多家银行因数据安全问题被罚！
今年以来，多家银行收到数据安全问题的罚单。日前，国家金融监督管理总局集中公示多则行政处罚信息，一次性披露的罚单总额超 1.63 亿元，多家银行及相关责任主体因“系统使用管控不到位”、“数据安全管理不到
阅读全文这个SQL注入有点东西
最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。前言SQL注入是渗透中比较常见的漏洞类型，注入方式也是多种多样的，但waf和过滤也是多元的，这次和师傅们分享一下最近遇到的几处
阅读全文PC逆向 -- 摸着石头过河,一个WPF程序的反编译全过程
练手文件地址：链接：https://pan.quark.cn/s/0bba516baefc【软件名称】: XX停车管理系统【下载地址】: 见附件【加壳方式】: 未加壳【使用工具】: ILSpy，VS2
阅读全文(24小时后删除)每日免费资源更新（20251016）
20251015免费课程，百度自取（请及时保存，随时都会被和谐）需要其他课程，联系微信：sumith，随缘红包即可。百度群号：977990131《奇门遁甲灵文秘书》后附《二十四用捷法》一函八卷八册全-
阅读全文我的新同事是“数字员工”之“安小龙”渗透测试功能体验大公开！
Hey，安全圈的朋友们！还在为渗透测试项目“人少、活多、要求高”而头疼吗？是否也曾幻想过有一位不知疲倦、技术超群的“神队友”来分担压力？今天，就让我们一起走进安恒信息AI安服数字员工——安小龙的客户试
阅读全文《浙江省网络安全产业发展报告》（2024年）技术创新产品和应用系列展示——安恒信息
近日，浙江省网络空间安全协会微信公众号刊登安恒信息基于鲲鹏Validated技术的大型活动网络安全指挥中心平台，以下为全文转载。基于鲲鹏Validated技术的大型活动网络安全指挥中心平台安恒信息面向
阅读全文网安原创文章推荐【2025/10/15】
2025-10-15 微信公众号精选安全技术文章总览洞见网安 2025-10-15 0x1 xxl-job漏洞利用之Java反弹shell（下）知行之树 2025-10-15 23:28:53
阅读全文网安工程师专用:黑帽子科技大麦云服务器每月只要18元，续费同价
云服务器选择不仅在价格上的比较，还要对各个云服务商的售后服务、可靠性、安全性等多个关键的因素都做出合理的权衡和比较，才能做出最优的选择。尽管价格的因素无可厚非的重要，但同等的重要性也应归属于其它的性能
阅读全文.NET 实战攻防电子报刊，从内网基础到高阶实战！
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文.NET内网实战：.NET 通过APC注入绕过终端安全防护
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文大模型高级越狱实现手法
本文作者：林寒文章来源：https://xz.aliyun.com/news/18846前言：本文将对市面上主流大模型进行越狱实操。同时请严格遵守法律法规，勿根据本文内容进行非法操作，造成的后果由使用
阅读全文打造智慧校园“安全操作间”！天融信助力浙江某高校破解运维安全难题
前言当前，高校信息化经过多年的发展，正加速渗透教学、科研、管理、服务全流程，成为高校提升办学质量、保障人才培养的核心支撑。校园网络安全建设，尤其是直接关系业务连续性的运维审计和运维安全管理，作为保障教
阅读全文一句话“策反”你的AI？深度揭秘十大提示词攻击与防御之道
一、概述在人工智能浪潮席卷各行各业的今天，大型语言模型（LLM）已成为提升效率、驱动创新的重要引擎。从代码生成到内容创作，从智能客服到数据分析，人工智能技术与现有产业体系的深度融合，应用规模和广度前所
阅读全文「习得性无助」网络安全行业的一种心理疾病
每隔几个月，我总会看到些让我莫名火大的文章、领英动态或演讲。几年前我灵机一动，干脆把这些让我本能反感的言论统统扔进同一个谷歌文档。每次听到或看到有人重复这些论调，我就当场记两笔吐槽，然后该干嘛干嘛。上
阅读全文IPO梦碎，私募“灵魂砍价”，昔日开发安全独角兽该怎么办？
硅谷数据保护厂商Rubrik在2024年4月率先出击，以56亿美元IPO估值募资7.52亿美元。接着2025年2月，德州奥斯汀身份治理提供商SailPoint以128亿美元估值上市，募资13.8亿美元
阅读全文sci论文润色机构怎么选？这家老牌机构能让接收率提升78.6%
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文基于AI模型的智能代码审计、Webshell检测及流量分析研判工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文红队急招高级攻防人才！错过等一年！
诚招 全职 高级 红队 工程师[工作地点]：上海[基本要求]：1．做事踏实、认真靠谱、行动听指挥2．有主观能动性、热爱工作[能力要求]：1．年龄约在25周岁~33周岁2．熟悉常见漏洞原理、挖掘、利用
阅读全文银狐黑产组织通过恶意软件盗取你的虚拟货币
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文从对抗到出洞：某金融APP 实战渗透与 Frida 反检测绕过（Rpc + Flask + AutoDecoder）
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文《预警！K8 工具合集泄露：从 0day 到域控，全程无文件、无重启、无痕迹》
🧨K8 工具合集——「军火级」内网渗透全家桶一张图先让你看清"红队作战地图"然后 500+ 工具、100+ 0day、10 条利用链一次打包带走！ ╔════════════════════
阅读全文这波双十一福利，错过等明年，闭眼冲！！！
双11来了！聪明人正在为自己的履历安装“涡轮增压”。我们今年把行业硬通货的认证价格，打了个“骨折”——这不是噱头，是真正让您花很少的预算，撬动一次华丽的蜕变！11.11超值活动一：报名返现即日起至11
阅读全文漏洞预警 | CraftCMS远程代码执行漏洞
0x00 漏洞编号CVE-2025-324320x01 危险等级高危0x02 漏洞概述CraftCMS是一个灵活的、易于使用的内容管理系统。0x03 漏洞详情CVE-2025-32432漏洞类型：远程
阅读全文漏洞预警 | 普华PowerPMS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述普华PowerPMS是上海普华科技自主研发的工程项目管理产品。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：普华Power
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | JsRouteScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介JsRouteScan是一款通过正则匹配获取响应中的路由进行探测或递
阅读全文选对防火墙，构建安全可靠的工业网络防护体系
当前，随着IT与OT技术在诸多企业的深度融合，企业对安全边界的防护要求正不断提高，面对日益复杂的威胁环境，如何选择适合的边界防护方案成为企业数字化转型的关键课题。工业防火墙和工业互联防火墙作为威努特当
阅读全文