十七周年开放注册四小时共注册34603人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。 刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，
阅读全文点击蓝字 关注我们大模型投毒事件Pickle反序列化漏洞及防御背景近期，某互联网头部大厂发生了实习生对自家大模型进行投毒的事件，闹得沸沸扬扬。从网络上的聊天记录来看，该实习生利用的是Huggingfa
阅读全文免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ g
阅读全文近日，安全公司Tenable的研究人员通过越狱技术诱导DeepSeek开发出键盘记录器和勒索软件等恶意代码。这意味着与其他主流大模型一样，DeepSeek同样无法抵御AI安全红队的提示工程攻击，被越狱
阅读全文美国国防创新单元（DIU）近期向三家科技公司授予合同，要求为美国网络司令部（Cybercom）的防御团队开发新一代联合网络狩猎工具包（JCHK）原型。这一项目旨在为保护五角大楼网络的网络防护团队（CP
阅读全文2025.03.07~03.13 攻击团伙情报SideWinder 以更新的工具集瞄准海事和核能领域新型 Android 间谍软件“KoSpy”与 APT37 有关Lazarus 通过 npm 软件包
阅读全文一男子用 AI 造谣“顶流明星在澳门输了 10 亿”被行拘 8 天IT之家 3 月 14 日消息，本周一开始，一则“有顶流明星在澳门输了 10 亿”的信息在互联网平台传播，引发网民热议和各种猜测，诱发
阅读全文AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。随着人工智能（AI）技术的迅猛发展，企业首席信息安全官（CISOs）正面临前所未有的挑战，既要满足企业业务快速迈向智能化的需求，同时又要防
阅读全文序言近期一次攻防演练外网打点在给定的靶标进行外网信息收集，有一处老旧站点，网站架构为iis+asp.net+mssql，搜索框处存在sql注入漏洞，尝试sqlmap检出3类注入，其中时间类型注入存在性
阅读全文项目介绍JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……支持漏洞模块跨站脚本攻击、跨站请
阅读全文3月14日，星期五，您好！中科汇能与您分享信息安全快讯：01新型Ebyte勒索软件来袭，采用先进加密策略攻击Windows用户近期，复杂新型勒索软件Ebyte正在北美和欧洲地区针对Windows系统发
阅读全文沈阳交警依法查处“改装炸街”车辆，小米SU7 Ultra 等车主需签驾驶安全承诺书随着气温的逐渐转暖，天气状况和道路通行条件明显好转，“改装炸街”有所抬头，改装车的轰鸣声让群众不堪其扰，深恶痛绝，同时
阅读全文NEWS恒脑算法完成国家网信办备案3 月 12 日，国家互联网信息办公室发布第十批深度合成服务算法备案信息，安恒信息自主研发的恒脑安全垂域大模型算法成功完成备案。该算法聚焦安全领域智能对话场景，可基于
阅读全文打开虚拟机时Ubuntu18.04卡在initramfs，一直无法正常开机系统由于重启造成文件丢失，才出现以下命令行(initramfs)解决方法1.在initramfs下输入blkid命令,可以查看
阅读全文又到每年大小考的时候了，很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。有时候不想启用mitmproxy去精细化抓取流量，只想批量保存POC。所以做了这么一个脚本去完成需求。该工具保存经
阅读全文内容介绍 | 专刊亮点 | 感谢福利 | 获取专刊2024年刊《奇安信攻防社区·年度专刊》奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安
阅读全文扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文APT攻击SideWinder APT组织更新工具集，攻击目标转向核能与海事领域疑似Kimsuky组织针对韩国发动“水坑攻击”UAC-0173组织重启对乌克兰公证处的针对性网络攻击攻击活动Encryp
阅读全文随着微服务与云原生架构的普及，API已成为企业核心业务的关键入口。然而，OWASP API Security Top 10报告显示，75%的API漏洞源于身份验证缺失、数据过度暴露和业务逻辑缺陷。本
阅读全文我们知道smtp是明文协议，为了防止电子邮件传输过程中被截取，现在很多电子邮件提供商都支持TLS对传输过程加密，但是邮件还是有泄密的风险，如果账号被盗，可以获得我们所有的邮件，那么有没有办法保护和他人
阅读全文声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把“
阅读全文从网闸到资产发现，众多厂商历来都被归入"OT安全"这个大类。但是，企业现在已经认识到工业和网络物理环境带来的独特挑战，包括了解他们拥有哪些资产、这些资产如何通信、识别漏洞以及确定这些漏洞是否可被利用。
阅读全文随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文工具介绍CyberMatrix 是一个基于 AI 的代码安全分析工具，专注于自动化检测和分析代码中的潜在安全漏洞。核心功能1. 深度安全分析自动识别代码中的安全风险点支持检测 SQL 注入、XSS、C
阅读全文开局一个登录框：右下角有一个"点击查看操作手册"就很显眼，让人很有想点击的欲望。现在了然了账号和密码的默认格式，于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号
阅读全文安全分析与研究专注于全球恶意软件的分析与研究前言概述昨天笔者发了一篇银狐注入型最新样本的分析文章，原文链接如下：《银狐注入型最新样本分析》群里有朋友找到笔者问了一个问题，想问一下是怎么注入的，如下：笔
阅读全文ViewStateDecoder2 是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇文章将深入剖析 V
阅读全文