美国国家安全顾问爆出邮件门
一款主打“加密通信”的民用App，加上私人Gmail邮件，成了美政府内部指挥战争的“主力工具”。几周前，美国国家安全顾问迈克尔·沃尔兹误将《大西洋月刊》主编杰弗里·戈德堡拉入特朗普政府高层讨论也门胡塞
阅读全文程序员泄密暴增300%：GitHub一年泄漏3900万秘密信息
近日，GitHub宣布对其高级安全平台进行重大更新，起因是2024年检测到超过3900万个泄露秘密，这一数字较2023年GitGuardian报告的1280万个秘密暴增300%，凸显开发安全问题的严重
阅读全文工业互联网安全之殇：传统边界已被打破，企业如何构筑新防线
工业互联网的快速发展打通了商业网络与工业网络的边界，在带来创新与效率的同时，也为工业企业带来了前所未有的安全挑战。本文深入解析工业互联网安全防护模型与架构，助力企业构建更加安全、韧性的工业互联网环境。
阅读全文国家安全机关侦破菲律宾间谍案
近期，我国家安全机关侦破一起菲律宾间谍案件，依法拘捕三名涉嫌在我境内从事间谍活动的菲律宾籍人员。菲律宾籍在华人员大卫·斯皮内斯（David Servañez）多次前往我军事设施周边活动，形迹可疑。国家
阅读全文揭秘天价漏洞BrokenSesame 技术细节
云上攻防TOP级案例分析从0到1 - #BrokenSesame前几天 Wiz Research 团队分享了Ingress NGINX 中未经身份验证的远程代码执行漏洞，感兴趣大家可以去看：http
阅读全文攻击源大部分来自美国！亚冬会赛事系统遭境外攻击超27万次|28.7 亿 Twitter 用户数据疑遭泄露，400GB 信息曝光
攻击源大部分来自美国！亚冬会赛事系统遭境外攻击超27万次！今天（4月3日），国家计算机病毒应急处理中心计算机病毒防治技术国家工程实验室发布“2025年哈尔滨第九届亚冬会”赛事信息系统及黑龙江省内关键信
阅读全文留神本地部署“小模型”的大风险
在AI安全这场长跑中，没有所谓的“免费午餐”。随着大语言模型在各行各业展现威力，如何让它们“瘦身”以降低部署成本，成为业界关注焦点。“模型蒸馏”正是在这样的背景下走红：通过让小模型学习大模型的行为，我
阅读全文40个漏洞挖掘实战清单，覆盖90%渗透场景！
Web漏洞的本质是信任体系的失控与验证机制的失效。其核心源于开发者对用户输入、权限边界及系统交互的过度信任，具体表现为三类问题：1. 输入不可控：未对用户输入进行严格过滤（如SQL注入、XSS），导致
阅读全文Java-web 自动化鉴权绕过
工具介绍审Java代码的时候，经常会遇到接口因鉴权问题被组合拳getshell，例如泛微和海康安防这些系统。为了平时审代码与绕鉴权时节省点时间，花了点时间分析总结了下网上所有与Java鉴权有关的问题，
阅读全文通杀分析 | 从硬编码泄露到越权漏洞审计过程！
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文【红队】一款用于下一代互联网调查的模块化全栈网络扫描仪！
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文内网基础-Cyberstrikelab靶场lab2
鼎新安全don't give up and don't give in !信息收集这里可以看到cms是骑士CMS！这个cms是存在漏洞的！我们使用fscan扫描一下！这里发现了192.168.10.1
阅读全文等保测评取消打分《网络安全等级测评报告模版（2025版）》重大变更
2025 年 3 月 8 日，国家网络安全等级保护工作协调小组办公室发布重要通知，要求自 2025 年 3 月 20 日起，新签署的等保测评项目合同需采用《网络安全等级测评报告模版（2025 版）》。
阅读全文专项活动第一期|单个漏洞1w元起的活动！
IoT专项活动补天活动时间：2024年4月3日-5月6日『 活动A类 』 活动范围：网络资产测绘（fofa、hunter）搜索最近30天内存活2000+的设备（最新版固件更新在一年内的国外设备）。漏
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文ADCS攻击指北-权限提升篇
背景Active Directory 证书服务 (AD CS) 提供公钥基础结构 (PKI) 功能，该功能支持 Windows 域上的身份和其他安全功能（即文件加密、电子邮件加密和网络流量加密）。它
阅读全文俄罗斯铁路疑遭乌克兰"黑客军团"报复，网站和移动应用服务受DDos攻击
4月3日，星期四，您好！中科汇能与您分享信息安全快讯：01黑客利用公开PoC代码发起攻击，1500个互联网CrushFTP服务器实例面临风险安全研究人员警告，黑客正在积极利用CrushFTP文件传输软
阅读全文巴西科技高层代表团访问安恒信息，共探 AI 驱动数字安全新未来
NEWS巴西科技高层代表团莅临安恒信息近日，巴西国会议员、国会中巴友好委员会主席福斯托·皮纳托（Fausto Pinato）率领的巴西科技高层代表团一行莅临安恒信息调研考察，滨江区发改局副局长曾阳、区
阅读全文2025腾讯游戏安全竞赛 PC客户端安全 初赛WP
作者论坛账号：Tkazer2025 腾讯游戏安全技术竞赛 PC客户端安全 初赛WP前言这也是本菜鸡第一次参加该比赛，之前是有看过前几年比赛的WP，感觉难度不小，这次来尝试一下，由于是纯CTF类型，做起
阅读全文漏洞挖掘之从开发者视角解析Gin框架中的逻辑漏洞与越权问题
原文首发在：奇安信攻防社区https://forum.butian.net/share/4164以go的gin后端框架为例子，详细剖析了各种逻辑越权漏洞的成因已经对应防范手段，也为白帽子提供挖掘思路并
阅读全文某安防管理平台一次远程命令执行漏洞分析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文.NET 四种方法上传 web.config 绕过限制实现RCE
在 .NET Web 应用安全领域，web.config 文件不仅仅是一个普通的配置文件，还能成为攻击者绕过安全限制、执行任意代码的重要工具。最近，一篇关于某电力公司 web.config RCE 的
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文绕过 WebShell 检测的新思路，通过 Sharp4Error 运行时报错执行命令
在渗透测试和红队评估中，WebShell 一直是攻击者用于远程控制受害服务器的重要工具。然而，传统 WebShell 由于明显的特征，往往容易被安全产品检测并拦截。Sharp4Error.aspx 是
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文SCI一直投不中？那是你不会投稿！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文