驻场安全服务需求发布
公司热门岗位招聘中简历投递方式：以word或者pdf格式发送至邮箱 admin@ckcsec.com ，文件命名：面试岗位+姓名+工作经验CKCsec安全研究院知识文库同步更新：https://wik
阅读全文那些用CentOS的客户，后来都怎么样了？
不知不觉，“CentOS 7 停服”已经过去大半年了。（注：著名的免费Linux发行版CentOS 7已于2024年6月30日起，彻底停止维护服务，没有更新、没有补丁、没有漏洞修复…）那么，那些曾经“
阅读全文【应急响应工具教程】Windows 系统操作历史监控与审计工具-LastActivityView
1、工具简介LastActivityView是一款拥有图形化界面的系统监控与审计工具，它可以从正在运行的系统上的各种来源收集信息，并显示用户所做的操作以及该计算机上发生的事件的日志。LastActiv
阅读全文AI安全的头等大事：建立AI资产清单
AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。随着人工智能（AI）技术的迅猛发展，企业首席信息安全官（CISOs）正面临前所未有的挑战，既要满足企业业务快速迈向智能化的需求，同时又要防
阅读全文“美杜莎”杀疯了，一月内扫荡300家美国关键基础设施机构
近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件
阅读全文【漏洞通告】Fortinet多款产品代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Fortinet多款产品存在代码执行漏洞，漏洞编号为：CVE-2024-45324。Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于For
阅读全文我国某驻外机构一公职人员被间谍策反，大量泄密！国安部披露详情；|AI会取代渗透测试工程师吗？
我国某驻外机构一公职人员被间谍策反，大量泄密！国安部披露详情；“先生，这样的照片，您也不想被登报公开吧？”面对来自境外间谍情报机关明晃晃的威胁，张某悔恨不已，却也无计可施。记者从国家安全部了解到，近期
阅读全文网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——
阅读全文记一次漏洞挖掘过程中的SQL注入浅浅绕过记录
文章首发在：先知社区https://xz.aliyun.com/news/170770x00 文章背景日常测试时发现客户网站存在注入，我看着这界面的样子就像是个CMS来的，搜集一会之后确认了，果然是。
阅读全文Burp Suite 短信轰炸辅助绕过插件
1►工具介绍本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！作者：昱子🛡️ 绕过手段包含但不限于以下：参数污染参数复用填充垃圾字符特殊字符号码区号接口遍历组合测试.....
阅读全文最新专刊 | 《奇安信攻防社区·2024年度专刊》赠书福利
内容介绍 | 专刊亮点 | 感谢福利 | 获取专刊2024年刊《奇安信攻防社区·年度专刊》奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安
阅读全文"接口+UI=好工具"：网络安全圈正在经历怎样的认知降级？
曾几何时，我对网安圈子的各个工具都充满向往，巴不得自己电脑上塞满“大佬”制作的插件、工具、gui、被动扫描器，企图三分钟出货，这么多年过去了，我发现我开始有了工具疲劳，很多新工具往往只是用数据包，或者
阅读全文币安钱包邮件骗局：特朗普主题加密货币背后藏恶意软件
3月13日，星期四，您好！中科汇能与您分享信息安全快讯：01蓄意破坏公司系统，前雇员面临10年监禁近日，美国德克萨斯州男子Davis Lu因对前雇主实施网络破坏行为，面临最高10年监禁。据美国司法部（
阅读全文从用户到管理员：通过业务逻辑进行权限提升
大家好，今天的故事中，我想分享一个业务逻辑漏洞，该漏洞允许我利用受害者的组织进行权限提升。什么是权限提升？在理解这个故事之前，你需要知道什么是权限提升。权限提升是指攻击者获得比他们应有的更高的访问权限
阅读全文483页Linux应急响应手册
483页Linux应急响应手册0X01 Linux应急响应手册获取吧关注微信公众号「软件工具吧」扫码回复关键字【Linux手册】获取下载链接注：公众号后台回复 001 领取EduSRC邀请码，002
阅读全文企业必看！等保2.0合规指南：避开80%的踩坑风险！
作为我国网络安全领域的重要制度，《网络安全等级保护制度2.0》（简称“等保2.0”）于2019年12月1日正式实施，标志着我国网络安全保护迈入新阶段。本文将从等保2.0的体系框架、核心要求、实施流程
阅读全文Behinder免杀&流量隐蔽&流量分析
Tips +1篇幅过长,排版过乱,各位佬将就看原始shell代码分析<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><
阅读全文大模型“狂飙”时代，谁来守护AI生长的边界？
自Monica发布了自己的首款AI Agent产品——Manus，将其定义为“全球第一款通用Agent产品”以来，这款被称作“超级实习生”的产品在短短数日轰动整个AI圈，尽管“炸裂”、“中国的第二个D
阅读全文倒计时1天！安恒信息生态合作大会明日启幕
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾安恒信息安全智能体进化之路：数字空间的“具身智能”2025-03-11 安恒信息入选Gartner®中国数据安全平台市场指南代表厂商20
阅读全文将AI结合进越权扫描，助力SRC挖掘。
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文招新 | 2025年团队纳新公告，新设两个组
又是一年三月，团队招新的号角已然吹响。回首往昔，自团队成立以来，时光已悄然流转五载。在这五年里，我们凭借着各组长的卓越引领以及全体成员的齐心协力，Timeline Sec收获了诸多令人瞩目的成
阅读全文【金融】深信服财报分析
这次来点不一样的，分享点除网络安全技术外的其他领域内容-----财报分析。本篇文章将围绕2023年深信服的财报展开分析，分享一些个人解读。⚠️ 免责声明： 本文内容仅代表个人观点，不构成任何投资建议。
阅读全文APT攻击全链溯源：基于多阶段载荷投递的Windows 11定向渗透技术深度解构
电子邮件始终是恶意软件传播的常用途径。大多数此类恶意邮件会被垃圾邮件陷阱及其他安全过滤器拦截。但不法分子仍不断尝试各种新手段，试图绕过这些过滤机制。其中一种手段是为附件中的压缩文件使用异常的文件扩展名
阅读全文论文全程辅导!从延毕边缘到中科院二区！人生第一篇SCI真的不难！
师兄，我的毕业论文不知道怎么写，感觉今年要延毕了我投SCI已经五六次了，不是直接拒稿，就是反复修改后依然拒稿，整个人都麻了身边的同学都发了两篇二区了，我还在对着空白文档发呆……上面这些是我近期收到的来
阅读全文我的首个 AI 智能体，一键关联漏洞 POC ！
AI 真是个好东西，不仅能帮我写 POC，还能帮我一键检测网站指纹并进行漏洞匹配，不信你看：任何人都可以在信安之路的微信公众号回复想要探测的网站地址，AI 都会帮大家一一探测，目前刚发布，可能会存在各
阅读全文nuclei-plus！一款Nuclei图形化工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H
阅读全文银狐注入型最新样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17222先知社区 作者：熊猫正正最近几年“银狐”类黑产团伙非常活跃，今年这些黑
阅读全文