全面国产化，800+认证！安恒信息2025信创成绩单：从"可用"到"好用"
当信创产业迈入2万亿元规模的关键节点，当全面国产化替代的步伐日渐清晰，“能不能用”已不再是核心问题，“好不好用”“生态健不健全”正成为真正考验。安恒信息以2025年的扎实实践，向行业传递一个朴素而坚定
阅读全文安恒信息获中国计算机博物馆年度特别感谢荣誉
2026年1月31日，2026CCF颁奖典礼在北京隆重举行。安恒信息凭借担任CCF计算机博物馆“计算+安全”展馆召集人的突出贡献，荣获2025年度特别感谢荣誉。值得一提的是，本次颁奖典礼以“责任•创新
阅读全文某次攻防演练中通过一个弱口令干穿内网
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文疑似俄罗斯背景APT28组织利用最新漏洞及云C2基础设施发起隐蔽攻击
近日，网络安全机构发现疑似俄罗斯背景的网络威胁组织APT28（又称Fancy Bear或UAC-0001）发起了一场针对多国军事和政府机构的网络攻击活动，该组织在微软Office漏洞CVE-2026-
阅读全文神兵利器 - 猫头鹰 XSS 平台
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当
阅读全文国内外1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文新刊赠书！《奇安信攻防社区·2025专刊》，AI安全风向标！
2025年刊 奇安信攻防社区AI Security内容介绍|专刊亮点|感谢福利|获取专刊奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全
阅读全文网安原创文章推荐【2026/2/5】
2026-02-05 微信公众号精选安全技术文章总览洞见网安 2026-02-05 0x1 APT 组织工具链的「模块化、复用与去标识化」趋势研究报告白帽子社区团队 2026-02-05 18:2
阅读全文到底想推广什么东西?某雷疑似调包用户下载链接
将二进制空间安全设为"星标⭐️"第一时间收到文章更新日前在B站上看到一个博主亲自实验了整个过程,如图: 博主尝试的软件版本为:12.4.9.3916,未进行任何设置,都是下载安装后的默认行为,
阅读全文深入剖析GCP Looker漏洞：从RCE到跨租户数据泄露
注：本文翻译自Tenable的文章《LookOut: Discovering RCE and Internal Access on Looker (Google Cloud & On-Prem)》[
阅读全文到底想推广什么东西?某雷疑似调包用户下载链接
将二进制空间安全设为"星标⭐️"第一时间收到文章更新日前在B站上看到一个博主亲自实验了整个过程,如图: 博主尝试的软件版本为:12.4.9.3916,未进行任何设置,都是下载安装后的默认行为,
阅读全文一款 AI 驱动的全自动红队渗透测试智能体
介绍AutoRedTeam-Orchestrator 是一款 AI 驱动的全自动红队渗透测试智能体，可智能分析目标、自动化执行渗透测试并生成精准的测试报告。核心特性快速开始安装git clone ht
阅读全文银狐黑产反虚拟机高级样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文FnOS 漏洞利用GUI工具：路径泄露、文件读取、远程执行
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文蛙池AI 一款无门槛渗透测试神器！
作为从业多年的渗透测试工程师，日常离不开数据包分析、payload构造，常常在各类工具间切换，忙碌却效率一般，这也是很多同行的共性困扰。手工漏洞挖掘流程繁琐，数据包捕获、分析到payload验证，需
阅读全文漏洞预警 | OpenSSL栈缓冲区溢出漏洞
0x00 漏洞编号CVE-2025-154670x01 危险等级高危0x02 漏洞概述OpenSSL是一个广泛使用的开源加密库，提供实现安全通信协议的工具和库，支持多种加密算法。0x03 漏洞详情CV
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | AIxVuln_Web
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AIxVuln_Web是一个基于LLM的多Agent全流程漏洞挖掘项
阅读全文威努特800G数据中心交换机上榜2025年度AI+“硬核”榜单
近日，在由ICT行业全媒体平台C114主办的2025年度AI+“硬核”系列榜单评选活动中，北京威努特技术有限公司自主研发的数据中心以太网交换机，凭借前瞻性的架构设计与卓越的性能表现，荣获“技术突破奖”
阅读全文SRC | 记一次EDU证书站挖掘
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Burp 装上 30KB 小插件，躺平喝咖啡也能日挖 10 个 SSRF 赏金洞
求关注撒～一句话卖点Auto-SSRF = 让 BurpSuite 自动长出“SSRF 雷达”，流量经过即可秒级告警，0 人工、0 漏报、100 % 开源。项目描述Auto-SSRF 是基于 Burp
阅读全文TRAE 配置 IDA-Pro-MCP 分析应用
字数 504，阅读大约需 3 分钟前言之前有写过IDA-Pro-MCP搭建的文章，但之前是在 vscode 上。最近，我 TRAE 用的比较多。IDA-Pro-MCP也在这段时间了进行了更新，它的新
阅读全文攻击者在ClickFix脚本中使用DNS TXT记录执行Powershell命令
随着KongTuke战役的复杂演变，网络安全形势变得更加严峻。自2025年中期开始活跃以来，该威胁执行组织不断改进其技术，以绕过传统的企业安全过滤器。他们的主要武器仍然是点击修复策略，这是一种社会工程
阅读全文磨剑铸盾守护政治安全
磨剑铸盾守护政治安全——“三神”专访特别报道（八）政治安全是国家安全的根本。长期以来，国家安全机关干警牢记使命、忠诚履职，严厉打击各类渗透、破坏、颠覆、分裂活动，筑起维护政治安全的钢铁长城，为捍卫政治
阅读全文【安全圈】豆瓣又双叒叕崩了
关键词豆瓣崩了2 月 5 日 20:00 点左右起，大量网友反馈豆瓣 APP 白屏、卡顿或无法加载内容。相应话题迅速冲上微博科技热搜第一。具体故障原因，豆瓣官方尚未作出回应。对于普通用户而言，这是电子
阅读全文【安全圈】迅雷下载暗藏猫腻：用户ISO镜像遭替换，捆绑大量推广软件
关键词迅雷近期，迅雷下载软件因其“智能”替换用户下载链接的行为引发广泛关注。该功能涉及对用户下载的特定文件进行非授权替换，以下为事件的核心要点梳理。🔍 替换机制与触发条件根据用户测试，当用户尝试下载W
阅读全文【蓝队】一个功能强大、灵活、开源且以代理为中心的自动化安全运营平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文