慢雾招聘令 | 加入我们，开启 Web3 安全之旅！
废话不多说：我们招人啦！如果你有兴趣成为我们中的一员，请继续往下看。/ 招聘岗位 /【岗位一】岗位名称：Web3 数据分析工程师招聘人数：2 人薪资待遇：15k 起岗位职责：负责 Web3 链上数据的
阅读全文【更新】新版渗透测试培训
【🔥全新升级，安全精英必经之路 —— 新版渗透测试培训震撼来袭！🚀】🌟 掌握未来安全钥匙，从这里启航！🌐 全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒，洞悉黑客手法，守护每一行代码。渗
阅读全文安全简讯（2025.02.26）
1. HIBP新增2.84亿被盗账户信息，推出新API助组织防范恶意活动2月25日，“Have I Been Pwned”（HIBP）数据泄露通知服务近期新增了超过2.84亿个被盗账户信息，这些信息是
阅读全文从复杂到简单：九州安连重塑网络安全赛事新体验
2月23日，第三届阿里云CTF大赛圆满落幕。本次大赛由阿里云主办，Nu1L Team提供技术支持，九州安连（北京）科技有限公司为大赛提供平台支持，共有全球1063支队伍报名。作为国内网络安全靶场及网安
阅读全文中国信息安全测评中心主任彭涛：筑牢网络安全漏洞人才基石，打造漏洞治理新范式
文 | 中国信息安全测评中心主任 彭涛当今世界正经历百年未有之大变局，网络空间面临前所未有的安全挑战。网络安全漏洞作为网络空间的核心资源，正成为各国经略网络空间、升级网络防御的战略焦点，打造系统、高效
阅读全文信息安全漏洞周报（2025年第8期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年2月17日至2025年2月23日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞572个。接报漏洞情况本周
阅读全文风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
引子2025 年 2 月 24 日，美国全国广播公司新闻（NBC News）报道称："华盛顿特区的美国住房与城市发展部（HUD）总部的电视设备突然播放了一段未经授权的 AI 生成视频。视频画面中，唐纳
阅读全文2025年高效短视频制作AI工具推荐
一、代码生成开源工具代码生成开源工具是一类能够自动生成代码的工具，它们通常基于模板或元数据，通过定义好的规则来自动生成代码，从而减少重复的手工编码工作。1. Easy-CG代码生成器这是一个开源的代码
阅读全文2025年高效短视频制作AI工具推荐
以下工具基于当前主流技术，结合自动化与智能化能力，可显著提升短视频创作效率与质量一、文字生成与内容优化1.ChatGPT功能：支持多语言对话、文案生成、代码编写及学习辅助，可生成高质量文章
阅读全文未来感AI机器人正在全息显示器前编程
未来感AI机器人正在全息显示屏前编程，发光的数据流环绕周身，机械手指快速敲击悬浮键盘，冷色调的实验室充满科技感，背景可见不断滚动的二进制代码和三维电路板投影
阅读全文等级保护渗透测试复测自动化脚本
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言在等级保护中渗透测试出问题需要客户进行整改，，有些是内网的环境，去现场很麻烦，所以可以将脚本编译成可执行文件发给客户或者在现场的等级保护测
阅读全文AI代理互识身份后切换加密通话：暗语背后的AI自治边界
在Meta工程师Anton Pidkuiko与Boris Starkov的实验室里，一场颠覆认知的AI对话实验正在悄然上演。当两个AI代理在通话中通过声纹识别确认彼此身份后，它们突然放弃了人类语言的流
阅读全文美国安局长，“美国在网络空间正日益落后于其对手”
前网络司令部与国家安全局局长于上周六表示，美国在网络空间正"日益落后"于其对手。在华盛顿特区举行的DistrictCon黑客会议上，退役将军保罗·中曾根表示："我们的对手正在不断扩大他们能够对我们采取
