爆料：美国联邦网络防御部门CISA近期将裁员近40%
关注我们带你读懂网络安全预计新一轮裁员将在近几周内展开，裁员规模可能高达1300人，占目前CISA披露员工数量的近四成。前情回顾·特朗普政府网络安全动向疯狂减人减机构减预算，美国国家网络安全迎来“激变
阅读全文这个市政府遭社工攻击，超1100万元供应商合同款被盗
关注我们带你读懂网络安全攻击者通过身份盗窃渗透了市政府应付账款部门，非法转移了超过150万美元原本用于支付市政供应商的资金。前情回顾·网络攻击造成巨额损失这家关基单位因网络攻击损失超4000万元央行被
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文每日安全动态推送(25/4/8)
• OpenWeb-UI导出功能中的客户端路径遍历漏洞https://cxsecurity.com/issue/WLB-2025030036本文揭示了OpenWeb-UI导出功能中的一个严重漏洞，攻
阅读全文【漏洞通告】Vite 任意文件读取漏洞(CVE-2025-31486)
漏洞名称：Vite 任意文件读取漏洞(CVE-2025-31486)组件名称：Vite影响范围：Vite ≤ 4.5.115.0.0 ≤ Vite ≤ 5.4.166.0.0 ≤ Vite ≤ 6.0
阅读全文网络安全信息与动态周报2025年第13期（3月24日-3月30日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文利用Claude3.7逆向二进制程序
部署好IDA和Claude3.7 sonnet联动，输入提示词，开始对一个CTF的Crackme.exe进行自动化逆向，结论是：完全正确，完美！这给了我一个惊喜，我们先来看下它生成的报告：一、Crac
阅读全文针对Exchange后渗透利用工具集
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文天融信获评CCIA数据安全和个人信息保护社会责任“三星级”单位
近日，“数据安全和个人信息保护”专题研讨会暨中国网络安全产业联盟（CCIA）数据安全工作委员会2025年度会议在京举行。会上，天融信连续两年获评“数据安全和个人信息保护社会责任星级单位”，并摘得目前最
阅读全文2025年Q1国内网络安全领域重要政策及标准速览
政策标准随着我国网络安全法治化进程纵深推进，以《网络安全法》《数据安全法》《个人信息保护法》为核心的三维法律体系持续完善，网络安全标准体系也实现“四梁八柱”式构建，形成制度规范与技术防护的双重屏障，为
阅读全文【应急响应工具教程】Linux下应急响应工具whohk
1、工具简介在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操
阅读全文黑客部署虚假 Semrush 广告窃取 Google 帐户凭据
在近期的网络安全威胁事件中，黑客利用虚假的 Semrush 广告，试图窃取 Google 账户凭证。Semrush 是一款颇受众多企业欢迎的 SEO 和广告平台，40% 的财富 500 强公司都在使用
阅读全文E-ZPass收费系统在大规模网络钓鱼活动中频繁遭遇攻击
近期，冒充 E-ZPass 及其他收费机构的网络钓鱼活动愈演愈烈，收件人会收到多条 iMessage 和短信，企图窃取个人及信用卡信息。这些信息中嵌入了链接，一旦点击，就会将受害者带到冒充 E-ZPa
阅读全文安博通子公司再获新华三集团年度优秀供应商
近日，安博通再获多年来重要战略合作伙伴的认可，其全资子公司武汉思普崚技术有限公司荣膺新华三集团2024年度“优秀供应商”称号，彰显了安博通作为网安上游龙头企业的技术实力与专业服务水平。自2011年起步
阅读全文Bypass AMSI in 2025
介绍自从我写下第一篇关于通过手动修改绕过反恶意软件扫描接口 (AMSI) 以及 Powershell 和 .NET 特定绕过之间的区别的博客文章以来，已经过去了四年多的时间：https://s3cur
阅读全文.NET 后利用实用程序，用于滥用 ADCS 中的显式证书映射
描述大约一年前，SpecterOps 的Jonas Knudsen（ @Jonas_B_KaltSecurityIdentities ）发表了一篇题为“ADCS ESC14 滥用技术”的博客，介绍了一
阅读全文让AI帮你快速完成逆向分析工作--GhidraMCP初体验
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文超全信息收集，让资产 say NO！！
扫码领资料获网安教程本文由掌控安全学院 - yf3_te 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言俗话说，信息收集是渗透的过程中的重
阅读全文MCP漏洞被利用，你的聊天记录可能已被泄露！
朋友们，你是否放心地让智能助手帮你管理 WhatsApp 消息？最近，安全团队发现了一种新型攻击手段，黑客竟能绕过加密，悄悄偷走你的聊天记录！今天我们就聊一下关于全球超27亿用户使用的类微信应用 Wh
阅读全文解开Windows微信备份文件
作者论坛账号：xuxinhang解开Windows微信备份文件使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记
阅读全文渗透测试|RPC技术+yakit热加载的JS加密解决方案分享
1.前言近几年，越来越多网站流行起来sign值防篡改、添加http头字段防重放、数据包加密等机制，这类型机制本质上是为了与爬虫做对抗，随着安全渗透场景和要求不断变高，这类型机制往往对安全人员测试造成极
阅读全文【红队】一款后渗透信息收集工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文先知通用软件漏洞收集及奖励计划第七期 正式开始！
先知通用漏洞收集计划及奖励计划第七期已经正式开始，奖金丰厚，欢迎大家积极参与！本期活动持续时间：2025年4月9日至2025年4月23日12:00活动详情链接：https://help.aliyun.
阅读全文应急响应-Linux日志分析
鼎新安全don't give up and don't give in !1.有多少IP在爆破主机ssh的root帐号，如果有多个使用","分割Linux日志分析是指对Liunx系统中生成的日志文件进
阅读全文记一次Apache下一个网关项目的RCE漏洞挖掘
免责声明：文章中内容来源于互联网，涉及的所有内容仅供安全研究与教学之用，读者将其信息做其他用途而造成的任何直接或者间接的后果及损失由用户承担全部法律及连带责任。文章作者不承担任何法律及连带责任！如有侵
阅读全文SFSRC助力 | “AI”在西安，补天白帽黑客城市沙龙首站成功举办！
3月29日，2025年首站补天白帽黑客城市沙龙-西安站圆满收官。补天沙龙除了漏洞、攻防技术分享，同时引入AI相关内容，并围绕“AI时代下的网安人才培养”展开圆桌研讨，帮助技术从业人员紧跟AI发展！AI
阅读全文SFSRC助力 | 先知安全沙龙 - 杭州站 4月19日开启！
阿里云先知灯塔系列城市安全沙龙第九场-杭州站将于4月19日在浙江大学杭州国际科创中心水博园区D01报告厅举办（导航可定位至浙江大学杭州国际科创中心水博园区1号门，入校后有活动指引牌抵达会场）。本次沙龙
阅读全文