一起寻找 你的样子
记忆穿越光影，岁月划过指尖，在千万个维护国家安全的人民眼中，你是什么样子？让我们带着心中的疑问，一起寻找《你的样子》。转载请注明来源国家安全部微信公众号
阅读全文出卖国家秘密 海归博士被判无期徒刑！|在校大学生滥用AI被抓
出卖国家秘密 海归博士被判无期徒刑！近期，国家安全机关破获一起重大间谍案件。经查，犯罪嫌疑人郝某受境外间谍情报机关指挥，长期潜伏在我核心要害部门窃取情报，最终因间谍罪被判处无期徒刑。留学攻读博士期间
阅读全文90%的企业和政府数据都是垃圾？
垃圾数据有两层含义，一层指这些数据已经被遗忘或失去使用价值，另一层则指这些数据会像生活中的垃圾一样造成环境污染。“反环保主义”近年来在中美科技精英阶层非常流行，瑞典女孩成了最常被取笑的对象。事实上，无
阅读全文浅谈AI部署场景下的web漏洞
文章首发在：奇安信攻防社区https://forum.butian.net/share/4259总结了一些部署过程中出现可能的漏洞点位，并且分析了对应的攻防思路要想知道对应的大模型在本地部署过程中可能
阅读全文针对Navicat的后渗透利用框架
工具介绍内网渗透实战场景下，任何可以被利用的基础设施都要关注到，才能在多维度对内网进行“降维打击”，获取 Navicat Premium 保存的数据库账密也是关键的一步Navicat Premium是
阅读全文《2025全民国家安全教育公开课》开课啦！
“天下兴亡，匹夫有责”古往今来，多少仁人志士慷慨悲歌，为国捐躯新时代，鲜花遍地，岁月静好是谁在默默守护我们的和平与安宁？国家安全，重如山岳，稳似磐石驰而不息，久久为功！2025年4月15日是第十个全民
阅读全文从CVE-2025-30208看任意文件读取利用
微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们0# 概述师傅们好久不见！最近不是特别忙，就研究研究
阅读全文CVE-2021-31956 Windows 内核漏洞（NTFS 与 WNF）利用 —— 第一部分
【翻译】CVE-2021-31956 Exploiting the Windows Kernel (NTFS with WNF) – Part 1引言最近我决定研究 CVE-2021-31956，这是
阅读全文.NET内网实战：通过提取NTDS文件获取Windows域环境资产信息
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 一站式上传 web.config， 绕过多重策略限制并注入哥斯拉 WebShell
在日常的渗透测试和红队实战中，Web.config 文件常被用于配置 ASP.NET 应用的行为，比如是否允许脚本执行、是否启用身份验证、或是定义某些路径的访问控制策略。正因为其重要性，攻击者也经常利
阅读全文国家安全宣传员 熊猫安安有话说
嗨，这里是国家安全宣传志愿者安安，我带着十年份的竹笋能量来啦！这十年，我们一起解锁了好多好多国安新成就！10亿次学习接力、百万场活动花开神州、法治护盾层层筑牢——从帕米尔高原到三沙浪尖，国家安全知识跑
阅读全文AI 幻觉生成的代码依赖正演变为新的供应链安全风险
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）AI 幻觉生成的代码依赖，正演变为新的供应链安全风险AI hallucinati
阅读全文JavaSec | c3p0反序列化分析
扫码领资料获网安教程本文由掌控安全学院 - 3358756550 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）简介C3P0是JDBC的一个
阅读全文隐匿与追踪：网络代理技术黑灰产化的取证要点
点击上方「蓝字」，关注我们网络代理（Proxy），又称代理服务器，是一种位于客户端和目标服务器之间的中间服务器。它可以接收客户端的请求，然后代表客户端与目标服务器进行通信，最后将目标服务器的响应返回给
阅读全文Vite import存在任意文件读取漏洞CVE-2025-31125 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文NetSupport RAT远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17367先知社区 作者：熊猫正正NetSupport Manager最初是20
阅读全文国安重磅案例之“迷失的骄子”
他本是熟知保密规定的公职人员，却处心积虑出卖情报牟利。当“潘多拉魔盒”开启，等待他的将是无望的监狱生涯。聂某某，某部门公职人员，因间谍罪被判处无期徒刑。转载请注明来源国家安全部微信公众号
阅读全文从侦察到利用EWS错误配置绕过OWA中的MFA实施
这个故事讲述了我如何最终通过使用 EWS 错误配置来访问电子邮件收件箱并（有能力）转储全局地址列表，从而使用未注册 MFA 的 AD 帐户。和往常一样，我会尝试用两种不同的方式来发布这篇文章，它们是：
阅读全文记一次魔改若依的渗透测试
开局登陆框，可账号密码登录，手机号验证码登录。 短信轰炸测试系统白名单，所以就不着急登录后台，首先关注验证码这块，输入手机号，看看是否会发送验证码，测试 发现能收到验证码，ok
阅读全文【代发&吃瓜&初恋&舔狗】Linux Kernel Module Rootkit研究
白猫碎碎念本篇来自朋友的投稿，因为他懒得开公众号运营，所以帮他代发一下，内容由前半段的情绪宣泄和后半段的技术研究组成。来自一个小丑的卑微求复合，进阶到情绪的发泄，天涯何处无芳草，何必单恋一枝花？没啥事
阅读全文EMQX后台插件命令执行
欢迎转发，请勿抄袭 EMQX（简称 EMQ）是一款完全开源、高度可伸缩且高可用的分布式 MQTT 消息服务器。它不仅支持 MQTT 协议，还支持其他 IoT 协议如 CoAP/LwM2M
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文XSS之Flash弹窗钓鱼和文件上传getshell各种姿势
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文师傅们，这个新方向爆了！70k很稳
每年四月，是Python圈子里接私活的旺季，爬虫采集、逆向破解类的私活订单会集中爆发，量大价高。几乎所有的圈内人都在趁着旺季接私活。正好，我昨天就做了一单爬虫逆向私活，下午接单傍晚交付。接到接口逆向的
阅读全文【人物】特朗普关税大战的幕后推手是一个藐视法律的刑满释放人员
人物姓名：彼得·纳瓦罗（Peter Navarro）又名：彼得·肯特·纳瓦尔（Peter Kent Navarr）出生日期：1949年7月15日出生地：美国马萨诸塞州剑桥前妻：莱斯利·勒邦（Lesli
阅读全文【通知】《反间防谍指南》读本预订
一、读本介绍《反间防谍指南》由金城出版社出版，是融通开源数据研究院组织专业力量历时两年完成的一部集政策性、知识性、应用性于一体的精品力作。该书从策划立项、框架设计到撰写修改、完成定稿，始终得到中央某委
阅读全文