什么是渗透测试最被低估的环节？情报收集全面指南
"战争的胜利百分之九十取决于情报" —— 拿破仑·波拿巴我以前写过几篇关于信息收集的文章，可什么是信息收集，都是收集的什么？它重要吗？本文深入探讨信息收集的方法、工具与技巧，帮助安全从业者构建完整的渗
阅读全文《工业领域网络安全技术发展路径洞察报告》发布 | FreeBuf咨询
工业网络安全已成为国家安全、经济稳定和社会运行的重要基石。随着工业互联网、智能制造和关键基础设施的数字化升级，工业系统的复杂性和互联性显著提升，针对工业领域的网络攻击朝着目标多样化、勒索攻击产业化、攻
阅读全文苹果警告，有3个活跃的零日漏洞正在被利用
苹果公司发布紧急安全公告，披露编号为CVE-2025-24200、CVE-2025-24201和CVE-2025-24085的三处高危零日漏洞正被用于复杂网络攻击。这些漏洞影响iPhone、iPad、
阅读全文甲骨文公司因涉数百万用户云数据泄露遭集体诉讼
美国德克萨斯州近日成为一场法律风暴的中心，针对甲骨文公司（Oracle Corporation）的大规模云数据泄露事件，当地法院已受理集体诉讼。这起于2025年3月31日向德克萨斯西区联邦地区法院提交
阅读全文你的联网设备可能并不像想象中那么安全
物联网（IoT）已成为日常生活的重要组成部分。智能手机、智能恒温器、安防摄像头等联网设备在提升生活便利性和工作效率的同时，其数量激增也带来了相应的安全风险。本文探讨家庭智能物联网设备面临的安全挑战、黑
阅读全文安全KER助力「奇御」AI.安全技术沙龙 · 3.29圆满落幕
花絮视频（点击“阅读原文”查看云相册）安全KER安全KER致力于搭建国内安全人才学习、工具、淘金、资讯一体化开放平台，推动数字安全社区文化的普及推广与人才生态的链接融合。目前，安全KER已整合全国数千
阅读全文附解决方法丨关于误报 msvcp140.dll 说明
尊敬的火绒用户：您好，近日我们收到部分用户反馈，火绒个人版产品存在误报msvcp140.dll组件的情况，对此给您造成的不便我们深感抱歉。该问题已于当日紧急升级，解决问题的病毒库版本为2025-04-
阅读全文战略签约：携手打造苏州健康医疗可信数据空间
全文共725字，阅读大约需2分钟。近日，由中国计算机学会（CCF）、苏州市卫生健康委员会、苏州市数据局共同主办的“苏州市数智健康医疗事业产业融合发展推进会”圆满落幕。绿盟科技参加了数智健康医疗事业产业
阅读全文Web安全入门-网络资源的访问-隧道
基于URL的网络资源访问并不灵活，在正常的逻辑下它只能访问服务端特定端口拥有的资源（由与该端口绑定的程序提供资源，不排除程序内部的错误处理导致未开放资源被访问）。比较理想的网络资源访问场景，应该是客户
阅读全文佳能打印机驱动曝高危漏洞，请及时更新
近日，微软的进攻性安全研究与工程（MORSE）团队发现佳能打印机驱动中存在一个严重的代码执行漏洞，该漏洞被标记为CVE-2025-1268，CVSS评分为9.4，属于高危漏洞。漏洞详情该漏洞是一个越界
阅读全文今日更新！系统0day安全-二进制漏洞攻防（第4期）
更新：第四章 模糊测试工具基础使用4.6 AFL拓展https://www.kanxue.com/book-193-5311.htm二进制漏洞，作为黑客攻击的一把利刃，其威胁不容小觑。它们潜藏在软件的
阅读全文【安全圈】腾讯会议崩了！
关键词腾讯会议根据最新消息，4月2日下午，“腾讯会议崩了”话题登上了热搜，不少网友反映无法通过腾讯会议进入会议。对此，腾讯会议官方已发表声明，回应称“当前用户入会受到影响，工程师们正在加速抢修，给您造
阅读全文圆满落幕丨谈思AutoSec 9周年年会在沪成功举办！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月2日，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会继续第二天精彩内容。来自一汽奔腾、小鹏汽车、小米科技、ETAS、中
阅读全文圆满落幕丨2025 AutoCable 中国汽车线束线缆及连接技术创新峰会在沪成功举办！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AutoCable 2025中国汽车线束线缆及连接技术创新峰会4 月 2 日，「2025 AutoCable 中国汽车线束线缆及连接技术创新峰会」在上海持
