CAASM+AI+SOAR：重新定义网络资产安全管理
网络安全对抗中，资产是攻防双方的争夺的阵地。资产不仅包括硬件设备如服务器、路由器，还涵盖软件系统、数据资源以及网络基础设施等。攻击面是指所有可能被攻击者利用的可访问点，包括外部、内部所有的资产脆弱点。
阅读全文《APT组织研究年鉴》发布
APT组织研究年鉴正式发布绿盟科技平行实验室联合广州大学网络空间安全学院、保密通信全国重点实验室，共同发布《APT组织研究年鉴》。年鉴基于知识图谱与智能情报分析方法，对全球620个APT组织开展系统归
阅读全文来了，安卓软件开发与逆向分析
安卓系统定制：从入门到实践.pdf 入门资料。下载地址见文末。课程目标是从入门到提高循序渐进的讲解安卓软件开发与逆向分析技术。让其它行业的人员与软件开发其它领域的朋友，全面的掌握安卓软件安全相关技术。
阅读全文炫技一时爽，事后火葬场，这不，一大学生成犯罪嫌疑人了！
据公安部网安局公众号发布的一则案例，犯罪嫌疑人非法获取两万余条学生个人信息，后利用Ai技术向其中的两千余名学生发送骚扰短信。越是信息安全初学者，越喜欢炫技，一学到新的技术，就像应用在实战中，还想让更多
阅读全文专项活动第一期|单个漏洞1w元起的活动！
IoT专项活动补天活动时间：2024年4月3日-5月6日『 活动A类 』 活动范围：网络资产测绘（fofa、hunter）搜索最近30天内存活2000+的设备（最新版固件更新在一年内的国外设备）。漏
阅读全文突破 Windows——在 PowerShell 和 CMD 被锁定的情况下绕过 AppLocker
场景：在这种情况下，我们可以访问 Windows 10 主机，该主机强制实施 AppLocker 策略，明确阻止特定用户访问cmd.exe、powershell.exe和powershell_ise.
阅读全文赛题发布 | 第十届（2025年）全国高校密码数学挑战赛正式启动
👇👇👇点击文末「阅读原文」，跳转至赛题下载页面相关阅读1、战至巅峰 共享前沿！第八届（2023年）全国高校密码数学挑战赛总决赛暨密码技术融合创新发展论坛成功举行2、决战之巅 勇夺桂冠！第七届（2022
阅读全文天融信：把握数据合规共享三大核心，让数据从封闭到流通
作为数字经济时代一种新型生产要素，数据被誉为“新时代的石油”，是数字经济的核心资源，与我们的生活息息相关，甚至已经渗透到经济社会的每个角落。据国家工信安全发展研究中心数据，按照数据要素市场规模年均复合
阅读全文Sante PACS 服务器漏洞可使远程攻击者下载任意文件
最近，在 Sante PACS Server 4.1.0 版本中发现了几个严重漏洞，这使得该版本极易遭受严重的安全威胁。这些漏洞（CVE - 2025 - 2263、CVE - 2025 - 2264
阅读全文可信华泰战略转型 深度布局可信AI领域
北京可信华泰信息技术有限公司（以下简称“可信华泰”）近日宣布启动战略升级，将于近期推出基于AI大模型的全新产品与解决方案。此次转型标志着这家深耕网络安全领域十余年的技术企业正式进军可信AI赛道。作为中
阅读全文安全动态周回顾|ChatGPT在全球范围内发生故障出现错误 新型恶意软件瞄准魔术爱好者窃取登录信息
2025.3.24—3.30安全动态周回顾2025.3.17—3.23安全动态周回顾2025.3.10—3.16安全动态周回顾2025.3.3—3.9安全动态周回顾2025.2.24—3.2安全动态周
阅读全文CTF-RSA中的维纳攻击：原理与实战
鼎新安全don't give up and don't give in !一、RSA基础知识回顾在RSA加密体系中，公钥为(e, N)，私钥为d，满足：e·d≡1modφ(N)其中φ(N) = (p-
阅读全文车联网安全 | 通过STARLINK管理面板追踪和控制汽车
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）介绍2024年11月20日，我和我的朋友发现了斯巴鲁 STARLINK 车联网服
阅读全文弱口令从学生到教师到管理员教务系统登录
