维多利亚理工学院 | 网络流量分类的技术、数据集以及面临的挑战
原文标题：Network traffic classification: Techniques, datasets, and challenges原文作者：Ahmad Azab, Mahmoud Kh
阅读全文黑客窃取 32 亿个登录凭证 全球 2300 万台设备被攻击
lashpoint 的最新情报报告清晰地揭示了持续升级的网络威胁态势，着重指出了泄露凭证和恶意软件感染数量惊人增长的情况。在 2024 年，威胁行为者成功窃取了数量前所未有的 32 亿个登录凭证，相较
阅读全文因存在安全风险，900 万次安装量的 VSCode 扩展被下架
微软已从 Visual Studio 市场中移除了两个热门的 VSCode 扩展程序“Material Theme - Free”和“Material Theme Icons - Free”，原因是发
阅读全文ArgFuscator命令行混淆绕过EDR/AV
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFuscator.net进行混
阅读全文(CVE-2025-29927) Next.js中间件权限绕过漏洞POC
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文利用 API 和硬件黑客技术攻克数百万台智能电子秤
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文网络攻击严重扰乱运营，家禽养殖上市公司预告利润大幅下滑
关注我们带你读懂网络安全Astral Foods披露近日发生一起网络安全事件，严重扰乱公司运营，预计产生约795万元的损失；南非家禽养殖业正面临多重挑战，受该事件与其他因素影响，Astral Food
阅读全文《美情报机构针对全球移动智能终端实施的监听窃密活动》报告发布
关注我们带你读懂网络安全报告详细披露；额美情报机构不遗余力针对全球移动智能终端和通讯体系，构建全方位的攻击渗透能力。中国网络安全产业联盟（CCIA）立足网络安全专业视角，坚持科学、客观原则，根据全球网
阅读全文天融信：AI加持，从防护逻辑到实战效能重新定义数据安全防线！
AI加持从防护逻辑到实战效能全面革新重新定义数据安全防线数据作为驱动数字经济发展的关键引擎，在国家系列政策的促进下，数据要素价值正在加速释放。安全是发展的前提，近日，天融信数据库审计、网络审计、火焰威
阅读全文特朗普政府意外将“我”拉入群聊。。 - 情报机构数字生态全纪实
事件背景2025年3月11日星期二，特朗普政府通过加密通讯应用Signal意外将《大西洋月刊》主编Jeffrey Goldberg拉入一个高级国家安全群聊展开，该群聊讨论了即将对也门胡塞武装发动的军事
阅读全文【家族介绍】当AI沦为帮凶——FunkSec组织掀起勒索风暴
背景家族介绍FunkSec 是一个新兴且活跃的勒索软件组织，自 2024 年 11 月首次被报道以来，已影响超过 120 家组织，涵盖政府、国防、科技、金融和教育等领域。他们的攻击目标遍及多个国家，特
阅读全文紧急收藏！揭秘360应急响应手册（附PDF）
网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全的一系列措施。是网安人必须要学习了解的内容。今天分享一份超牛的《应急响应指导手册》，传说是360大佬编写的，
阅读全文黑客入侵无处遁形！Windows日志分析完全揭秘
在网络安全领域，系统日志是进行安全分析、事件响应和取证调查的关键依据。Windows系统在运行过程中会不断记录各类事件信息，这些记录为我们了解系统行为、检测异常活动和追踪攻击者的活动提供了宝贵的线索。
阅读全文安全研究资料库大全(2025)
Android逆向资料(2025)逆向工程师的弹药库-资料领取(1)Android逆向视频教程(2025)链接: https://pan.baidu.com/s/18bQwLJgv4vUKgLC-Xq
阅读全文普通调试 vs 内核级逆向：为什么IDA脚本永远学不会真实漏洞挖掘？
普通调试与内核级逆向的核心差异及IDA脚本的局限性APP安全&漏洞链接：https://pan.quark.cn/s/f8bcdaefdcf8逆向工程资料链接：https://pan.quark.cn
阅读全文全球范围DrayTek路由器遭遇重启循环故障
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当谷歌以320亿美元现金收购网络安全公司Wiz的消息传出，业界嗅到了云安全市场即将“变天”的气息。这场收购背后的真正逻辑，直指企业DevOps流程中一场无声的战争——如何在代码、模型和平台开发的极速竞
阅读全文专治AI爬虫，Cloudflare推出“下一代蜜罐”
GoUpSec点评：Robots.txt对于AI公司的爬虫来说已经形同虚设，如何防御AI大模型的“DDoS攻击”和数据“反扒”已经成为AI时代web安全、内容安全和数据安全的热点话题。网络基础设施服务
阅读全文黑客声称入侵Oracle云平台泄露，影响超14万租户
3月25日，星期二，您好！中科汇能与您分享信息安全快讯：01黑客声称入侵Oracle云平台泄露，影响超14万租户据CloudSEK安全研究团队报告，黑客rose87168声称已成功入侵Oracle云平
阅读全文4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代；|办公OA系统未采取技术措施造成部分数据泄露 被罚
4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代GoUpSec点评：在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。
阅读全文为何AI系统比以往任何时候都更需要红队测试
AI 系统已深度融入现代生活，但并非无懈可击。红队测试作为一项关键技术，正通过系统性地挖掘 AI 漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在
阅读全文记一次渗透测试的实操
在一次渗透测试过程中，发现了一个存在 webuploader 漏洞的网站，其漏洞利用的 POC如下：POST //statics/admin/webuploader/0.1.5/server/prev
阅读全文一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团等信息，为了方便进行SRC信息收集
工具介绍这是一个用于采集小蓝本网站数据的自动化工具。可以采集公司和集团的产品、媒体、网站、股东等相关信息。支持自动处理弹窗、智能重试和错误恢复。环境要求Python 3.8+Chrome浏览器Chro
阅读全文速通某 app 数据包加密
速通某 app 数据包加密 0x01 前言 在burp抓包的时候，发现数据包被加密了…抠脑壳 0x02分析过程 本来反编译 apk 想找找代码，结果发现是加壳了的，所以只能在寄希望于j
阅读全文再获亚奥理事会认可：率先将安全智能体应用于国际赛事重保
近日，安恒信息收到了来自亚洲奥林匹克理事会（OCA）及 2025 年第九届亚洲冬季运动会执委会信息技术部发来的官方感谢信，对安恒信息作为赛事官方网络安全和数据安全赞助商在 2024 年哈尔滨亚冬会期间
阅读全文【工具】境外开源数据分析系统-X
周日给大家介绍开源情报分析工具《战略情报态势分析系统》的文章，因一些大家可以理解的原因删除了，但是并不影响大家试用，需要试用的可以告知姓名和单位并留下联系电话，成都欧深特公司客服将主动联系您。今天给大
阅读全文