文件上传安全测试工具 -- Upload_Super_Fuzz_Gui（4月12日更新）
Web安全课堂 -- Metasploit 介绍与基本用法.mp4链接：https://pan.quark.cn/s/3fa92391015b=============================
阅读全文安卓逆向2025 -- Frida学习之ollvm分析（三）
接上篇安卓逆向2025 -- Frida学习之ollvm分析（一）安卓逆向2025 -- Frida学习之ollvm分析（二）环境及工具https://pan.quark.cn/s/498543695
阅读全文习近平同越共中央总书记苏林举行会谈
4月14日下午，中共中央总书记、国家主席习近平在越共中央驻地同越共中央总书记苏林举行会谈。习近平指出，很高兴对越南进行国事访问，实现同苏林总书记的首轮互访。今年是越南共产党成立95周年、越南建国80周
阅读全文【情报资讯】多名俄罗斯特工在基辅被捕
俄罗斯军事情报局（GRU）特工小组在基辅被捕。3月31日，乌克兰媒体报道：乌克兰安全局拘留了三名协助俄罗斯袭击基辅的俄罗斯特工。特工的主要任务是配合俄军对乌克兰首都的空袭，他们的主要目标是乌克兰国防工
阅读全文【通知】第十四期开源情报能力培训班5月底成都开班
随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品。而开源情报（Open Source Intelligence, OSINT）
阅读全文【漏洞预警】泛微E-Cology9前台SQL注入漏洞
产品介绍:泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。漏洞描述:该漏洞是由于泛微e-cology未对用户的输入进行有效的过滤,直接将其拼
阅读全文【漏洞预警】OpenSourceMatters Joomla 未授权SQL注入漏洞
漏洞描述:Joomla!开源的一个自由、开放源代码的内容管理系统,Joomla!官方发布安全公告,其中公开披露了一个SQL注入漏洞,该漏洞源于数据库包的quoteNameStr方法处理标识符不当,导致
阅读全文小程序渗透记录 通过细节挖掘漏洞的艺术
原文于：https://forum.butian.net/share/4229原文作者：一天要喝八杯水文末送书近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指
阅读全文SQLMap辅助工具 - sqlmap-studio
01 项目地址https://github.com/xinyikan/sqlmap-studio02 项目介绍项目描述SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQ
阅读全文HVV培训视频&最新2025国HVV精英招募
HVV培训视频：https://pan.quark.cn/s/d0b5c5e54089内部通道，即投即面，招满为止。招聘岗位蓝队中级、高级技能要求初级工程师1.年龄20周岁及以上，有攻防演练、重保蓝队
阅读全文【buuctf】[极客大挑战]Knife
正是修行时[极客大挑战]Knife访问url：http://4b56ebf3-6873-4471-a9df-bc3fd9804168.node3.buuoj.cn/首页如下：给出的提示使用菜刀连接，密
阅读全文窗外有"眼"：IP摄像头安全漏洞与默认密码危机
在当今数字化高度发展的时代，网络安全已成为各行各业必须面对的重要课题。特别是物联网设备的广泛应用，使得安全漏洞变得更加普遍。今天，我们就来探讨一个常被忽视却十分关键的安全问题：IP摄像头的安全隐患。安
阅读全文Google AI 安全框架 SAIF详解：六大核心要素与风险地图一览
随着人工智能技术的快速发展与安全威胁的持续演变，大规模保护人工智能系统、应用及用户所面临的挑战，不仅要求开发者掌握已有的安全编码最佳实践，还需深入理解人工智能特有的隐私与安全风险。在此背景下，Goog
阅读全文潜藏在AI工作流程中的数据泄露风险
随着人工智能技术深度融入日常业务流程，数据暴露风险正持续攀升。提示词泄露已非偶发事件，而是员工使用大语言模型（LLM）过程中的必然产物，首席信息安全官（CISO）必须将其视为核心安全问题。为降低风险，
阅读全文微软 Defender 将隔离未受管端点以阻断攻击