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）信息搜集一个幼儿园同学，前两天跟我聊起来说考
阅读全文小迪安全2024内网靶场-VPC1 & VPC2 & VPC3
原文首发在：先知社区https://xz.aliyun.com/news/17349VPC1入口机器192.168.133.185，尝试php8.2.12漏洞利用CVE-2024-4577RCE/ph
阅读全文先知安全沙龙 - 杭州站 4月19日开启！
阿里云先知灯塔系列城市安全沙龙第九场-杭州站将于4月19日在浙江大学杭州国际科创中心水博园区D01报告厅举办（导航可定位至浙江大学杭州国际科创中心水博园区1号门，入校后有活动指引牌抵达会场）。本次沙龙
阅读全文“AI屎山”成代码安全的最大威胁
AI辅助开发导致代码泄密事故率暴增了近四成。当AI将开发效率拉满，安全部门却正如愚公般清理越来越多的“代码屎山”。AI能大大提高代码开发效率，但它也可能把你的密钥、密码、令牌，一起“顺手”提交上去。G
阅读全文周刊 | 网安大事回顾（2025.3.31-2025.4.6）
政策法规：市场监管总局印发《网络交易合规数据报送管理暂行办法》；《关键信息基础设施安全测评要求》标准发布…热点新闻：运营商巨头赔偿超2.3亿元：因系统漏洞令用户损失巨额资金；Oracle因涉嫌云泄露事
阅读全文甘肃陇西公安破获一起特大“接码”侵犯公民个人信息案；|某企业业务系统存在高危漏洞 被处罚
甘肃陇西公安破获一起特大“接码”侵犯公民个人信息案；2025年4月5日，近日，定西市陇西县公安局网安大队成功破获一起通过“接码”非法获取公民个人信息为“黑灰产”引流的特大侵犯公民个人信息案，抓获犯罪嫌
阅读全文WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码
WinRAR最新披露的漏洞允许攻击者绕过Windows核心安全机制，在受影响系统上执行任意代码。该漏洞编号为CVE-2025-31334，影响7.11之前的所有WinRAR版本，CVSS评分为6.8分
阅读全文实战中内网穿透的30种打法！
在攻防对抗中，内网穿透是突破网络边界的关键技术。本文从攻击者视角系统梳理30种实战穿透手法，涵盖协议滥用、云原生穿透、IoT设备渗透等新兴攻击面，并给出企业级防御方案。一、协议隧道技术（8种）1. S
阅读全文CScan！网络空间资产搜索工具
工具介绍CScan是一款基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎，能够快速搜索IP、域名等资产信息。项目背景在信息收集的时候，经常需要处理大量的IP地址、域名和企业名称等资
阅读全文渗透测试|RPC技术+yakit热加载的JS加密解决方案分享
1.前言近几年，越来越多网站流行起来sign值防篡改、添加http头字段防重放、数据包加密等机制，这类型机制本质上是为了与爬虫做对抗，随着安全渗透场景和要求不断变高，这类型机制往往对安全人员测试造成极
阅读全文【红队】一款开源的攻击面和资产发现的工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文美国一军事承包商遭勒索软件攻击，300万文件疑被窃取
4月7日，星期一，您好！中科汇能与您分享信息安全快讯：01Cisco CSLU严重后门漏洞遭黑客积极利用，管理员需立即修补Cisco警告管理员修补一个已被攻击者利用的严重Cisco Smart Lic
阅读全文.NET 红队利器，通过 Sharp4GetNTDS 提取 Windows 域控 NTDS.dit 文件
在 Windows 域环境中，Active Directory 的核心数据库文件 NTDS.dit 保存了域内所有用户的敏感信息，包括账户名、密码哈希、SID、安全策略等内容。这也是为什么它一直是红队
阅读全文新书速递 |《.NET安全攻防指南》上下册重磅来袭！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-Cloud、畅捷通T
阅读全文