【2025HW】国HVV+短期项目蓝队中高级精英招聘
【QAX国护】2025 蓝队精英第九批招聘时间地点项目时间：面试通过之后等通知正式HVV时间预计：2个月常态化+14天行业护网项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘
阅读全文全民国家安全教育的国安答卷
小安说十年来，国家安全机关以全民国家安全教育日为契机，不断创新内容、形式和载体，开展形式多样、创意多元的线上线下宣传，营造“国家安全 人人有责”的浓厚氛围，引导广大人民群众增强国家安全意识，提高维护国
阅读全文【病毒分析】定向财务的钓鱼木马分析
1.背景 近日，我们接到某客户反馈，其于当日上午收到一封疑似来自税务稽查局的邮件，邮件内容要求统一安装所谓“税务稽查局安全终端”以开展自查工作，并特别注明在安装前需关闭360及其他安全软件。客户在执
阅读全文EncryptHub的双重生活：网络罪犯与Windows漏洞赏金研究人员
据悉，臭名昭著的威胁分子EncryptHub向微软报告了两个Windows零日漏洞，揭示了介于网络犯罪和安全研究之间的矛盾人物。报告的漏洞是CVE-2025-24061 （Web绕过标记）和CVE-2
阅读全文国家网络安全通报中心：重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文【金猴降妖】大圣三打白骨精
2025年4月15日是第十个全民国家安全教育日，今年也是经典动画片《金猴降妖》推出40周年，这次取经四人组重装上阵，站在更加重要的岗位上奋勇战斗。然而，贼心不死的白骨精又盯上了师徒四人守护的关键信息，
阅读全文从springboot未授权访问到接管百万级数据库
扫码领资料获网安教程本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言本篇文章主要内容是某大学站点存在s
阅读全文415全民国家安全教育日｜《告别信息“裸奔”》
// 在数字浪潮奔涌的今天，间谍窃密暗流涌动、黑客攻击手段迭代、AI换脸诈骗频发、企业数据泄露事件激增……面对这些看不见的威胁，我们该如何保护信息？2025年4月15日，是我国第十个全民国家安全
阅读全文16个国外渗透测试认证
CISP-PTE作为国内信息安全领域备受认可的认证，凭借其实战性和专业性，已成为渗透测试工程师职业发展的"黄金标准"。作为一名手握CISP-PTE认证的中国网络安全从业者，你已在渗透测试领域打下坚实基
阅读全文利用AI代码幻觉的新型软件供应链攻击
随着生成式AI工具在编程领域的普及，一种名为“slopsquatting”的新型供应链攻击悄然浮现。这种攻击利用了AI模型在生成代码时“幻觉”出不存在的软件包名称的特性，威胁不容小觑。从“拼写错误”攻
阅读全文背靠大央企，一年亏掉2.26亿
趁着深夜，启明公布了24年的财报财务表现：营收遇冷但家底还算厚实2024年营收直接比去年少了26.44%...这可是近四年来头回下滑！总资产倒是比2022年厚实了些，虽然比2023年缩水7.31%。安
阅读全文[红队]一款基于各大企业信息API的信息收集工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文国家安全机关开展12339公民举报年度表彰奖励活动
国家安全一切为了人民、一切依靠人民。在第十个全民国家安全教育日来临之际，国家安全机关对2024-2025年度为维护国家安全作出重要贡献的个人进行了集中表彰奖励。这是自2019年以来，国家安全机关连续第
阅读全文H3C无线控制器自动信道功率调整典型配置实验
鼎新安全don't give up and don't give in !当空间不足时，为了达到更好的网络环境，可以去调整信道功率，或者带宽模式，可以动态的去适应环境，减少对无线配置的影响 SW1：
阅读全文专属SRC积分挑战赛 | Q1战报速递！