阅读全文谈思参编 |《智能网联汽车网络数据安全人才评价指南》团体标准正式发布！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能网联汽车市场的蓬勃发展，其网络数据安全问题日益凸显，成为产业健康发展的关键。4月1日，由工业互联网创新中心（上海）有限公司牵头起草，上海汽车集团股
阅读全文【漏洞预警】Apache ActiveMQ Artemis 权限控制不当漏洞(CVE-2025-27427)
漏洞描述:当用户对某个地址（аddrеѕѕ）拥有сrеаtеDurаblеQuеuе（创建持久队列）或сrеаtеNоnDurаblеQuеｕе（创建非持久队列）权限时,即使该用户没有该地址的 сrе
阅读全文“AI”在西安，补天白帽黑客城市沙龙首站成功举办！
3月29日，2025年首站补天白帽黑客城市沙龙-西安站圆满收官。补天沙龙除了漏洞、攻防技术分享，同时引入AI相关内容，并围绕“AI时代下的网安人才培养”展开圆桌研讨，帮助技术从业人员紧跟AI发展！AI
阅读全文揭秘APT-C-47（旺刺）组织利用ClickOnce技术部署的恶意组件
APT-C-47 旺刺APT-C-47（旺刺）组织是一个具有朝鲜半岛地区背景的高级持续性威胁组织，该组织的攻击活动最早可以追溯到2018年。由于该组织在攻击活动中经常使用ClickOnce部署技术，
阅读全文【免费领】渗透测试必备工具：SQLMap实操指导教程
点击蓝字/关注我们今日福利大佬推荐的渗透工具实战宝典网安学习从业必备SQLMap指导手册入门到实战 ，SQLMap实操技巧全解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文安全简讯（2025.04.02）
1. Acronis解析多阶段恶意软件传播链4月1日，Acronis威胁研究部门(TRU)近期解析了一起复杂的多阶段恶意软件传播链，揭示了攻击者如何利用混淆技术和多脚本语言绕过安全防御。攻击始于伪装成
阅读全文英国政府修订网络安全法，首次将数据中心列为关键基础设施
关注我们带你读懂网络安全图片来源：JAMIE STREET VIA UNSPLASH英国政府日前发布网络安全与弹性政策声明，拟于今年修订《网络安全与弹性法案》，对接欧盟NIS2指令加强关键基础设施安全
阅读全文非法收集用户健康数据，这家数据分析公司赔偿超2500万元
关注我们带你读懂网络安全Flurry公司已经破产，但是也不能免于法律责任和诉讼赔偿。前情回顾·网络安全事故赔偿运营商巨头赔偿超2.3亿元：因系统漏洞令用户损失巨额资金非法抓取使用数十亿张人脸照片，这家
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文信息安全漏洞周报（2025年第13期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月24日至2025年3月30日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1050个。接报漏洞情况本
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文华为鲲鹏架构筑基，天融信昆仑·信创产品构建全栈式防护体系
从“十四五”规划开局之年到收官之年，“统筹发展和安全”连续五年被写入政府工作报告。网络安全作为国家安全的重要组成部分，强化核心关键技术自主可控是健全国家安全能力的重要一环。近日，天融信与华为携手发布「
阅读全文蜂巢防御:移动安全生态的智能聚变时代
移动安全技术的发展趋势呈现多元化、智能化和融合化的特点，结合当前技术演进与行业需求，以下是主要发展方向的分析：1. 人工智能（AI）驱动的安全防护人工智能在移动安全中的应用显著提升了威胁检测和响应能力
阅读全文【渗透测试】Empire: Breakout靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/empire-breakout,751/选择镜像文件进行下载。下载
阅读全文