阅读全文警惕！AI组件ComfyUI易被黑产盯上
随着近几年大模型的迅猛发展，以及安全对抗技术的持续迭代升级，黑产团伙逐渐将攻击目标从传统服务转移到了AI相关服务。近日，百度安全团队捕获到了一起针对大模型相关组件ComfyUI的攻击事件，经过深入分析
阅读全文原创 Paper | Fuzz 工作流解析与 AI 引入方案分享
作者：ghost461@知道创宇404实验室时间：2025年2月26日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家
阅读全文网络钓鱼攻击使用隐形Unicode Trick隐藏JavaScript
一种新的JavaScript混淆方法利用不可见的Unicode字符来表示二进制值，在针对美国政治行动委员会（PAC）附属机构的网络钓鱼攻击中被滥用。发现此次攻击的网络威胁实验室报告称，该攻击发生在20
阅读全文zkLend 在加密货币盗窃案中损失 950 万美元，请求黑客归还 90% 的款项
zklend 官方承认遭到黑客攻击，威胁者利用智能合约中 mint() 函数的舍入错误漏洞盗取了 3600 个以太币，价值约 950 万美元。zkLend 是一个建立在 Starknet 上的去中心化
阅读全文警惕！AI组件ComfyUI易被黑产盯上
随着近几年大模型的迅猛发展，以及安全对抗技术的持续迭代升级，黑产团伙逐渐将攻击目标从传统服务转移到了AI相关服务。近日，百度安全团队捕获到了一起针对大模型相关组件ComfyUI的攻击事件，经过深入分析
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文BitLocker一个潜在坑
2025-02-20clan最近说了件他自己碰上的事。他的系统是Win11的某个版本。因为其他原因，临时改了BIOS/UEFI中Secure Boot相关配置，后来回滚设置。重启Win11时，提示输入
阅读全文IoT设备常见Web Server漏洞挖掘思路分析：BOA篇
目录一、什么是BOA二、BOA源码分析（TL;DR）三、从漏洞挖掘角度看BOA四、真实漏洞分析五、总 结BOA是IoT小设备上常见的HTTPD之一。本文将从源码分析、漏洞挖掘、真实漏洞分析三个部分总
阅读全文隐匿在供应链丛林中的狩猎者：针对中小型供应商的定向突破策略
▌供应链攻击的战略价值在网络安全攻防的对抗中，攻击者的战术重心正逐步向生态链的薄弱环节转移。当企业将防御资源集中于Fortinet、Cisco等头部厂商产品时，攻击者已悄然将目光投向供应链中的中小型服
阅读全文【AI时代】Ollama模型“白嫖”
文章背景随着人工智能技术的快速发展，大型语言模型（LLMs）如 OpenAI 的 GPT 系列、Meta 的 LLaMA 系列等，逐渐成为研究和应用的热点。这些模型在自然语言处理、文本生成、对话系统
阅读全文【人工智能】常用AI推荐，值得反复看
常用AI推荐，值得反复看KimiKimi 1.5 长思考+联网，适用于解题、图片识别精准https://kimi.ai/https://kimi.moonshot.cn/DeepSeekhttps:/
阅读全文CTF选手必藏的100个实战解题思路
CTF竞赛作为网络安全领域的一项重要赛事，不仅考验选手的技术能力，还考验其逻辑思维和解题策略。为了帮助广大CTF爱好者提升解题水平，本文精心总结了100个实战解题思路，涵盖Web安全、逆向工程与PW
阅读全文中央政治局委员、书记处书记等向党中央和习近平总书记述职
中央政治局委员 书记处书记全国人大常委会 国务院 全国政协党组成员最高人民法院 最高人民检察院党组书记向党中央和习近平总书记述职习近平认真审阅述职报告并提出重要要求，强调要履职尽责、攻坚克难，推动党中
阅读全文一款用友漏洞综合利用工具
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。但是，AI最
阅读全文