微软正在测试 Defender for Endpoint（端点防护）的一项新功能，该功能将通过阻断与未受管端点之间的网络流量，阻止攻击者在网络中的横向移动。01自动隔离未受管设备微软透露，该功能通过隔
阅读全文思科设备曝出七年旧漏洞 攻击者可远程执行代码
思科网络设备中存在一个长达七年的安全漏洞，至今仍对未打补丁的系统构成重大风险，攻击者可利用该漏洞远程执行代码。该漏洞编号为CVE-2018-0171，最初于2018年发现，针对思科的Smart Ins
阅读全文【安全圈】一潜伏在我核心要害部位间谍落网
关键词国家安全近日，国家安全部微信公众号发布了一则视频，披露了一起重大间谍案件。案中，犯罪嫌疑人郝某长期潜伏在我国核心要害领域，其身份是一名经过精心策反的外国间谍。官方通报指出，郝某在留学期间便被境外
阅读全文【安全圈】Medusa勒索软件声称攻击了NASCAR赛事，索要400万美元赎金
关键词勒索软件据报道，Medusa 勒索软件组织对全国运动汽车竞赛协会 (NASCAR) 发起了大规模网络攻击，要求支付 400 万美元赎金以防止敏感数据的泄露。此次泄密事件于 2025 年 4 月
阅读全文【安全圈】研究员符某某因为境外非法提供情报罪被判刑！国安部披露细节：向外非法提供我国特有珍惜种质资源
关键词国家安全种子被誉为农业的“芯片”，直接关系着国家粮食安全。我国作为种质资源大国，水稻等作物品种资源极为丰富，但正因其重要性，一些国家长期以来通过各种渠道窃取我国农业种质资源，从而损害国家安全和利
阅读全文勒索攻击扰乱电商运营，家居零售龙头损失超1.6亿元
关注我们带你读懂网络安全图片来源：Fourlis集团官网宜家东欧代理商Fourlis集团在2024年黑五促销前遭遇勒索软件攻击，导致门店补货短暂受影响，电商运营受影响近3个月，预计造成了约1.66亿元
阅读全文美国网络司令部新任领导人谈2024年成就及2025年愿景
编者按美国网络司令部新任代理司令威廉·哈特曼4月9日首次公开露面，出席美参议院军事委员会网络小组委员会听证会，并代表网络司令部发表立场声明。威廉·哈特曼介绍了不断变化的网络空间战略格局，以及网络司令部
阅读全文神隐特侦组表情包第三弹
小安说为庆祝第十个全民国家安全教育日，国家安全部官方微信公众号推出神隐特侦组特别版表情包。国家安全，人人有责，快快添加、转发、斗图，加入维护国家安全的队伍中来吧！转载请注明来源国家安全部微信公众号
阅读全文CNVD漏洞周报2025年第14期
2025年04月07日-2025年04月13日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞317个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250407-20250413)
一、境外厂商产品漏洞1、IBM Sterling File Gateway信息泄漏漏洞（CNVD-2025-06655）IBM Sterling File Gateway是美国国际商业机器（IBM）公
阅读全文黑客利用已修复的Fortinet FortiGate设备漏洞获取Root权限
Fortinet发现威胁攻击者使用了一种复杂的后利用技术，即使在初始漏洞修复后仍能维持对FortiGate设备的未授权访问。根据Fortinet最新调查报告，攻击者利用了三个已知漏洞（FG-IR-22
阅读全文江苏国骏业务全景图介绍
江苏国骏业务全景图Business Panorama安全策略与规划01安全策略制定根据客户业务特点和安全需求，制定全面的安全策略，包括访问控制策略、数据保护策略、应急响应策略等。02安全规划咨询为客户
阅读全文安卓壳学习记录（上）
1第一代壳Dex整体加固第一代壳主要是对dex/apk文件整体加密，然后自定义类加载器动态加载dex/apk文件并执行。在动态加载dex/apk文件的时候有落地加载和不落地加载，落地加载就是通过Dex
阅读全文Fortinet 漏洞再现，攻击者利用新方法入侵
近期，网络安全领域风波不断，Fortinet 防火墙漏洞问题再次引发广泛关注。据相关报道，Fortinet 承认攻击者已找到新方法，利用其认为已在去年修复的三个漏洞。这些漏洞涉及 FortiGate
阅读全文更新：协议欺骗 | 无人机安全攻防入门，欢迎报名
更新：第三章 无人机安全攻防入门：协议欺骗传感器型消息欺骗(一)https://www.kanxue.com/book-198-5316.htm传感器型消息欺骗(二)https://www.kanxu
阅读全文