先知安全沙龙 - 长沙站 6月6日开启！
阿里云先知灯塔系列城市安全沙龙第十五场-长沙站将于6月6日在中南大学潇湘校区信息楼108举办。本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、中南大学计算
阅读全文抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！
多岗位、高成长、强技术！AI时代的安全守护者正在招募！阿里云安全保障团队2027届实习生招聘开启投递简历请在标题处备注【先知推荐】，抢占先机～
阅读全文xss绕过高端玩法-JSFuck 混淆
正文原文(见文末)中的payload解码以后,如下:xss;'}}),[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+(![]+[])[+!+[]]+(!![]+[])[+[
阅读全文shellcode隐写加载--Stenloader
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍该模块展示了如何将有效载荷存储在PE中资源，我做了一些研究，发
阅读全文从 Codex Windows Sandbox 引发的一些终端安全思考
3月4号面试了安克创新的【终端安全专家】岗位，不过面试结果是挂了。通过面试复盘发现面试时长只有15分钟，但回答基本没有到位。询问行业前辈发现自身对于甲方环境的认知与理解存在偏差，特别是对于终端安全领域
阅读全文美国网络司令部通过JCC2项目重塑网络空间指挥控制体系
编者按美国网络司令部通过“网络指挥控制”计划单元推进“联合网络指挥控制”（JCC2）项目，旨在通过提供综合态势感知、计划和作战管理能力，协助指挥官洞察网络空间战场态势、做出明智决策并精准指挥部队。该项
阅读全文Microsoft Defender 0day 已被真实利用，安全软件本身也可能变成提权入口
5月22日，星期五，您好！中科汇能与您分享信息安全快讯：01Microsoft Defender 0day 已被真实利用，安全软件本身也可能变成提权入口Microsoft Defender 两个新披露
阅读全文某健康教育平台 ASP.NET前台RCE代码审计
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 来给尊师投稿一个ASPX借
阅读全文【招聘信息】招贤纳士-知名白酒企业
【公司简介】金徽酒股份有限公司是中华老字号白酒企业，位于甘肃省陇南市徽县伏家镇。1951 年由老作坊组建，2016 年在上交所上市（603919），主营浓香型白酒酿造与销售，是西北规模领先的白酒上市公
阅读全文女性安全研究人员提出：从零到内核级漏洞研究
导语：Pwn2Own 2024赛场上，一个名字让全场屏息——Chompie。这位IBM X-Force Red团队的漏洞利用研究员，以一种近乎艺术的方式攻破Windows 11内核，成为该赛事历史上首
阅读全文GitHub 被黑后续：数据搭上了"LAPSUS$快车"，报价飙到 9.5 万美元
导语：我昨天刚写了 GitHub 被 TeamPCP 端了 3,800 个仓库的事，今天睡一觉起来，剧情就反转了——TeamPCP 把原帖撤了，找了 LAPSUS$ 当新东家，报价从 5 万直接跳到
阅读全文NGINX 再曝 0day RCE：这次我慌不慌？
导语：早上刷到这条消息的时候，我手心微微出汗——我手上跑着好几个 NGINX 反代，全是默认配置，5 月 21 日刚爆出 nginx-poolslip 0day，攻击者可以远程代码执行，没有认证，没有
阅读全文针对巴西金融业的现代化RAT
导语：当你以为银行木马还在用键盘记录和屏幕截图这种老套路时，KAIDO RAT v3.0已经进化成了一个模块化平台——实时劫持PIX转账、伪造QR码、锁定用户设备、收割AI平台凭据。这不是升级，这是物
阅读全文抓包 + AI 逆向神器来了！全平台通吃，自动解析协议与加密
介绍网页、桌面应用、终端命令、Python 脚本、手机 App —— 不管流量从哪来，抓到就能让 AI 自动逆向分析。为什么用 Anything Analyzer？传统工具各管一摊：DevTools