专属SRC积分挑战赛战报速递Q1排名情况大揭秘2025巅峰对决上演谁将率先锁定年度大奖？🔥哪些高手已占据王者席位？榜单实时更新速来围观最新战况！🏆补天平台全年积分TOP奖励TOP110000元现金 +
阅读全文坚定不移贯彻总体国家安全观 以高水平安全护航中国式现代化
编者按在第十个全民国家安全教育日到来之际，2025年第8期《求是》杂志刊发了国家安全部党委书记、部长陈一新署名文章，围绕坚定不移贯彻总体国家安全观，以高水平安全护航中国式现代化作了深刻阐述。全文如下。
阅读全文360漏洞情报月报2025年03期 | 漏洞总量持续高位运行，核心系统威胁加剧
近日，360漏洞云情报平台发布2025年3月漏洞情报月报，综合分析当月全网漏洞安全态势，人工深度研判分析重点预警漏洞，并披露多起具有战略价值的网络安全事件。本文特摘录核心内容，为政企机构提供防御参考。
阅读全文实战|内网中vcenter集群攻击全程实录，学会你也行！
原文首发在：奇安信攻防社区https://forum.butian.net/share/4091内网中vcenter集群攻击过程详细记录，学会你也行！前言最近在做项目的时候，测到了一个部署在内网的存在
阅读全文从核晶入手浅谈一下syscall这块的攻防对抗
前言在hypervisor中,特别是安全软件的hv,接管syscall无非三种办法,MSR HOOK,EPT/NPT HOOK,EFER HOOK。本文来炒旧饭，对这些方法进行总结以及来说一下怎么检测
阅读全文安恒信息党委成立六周年 | 初心如磐担使命，数智赋能启新程
六载砥砺奋进，书写党建新篇章2019年4月15日，安恒信息党委在全体党员的见证下庄严成立，选举产生首届领导班子，开启党建引领企业高质量发展的新征程。2025年4月15日，我们迎来了安恒信息党委成立六
阅读全文AI双擎驱动：西湖论剑安全特训营报名启动！
西湖论剑安全特训营西湖论剑安全特训营是国内领先的数字安全人才交流、孵化及实训平台，以体系化课程、实战化导向为显著特色，服务于数字化转型背景下的政府、企事业单位，为其培养数字安全的管理者、实战人才提供有
阅读全文发了1个月传单获利1万元被判刑了；|“租机贷”变“高利贷”？！《财经调查》曝光→
发了1个月传单获利1万元被判刑了近日，南京有居民报警称，看到家门口粘贴的“做兼职手工挂件，月入六千到一万”广告，扫描二维码后，被客服以刷单为由，先给小利取得信任，再诱使大额充值，致4人共被骗31万。警
阅读全文AI幻觉代码依赖成为新型软件供应链威胁
随着生成式AI编程工具的普及，以及AI模型容易"幻觉"出不存在软件包的特性，一种名为"垃圾包抢注"（slopsquatting）的新型供应链攻击正在浮现。安全研究员Seth Larson创造了这个术语
阅读全文从信息泄露到内网控制
0x01 背景之前常见用rce、文件上传等漏洞获取webshell，偶然遇到一次敏感信息泄露获取权限的渗透，简单记录一下过程。0x02 信息泄露发现系统某端口部署了minio服务，经过探测发现存在mi
阅读全文文件上传自动化Bypass插件
工具介绍Upload_Auto_Fuzz是@T3nk0师傅专为文件上传漏洞检测而写的一个Burp Suite插件，提供自动化Fuzz测试，共500+条payload，效果如图。支持功能WAF绕过技术后
阅读全文美国海关系统故障影响关税新政执行，超10小时后修复
4月15日，星期二，您好！中科汇能与您分享信息安全快讯：01老漏洞新威胁：思科7年前老漏洞成APT组织攻击武器近日，最初发现于2018年的思科网络设备漏洞(CVE-2018-0171)至今仍未修补，构
阅读全文国安重磅案例之“阴暗毒刺”
她是会议室内的“幽灵”，多次潜入涉密会议室安放录音设备。当录音笔意外坠落，警觉的参会人员及时报告了情况，阻止了她疯狂窃密。张某，某国家部委工作人员，主动向境外间谍情报机关发送投靠邮件，出卖我重要领域国
阅读全文基于AI自动绕过WAF的burp插件
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文