DeepSeek数据泄露，12000个硬编码的有效API密钥和密码遭曝光；|非法解密快递单号牟利，侵入后台贩卖30万条个人信息；

DeepSeek数据泄露，12000个硬编码的有效API密钥和密码遭曝光；近期的一项分析发现，在公开抓取的网络数据中，存在 11908 个有效的 DeepSeek API 密钥、密码和身份验证令牌。据

89%的企业生成式AI使用未被IT部门察觉，暴露数据安全隐患

企业当前要么正在采用生成式AI（GenAI）解决方案，要么正在评估如何将这些工具整合到业务计划中，或者两者兼而有之。为了推动明智的决策和有效的规划，获取硬数据至关重要，然而此类数据却出人意料地稀缺。L

内网横向扩大战果，RDP远程桌面密码凭证获取

1►前言介绍在授权渗透过程中，如果获取了一台windows的权限，可以尝试去获取该主机保存的远程桌面连接凭证，从而在内网横向中扩大成果。也就是当我们获取一台windows服务器，可以尝试获取本地远程连

CyberMatrix 是一个基于 AI 的代码安全分析工具，专注于自动化检测和分析代码中的潜在安全漏洞。

工具介绍CyberMatrix 是一个基于 AI 的代码安全分析工具，专注于自动化检测和分析代码中的潜在安全漏洞。核心功能1. 深度安全分析自动识别代码中的安全风险点支持检测 SQL 注入、XSS、C

师傅们，看看这个绝佳私活渠道！

最近在圈子里看见有朋友晒了张图，是其用 Python 爬虫技术兼职赚钱的接单记录，看完我大为震撼，竟然有人单靠爬虫兼职就能月赚5w！再加上主业收入，估计其缴纳的税费就已高过很多人的月薪。在这个万物互联

恒脑·DeepSeek安全垂域一体机正式发布！行业个性化、50+智能体开箱即用

数字时代，网络与数据安全已成为国家安全、企业发展和个人隐私保护的关键防线。近年来，随着人工智能技术的迅猛发展，“AI+安全”正在以极快的速度，重塑着整个行业。随着DeepSeek R1的发布，如何以“

【红队】一个Go版(更强大)的TideFinger指纹识别工具

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

90多起数据泄露案幕后黑客GHOSTR落网

3月3日，星期一，您好！中科汇能与您分享信息安全快讯：01GitVenom攻击活动：利用GitHub进行加密货币盗窃在GitVenom攻击活动中，攻击者创建了数百个包含恶意代码的虚假GitHub项目。

某医疗单位渗透服务日常分享

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

银狐最新钓鱼样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年“银狐”类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分

0303 | 排名·香港·中国网络安全科技商业评级

·排名·中国香港地区·· 本周新增 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科

丈八测试验证平台：筑就城市轨道交通网络安全新防线

每一次测试验证，都为了更安全的“出发”。2024年3月，在上海经信委组织开展的“上海市2023年重点行业网络安全解决方案揭榜”活动中，丈八网安成功中榜城市轨道交通网络安全关键产品检验检测平台建设项目。

当安全成为新大陆的船票｜扬帆安全

当安全成为新大陆的船票一个试图在数字狂潮中打捞理性碎片的全球探索者沙龙当东方企业的桅杆刺破陌生海域的晨雾，一个新的世界展现在我们面前。数据洪流中的暗礁与季风，伴随着机遇与梦想，同样在前方等待着我们。我

大佬年年有，今年特别多，太强了！！！

Recorded Future 2024 年度报告

SaaS 日益普及影响深远2024 年平均每个公司使用 371 个 SaaS 应用程序，对 SaaS 的依赖为凭据被窃提供了更多风险。员工个人设备相比企业设备更容易受到攻击，过去三年中每台设备被窃凭据

中国灾害防御协会副会长兼秘书长唐豹一行莅临天融信参观交流

近日，由中国灾害防御协会副会长兼秘书长唐豹带队，中国灾害防御协会天空地多元信息与综合减灾技术专业委员会秘书长王成虎研究员、人保财险理赔部副处长王泽温、北京东方至远科技股份有限公司总经理周海兵、《应急中

Leffa：电商AI制图利器，可控人物图像生成框架

来自 Meta 开源的一套可控人物图像生成框架：Leffa。 能够统一处理虚拟试衣和姿态迁移两大任务，实现精确控制人物的外观和姿势，并减少细节失真问题。

ViewState再现漏洞：行业内又一款知名的 .NET 分析工具爆出反序列化漏洞

在 .NET 中提供了丰富的状态管理机制，其中 ViewState 是最常见的一种。允许 Web 应用程序在页面回传时保持控件状态，无需依赖服务器端存储。然而，ViewState 的便利性也带来了潜在

国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区

01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依

2025年2月份红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

远程控制程序的实现原理简要剖析

点击上方【蓝字】关注我们之前的技术文章讲了被植入远控木马可以实现的操作，本文直接从远控程序的源代码角度剖析通过注入进行远控操作的原理，分析远控程序的行为、痕迹和攻击过程，这不仅有助于了解其攻击模式，还

安全行业新风口，数据安全合规好入门吗？

🌟在数字化浪潮汹涌澎湃的今天，数据如同一座金矿，蕴含着无限的价值与机遇。然而，随之而来的数据合规问题，却如同隐藏在暗处的礁石，稍有不慎就可能让企业与个人陷入困境。数据合规领域正面临着巨大的人才缺口，

Docker逃逸 - 挂载宿主机 procfs 逃逸

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的

师傅们，一个接私活的绝佳渠道...

每年的金三银四，对于广大求职者来说，既充满希望与机遇，也是激烈角逐。近年来，程序员的面试难度也与日俱增，尤其是对于那些想要进入热门领域的求职者而言，招聘门槛更是高得离谱，面临着前所未有的挑战。而另一方

喜报 | ChaMd5团队成员xyzz荣获阿里云安全守护卫士

2025年3月1日，阿里白帽大会于杭州成功举办，ChaMd5安全团队成员xyzz荣获阿里云安全守护卫士。安全厂商漏洞提交2024年京东SRC“优秀合作伙伴”称号和个人第四名(Str1am_

漏洞预警 | DocsGPT远程代码执行漏洞

0x00 漏洞编号CVE-2025-08680x01 危险等级高危0x02 漏洞概述DocsGPT是一个AI驱动的文档助手，基于GPT技术，用于智能搜索和解析技术文档，帮助开发者快速获取API说明、代

漏洞预警 | SeaCMS海洋影视管理系统SQL注入漏洞

0x00 漏洞编号CVE-2025-25514CVE-2025-255160x01 危险等级高危0x02 漏洞概述海洋CMS是为解决站长核心需求而设计的内容管理系统，一套程序自适应电脑、手机、平板、A

漏洞预警 | 竞优商业租赁管理系统信息泄露漏洞

0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述竞优商业租赁管理系统是一款面向商业地产、购物中心、写字楼、市场摊位、工业园区等行业的租赁管理软件，集成了合同管理、租金计算、财务结算、商户

工具 | Auto-SSRF

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Auto-SSRF是一款基于BurpSuite MontoyaApi

六网合一、业务融合、云端统管——解密智慧楼宇网络建设

前 言智慧楼宇网络是现代建筑管理的核心，通过构建高速、稳定的网络基础设施，实现楼宇内设备和系统的无缝互联，从而达到高效收集与分析数据、完善智能化管理、提升运营效率和办公舒适度的目标。随着网络覆盖的持