段，所以只查看eth1就行了┌──(kali㉿kali
阅读全文习近平抵达柬埔寨金边国际机场发表书面讲话
抵达柬埔寨金边国际机场的书面讲话（2025年4月17日，金边）中华人民共和国主席 习近平很高兴应西哈莫尼国王邀请，再次对柬埔寨王国进行国事访问。这次访问适逢柬埔寨传统新年，我谨代表中国政府和中国人民，
阅读全文如何利用插件丝滑的对IOT设备进行测试
瞎测为二开xia_sql，主要套了下xia_sql的UI和部分逻辑；瞎测主要针对iot设备，如：路由器、网关、防火墙的常规命令执行、命令注入、溢出测试。由于目前市面上大多的设备几乎都支持sleep命令
阅读全文内推|南京某银行金融单位红队岗急招，待遇可谈~
免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号藏剑安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【漏洞与预防】畅捷通文件上传漏洞预防
1.典型案例 本次案例参考去年3月期间TellYouThePass勒索病毒家族常用的攻击手法，关于该家族的病毒分析详情可参考【病毒分析】locked勒索病毒分析。 2.场景还原 2.1场景设置在本次
阅读全文我的第一个 burp 扩展
用了一天半，从零开始，完成了这个 Burp 扩展程序，基于信安之路 POC 管理系统的数据，可实现一键完成目标历史漏洞的探测，看一下界面：到现在，我对于 Burp 扩展程序的编写方式都很陌生，但是如何
阅读全文【已发现在野利用】Apple iOS 与 iPadOS 多个在野高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apple iOS 与 iPadOS 多个在野高危漏洞漏洞编号CVE-2025-31200、CVE-2025-31201公开时间2025-0
阅读全文万元奖金 & 名企内推offer | 第八届封神台CTF来袭！
扫码领资料获网安教程掌控安全学院-第八届封神台CTF来袭！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文万元奖金 & 名企内推offer | 第八届封神台CTF来袭！
扫码领资料获网安教程掌控安全学院-第八届封神台CTF来袭！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文关于人工智能钓鱼攻击的分析
网络钓鱼或“语音网络钓鱼”是一种"社会工程攻击"形式，骗子利用电话欺骗受害者透露敏感信息或进行欺诈性付款。虽然传统的钓鱼依赖于人类的模仿，但人工智能的发展使攻击者能够生成令人高度信服的合成声音，甚至克
阅读全文联想全球安全实验室 “放大招”：让AI换脸诈骗无处遁形！
第十个全民国家安全教育日刚刚过去，对于许多人来说，越来越现实的困扰是，屏幕前的“熟人”可能只是代码编织的陷阱。如何破解数字世界中的真假迷局？联想集团正在用“魔法”打败魔法。随着人工智能和大模型技术的迅
阅读全文普林斯顿大学 | 自动流量分析的新方向
原文标题：New Directions in Automated Traffic Analysis原文作者：Jordan Holland, Paul Schmitt, Nick Feamster, P
阅读全文如何入坑.NET安全《.NET安全攻防指南》给出答案
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文记一次某大厂配置不当导致的任意密码重置和任意用户登录
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文2025騰訊遊戲安全大賽(安卓初賽)
作者论坛账号：ngiokweng前言第一次聽說這比賽是上年偶然和舍友聊天時他告訴我的，沒想到還有以遊戲安全為主的比賽，當時看到有安卓的賽道就報名了，然後比賽時就被那門卡了2天，然後就沒有然後了。今年沒
阅读全文.NET安全从零到一学习
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文凝聚民族团结力量 筑牢边疆安全屏障
近日，习近平总书记在云南考察时指出：“云南民族众多，要加强边疆民族地区治理，拓宽各民族全方位嵌入的实践路径，深入推进新时代兴边富民行动，切实维护民族团结、边疆稳固。”在祖国西南边疆，国家安全机关深入践
阅读全文CVE要黄？特朗普认为漏洞数据库与国家安全无关
全球网络安全市场的重要支柱——CVE（通用漏洞披露）项目，正面临资金断裂危机。作为一个运行了25年的漏洞数据库，CVE为数以万计的安全漏洞分配唯一的标识符，让漏洞管理变得清晰、高效。然而，本周三，美国
阅读全文美欧关系破裂，欧盟官员赴美出差配“一次性”设备防间谍
据《金融时报》报道，欧盟委员会已开始为赴美出差的员工配备“一次性”笔记本电脑和手机，以防范美国可能的电子间谍活动。这一措施以往多见于前往中国、俄罗斯等被认为存在高强度监控的国家，如今美国竟也被欧盟列入
阅读全文CNNVD关于Oracle多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞74个，影响到Oracle产品的其他厂商漏洞200个。Oracle Mysql、Oracle JD
阅读全文习近平在柬埔寨媒体发表署名文章
4月17日，在赴金边对柬埔寨进行国事访问之际，国家主席习近平在柬埔寨《高棉时报》、《柬华日报》和柬埔寨“新鲜新闻”网站发表题为《双向奔赴、相互成就 推动新时代中柬命运共同体建设行稳致远》的署名文章。文
阅读全文定档5.10！2025中国数谷·西湖论剑大会与您相约“AI创新之城”
杭州——AI创新之城蛇年春节伊始，一场从中国杭州发起的科技浪潮汹涌袭来，震动全球。此次浪潮中，“杭州六小龙”强势崛起，人工智能杭州现象成为众所瞩目的焦点。与此同时，杭州被誉为“数字经济第一城”，也被称
阅读全文名师荟萃！西湖论剑数据要素创新卓越人才研修班报名启动
西湖论剑安全特训营西湖论剑安全特训营是国内领先的数字安全人才交流、孵化及实训平台，以体系化课程、实战化导向为显著特色，服务于数字化转型背景下的政府、企事业单位，为其培养数字安全的管理者、实战人才提供有
阅读全文美国国土安全部终止资助，CVE漏洞数据库面临停摆危机；|有部分群众反映收到了领取“五险一金补贴”的通知；
美国国土安全部终止资助，CVE漏洞数据库面临停摆危机；美国非营利研发组织MITRE宣布，其与美国国土安全部（DHS）签订的"通用漏洞披露（CVE）"数据库维护合同将于2025年4月16日午夜到期。这个
阅读全文特朗普关税对中美网络安全领域有哪些影响？
对美国挑战大于机遇，对中国机遇大于挑战。特朗普总统宣布关税的消息使美国网络安全股票急剧下跌，引发人们对网络安全支出削减和网络“单一文化”可能崛起的担忧。美国新关税的引入极大地震撼了美国网络安全领域，使
阅读全文实战|内网中vcenter集群攻击全程实录，学会你也行！
原文首发在：奇安信攻防社区https://forum.butian.net/share/4091内网中vcenter集群攻击过程详细记录，学会你也行！前言最近在做项目的时候，测到了一个部署在内网的存在
阅读全文基于AI自动绕过WAF的burp插件
工具介绍Chypass_pro是一个基于AI自动绕过WAF、完成XSS漏洞测试的Burp Suite扩展，调用AI自动化生成绕过WAF的XSS payload。本项目提供了以下两种打包格式。Java
阅读全文红队技能-RUST重构工具免杀 | RUST环境虚拟机+RUST编译工具集，助力脚本小子一键免杀。
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文【渗透测试】digitalworld.local: electrical靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装https://www.vulnhub.com/digitalworldlocal-electrical,747/选择镜像文件进行下载。
阅读全文