赔！某漏扫厂商按误报赔钱，结果赚的没有赔的多！
近期，漏洞管理厂商 Vuln4U 公布了一套离谱到堪称“自损八百”的全新收费模式：按发现的漏洞计费，但对误报给更高额度的折扣和返现。按照官方方案，客户每发现一个严重漏洞需支付 1 万欧元，其他等级按比
阅读全文早鸟结束，最后一席！2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文2025年数证杯个人赛：计算机、数据分析
【PS】二天的比赛终于结束，参加了二届，认识了（有些可能未加好友或者未说过话，但听闻是牛人）来自不同行业、不同岗位的取证的大神们、青年才俊们。长江后浪推前浪。平时几乎很少写公众号，第一次写那么多！计算
阅读全文最近，网安的薪资彻底爆了。。
最近网上裁员的消息铺天盖地，无论是大厂还是中小企业都再降本增效，让人真切感受到职场寒冬真的来了。随着工作机会越来越少，来咨询技术变现、兼职接单问题的朋友也越来越多，大家都在寻找职场外的收入增长点应对工
阅读全文强烈推荐一个“可捞偏门但不违法”的副业（40K+）
最近看到很多粉丝在后台私信爬虫接单的内容：其实爬虫接单在圈子里一直都是比较受欢迎的副业方向，主要看你接什么单。那种几十的学生单天天都能接到，在某鱼等平台花点精力来运营账号就行，但这种单一个月也就赚个1
阅读全文利用JS拿到Shell
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。前段时间收到客户的一个授权渗透，目标是一个登录系统，按照惯例还是不给账号测试，想模拟黑客看看外部是否存在打
阅读全文Windows GUI界面的渗透测试工具箱，支持TscanPlus扫描结果和天狐工具箱工具导入快速部署
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文不用注册不花钱！GlobalCVE一键聚合NVD/JVN/ExploitDB，毫秒API+高颜值徽章，让你的工具秒变情报中心
🌍 GlobalCVE ｜ 全球漏洞情报中枢 · 开源即正义聚合 NVD / JVN / CIRCL / ExploitDB 等十余大洲级数据源 统一去重、可视化、可徽章、可 API，无付费墙、无厂商
阅读全文近源渗透在红队实战中的落地
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | AstrBot远程代码执行漏洞
0x00 漏洞编号CVE-2025-554490x01 危险等级高危0x02 漏洞概述AstrBot是AstrBotDevs开发的一款开源大型语言模型聊天机器人及开发框架，支持多平台部署和插件扩展。0
阅读全文漏洞预警 | Google Chrome类型混淆漏洞
0x00 漏洞编号CVE-2025-132230x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包
阅读全文漏洞预警 | 天锐绿盾审批系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文工具 | recon-ng
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介recon-ng是一款强大的信息收集工具。0x01 功能说明查询子域
阅读全文威努特移动介质管控解决方案，守护能源行业生产安全
引 言在工业数字化转型不断加速的当下，工业环境中的信息安全问题愈发凸显。石油石化行业作为国家关键基础设施的重要组成部分，其生产系统的安全性直接关系到国家能源安全与经济稳定。在工业应用领域中，移动介质
阅读全文网站漏洞扫描工具VscanPlus
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文为合力开创法治中国建设新局面贡献国安力量
11月17日至18日，中央全面依法治国工作会议在北京召开。这是在我国即将胜利完成“十四五”主要目标任务，进入基本实现社会主义现代化夯实基础、全面发力的关键时期召开的一次重要会议。习近平总书记对全面依法
阅读全文SDL100问：阶段性的完结
本文起草于23:29（2025年10月5日 星期日），在连续休息几天后，终于憋不住，还是想要写点东西。那时那刻，我正在很久没有回过的老家，白天去了十几年没见过的亲戚家，一起过了中秋节、十分开心。不禁感
阅读全文【网络安全】紧急修复Win11十一月版本文件管理器崩溃的致命BUG
紧急修复Win11十一月版本文件管理器崩溃的致命BUGWindows 11系统核心功能集体失灵导致开始菜单打不开、任务栏直接消失、文件管理器秒崩溃，连系统设置都进不去。这个Bug从7月就埋下了，微软硬
阅读全文X300 Pro和Find X9 Pro选哪个？蓝厂已不复当年X100 Pro之碾压实力
1，主摄X300 Pro——索尼LYT-828+24mm+7P+f/1.57+OIS+深吸收蓝玻璃+蔡司镀膜Find X9 Pro——索尼LYT-828+23mm+7P+f/1.5+OIS+超晶态蓝玻
阅读全文Linux RootKit技术研究相关资料
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。Linux一般作
阅读全文【安全理论】韩娜、邹初妤：智能认知对抗：理论演化、对抗机制与安全风险
本文刊发于《国际安全研究》2025年第6期，第48-69页。点击本文文末“阅读原文”可下载文章PDF印刷版。智能认知对抗：理论演化、对抗机制与安全风险韩 娜 邹初妤韩娜，中国人民公安大学网络空间国际
阅读全文【通知】第五届开源情报技术大会12月6日北京开幕，可线上报名现场缴费（早鸟价）
COSINT-2025第五届开源情报技术大会会议注册：https://www.cipsc.org.cn/Learn/index.aspx?itemid=5184一、会议简介为推动开源情报技术的深入交流
阅读全文【资料】生物威胁：超越病原体清单
• 生物威胁防范传统上主要关注官方清单中列出的少数高关注度病原体。• 这种狭隘的视角忽视了一大类未被正式列入清单但对人类、动物和植物健康构成重大风险的新兴或被忽视的病原体，这些病原体对全球粮食安全、贸
阅读全文【安全圈】Windows 11 24H2 更新导致核心功能大面积失效
关键词Windows微软已正式确认，安装 2025 年 7 月发布的累计更新 KB5062553 后，Windows 11 24H2 在多个核心界面功能上出现严重故障。此次问题影响范围广泛，涵盖虚拟桌
阅读全文【安全圈】Grafana 修复 SCIM 身份映射漏洞
关键词安全漏洞Grafana 官方近日发布安全更新，修补一个严重级别为最高等级的漏洞。该漏洞编号为 CVE-2025-41115，评分为 10.0，影响开启并使用 SCIM 自动化用户管理功能的环境。
阅读全文【安全圈】ShinyHunters称通过 Gainsight 与 Salesforce 漏洞窃取百家公司数据
关键词安全漏洞一场影响范围巨大的供应链攻击正在席卷全球企业。知名黑客组织 ShinyHunters 宣称成功利用 Gainsight 与 Salesforce 之间的集成通道，入侵超过两百家企业的数据
阅读全文【安全圈】CrowdStrike 解雇员工 涉嫌向黑客组织泄露内部机密
关键词数据泄露网络安全公司 CrowdStrike 近日证实，因一名员工向黑客组织泄露内部信息，公司已对其予以解雇。事件于周五曝光，再次凸显“内部人员风险”在现代安全体系中与技术漏洞同等严重。Crow
阅读全文安全圈瓜田理下集合【2025/11/21】
2025-11-21 微信公众号精选安全技术文章总览洞见网安 2025-11-21 0x1 “网安臭外包”哪来的？——大胆开麦篇一己之见安全团队 2025-11-17 09:00:23 0
阅读全文网络安全巨头CrowdStrike解雇向攻击者泄露内部系统信息的员工
网络安全巨头CrowdStrike证实，已解雇一名涉嫌向知名攻击者组织泄露内部系统敏感信息的内部人员。Part01内部截图遭Telegram泄露这起事件于周四晚间至周五上午曝光，攻击者组织“Scatt
阅读全文