阅读全文【安恒星图威胁情报平台重磅升级】SKILL与MCP调用接入AI平台，率先实现能力开放
过去，威胁情报查询需要记住复杂语法、在多平台之间切换、手工拼凑碎片化结论。而今，当AI助手成为日常工作入口，你最需要的不是又一个控制台，而是让情报能力跟着人走。本次安恒星图平台升级后，星图平台的情报查
阅读全文2026数安大会今日启幕！安恒亮点抢“鲜”看！
千年商港承文脉，数智浪潮启新程。5月22日至24日，2026数据安全发展大会（简称“2026数安大会”）在浙江温州举办。本届大会以 “瓯江论数・AI 赢未来”为核心主题，由温州市人民政府主办，国家数据
阅读全文抱歉，团队已经解散了！
大家好！上个月，一个朋友跟我说，他的团队解散了——不是因为经营不善，而是因为一个人加上一个「全灵AI」就完全可以抵一支优秀的团队!这篇文章我本不打算写的。原因很简单：写出来大概率几分钟就会被抢空，然后
阅读全文黑客组织UNG0002针对国内大学发起鱼叉式钓鱼攻击活动分析
一、背景概述近日，网络安全厂商Seqrite Labs发布安全分析报告，披露黑客组织UNG0002发起的代号为“Operation Dragon Whistle”的定向网络攻击活动。该组织以国内高校为
阅读全文红队端口转发工具 — 原理、实战与 AI 编写实践
文章来源｜MS08067 AI安全攻防小组作者：江寒玉目录端口转发在红队攻击中的重要性实战操作讲解使用 AI 编写端口转发工具的好处项目代码原理与细节解析总结红队学习路径与 AI 结合：从入门到自动化
阅读全文今晚7点半 | 从提示词注入到大模型越狱
前期公开课回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 关于我们 —镇江刺掌信息科技有限公司成立于2020年，公司旗下MS
阅读全文「sourcemap 文件泄露漏洞」WebPack源码（前端源码）泄露 + jsmap文件还原
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文论文辅导| 硕士论文辅导|博士论文辅导机构 | 拒绝躺平！硕士毕业论文博士毕业论文如何逆袭，看完你必大彻大悟~
论文辅导| 硕博论文辅导机构 | 拒绝躺平！硕士毕业论文博士毕业论文如何逆袭，看完你必大彻大悟~抓紧时间，论文逆袭就在此刻！朋友们，是不是经常收到导师的「鼓励式」问候：毕业论文写了么？写完了么？改了么
阅读全文沈阳深蓝26HW招聘！7日结算！
字越少，事儿越大。本公司今年政策重点如下：1.签约即付1500元-5000元2.进入项目后7日内，无投诉，支付3000元-10000元预付款。3.国护项目结束后7日内，支付项目款4.短期行业重保等项目
阅读全文Phantom Killer：逆向工程并武器化某知名驱动以终止EDR进程
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员各位朋友，大家好……我知道距离我上次发布内
阅读全文连续三年位居榜首！天融信117项领跑2026网络安全产业图谱
近日，嘶吼安全产业研究院发布“2026网络安全产业图谱”，天融信117项细分领域入选，覆盖全部八大类别，连续三年蝉联入选数量厂商榜首。本次全景图旨在全景呈现中国网络安全产业的发展格局，为政企客户的采购
阅读全文沈阳深蓝26HW招聘！7日结算！
字越少，事儿越大。本公司今年政策重点如下：1.签约即付1500元-5000元2.进入项目后7日内，无投诉，支付3000元-10000元预付款。3.国护项目结束后7日内，支付项目款4.短期行业重保等项目
阅读全文沈阳深蓝26HW招聘！7日结算！
字越少，事儿越大。本公司今年政策重点如下：1.签约即付1500元-5000元2.进入项目后7日内，无投诉，支付3000元-10000元预付款。3.国护项目结束后7日内，支付项目款4.短期行业重保等项目
阅读全文沈阳深蓝26HW招聘！7日结算！
字越少，事儿越大。本公司今年政策重点如下：1.签约即付1500元-5000元2.进入项目后7日内，无投诉，支付3000元-10000元预付款。3.国护项目结束后7日内，支付项目款4.短期行业重保等项目
阅读全文