预售中！车联网安全赛道爆发，这门实战课帮你抢占先机

随着智能汽车的飞速发展，车联网技术已成为汽车行业的重要组成部分。车联网安全不仅关乎车辆的正常运行，更涉及到用户的生命财产安全。据行业报告显示，2024年全球智能汽车渗透率已突破35%，车联网攻击事件同

【资料】特朗普和赫格塞斯在匡蒂科对美国将军们的讲话

2025年9月30日，美国特朗普总统和国防部长皮特·赫格塞斯在华盛顿南部海军陆战队基地匡蒂科召集其分布在全球的800多位将领，举行了一次史无前例的集会。赫格塞斯宣布了新的指令，总统则阐述了一项愿景，即

开发“恶意URL-AI检测系统”

近期，事情很多，也很忙。忙里偷闲，开发了一个基于AI大模型的“恶意Url-AI检测系统”。界面如下，登录进来，后台如下，这个系统通过双重AI架构和多维特征工程，实现了高精度的恶意URL检测，是一个完整

习近平同孟加拉国总统楚普就中孟建交50周年互致贺电

习近平同孟加拉国总统楚普就中孟建交50周年互致贺电李强同孟加拉国临时政府首席顾问尤努斯互致贺电10月4日，国家主席习近平同孟加拉国总统楚普互致贺电，庆祝中孟两国建交50周年。习近平指出，中国和孟加拉国

索尼史上哪代 Xperia 旗舰最经典——大法信仰加持下的极致小而美

（一）经典时代1，Xperia Z2013年一月份的美国 CES 展会上，汇集 1080P 屏幕、 IP57 级防尘防水、堆栈式图像传感器（Exmor RS）等全新硬件特性的 Xperia Z 高调问

当勒索攻击的损失需要国家买单：捷豹路虎获15亿英镑贷款担保的背后

导读：还记得上个月因网络攻击导致全球产线停摆、损失超10亿的捷豹路虎（JLR）吗？事件的余波，远比想象中更为深远。近日，英国政府正式宣布，将为这家汽车巨头提供高达15亿英镑（约143亿元人民币）的商业

【原创】0DAY：对易通CMS的XSS防御进行绕过【附带POC脚本】

免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公

CISO指南：如何监控暗网？

从泄露的凭证到勒索软件计划，暗网中充满了预警信号——只要你知道在哪里以及如何查找。以下是安全领导者如何监控这些隐藏空间，并在攻击发生前采取行动的方法。大多数安全领导者都知道暗网的存在，但许多人仍将其视

AI在网络安全领域的六大创新应用

人工智能（AI）正在改变包括网络安全在内的各个领域。AI驱动的系统能够实时检测威胁，从而实现快速响应和缓解。同时，AI还能通过不断学习新数据来适应和进化，提升其识别和应对新兴威胁的能力。对于网络安全团

万兴易修曝出两大高危漏洞，可导致数据泄露以及AI模型被修改

网络安全研究人员在万兴易修中发现两个安全漏洞，可能导致用户隐私数据泄露，并使系统面临人工智能（AI）模型篡改和供应链攻击风险。Part01高危漏洞技术细节趋势科技发现的两个关键漏洞分别为：（CVE-2

一款可以检测未授权的神器

介绍用于探测 Swagger/OpenAPI 文档并尝试未授权访问接口，辅助安全自查。识别 swagger-ui 页面、swagger-resources 入口、Swagger 1.x/V2/V3 文

[ .NET 代码审计 ] 从入门到精通，开启漏洞赏金之路

在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞

攻防演习主场作战是什么样的体验？（社工+近源）

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

告别手工！ShiroEXP 全自动漏洞利用链，5 分钟从扫描到 Getshell，红队效率翻 10 倍！

ShiroEXP 0.2 完全使用手册 | 从 0 到 1 打穿靶机> ⚠️ 本文仅用于合法渗透测试与红队演练，禁止非法用途！1. 工具定位ShiroEXP 是一款 「All-in-One」 的 Ap

速进！全平台项目群“安服崽”交流群

声明:这个群会发布一些长短期的工作,给我们这些无业游民最后的退路.有工作的建议别进~因为球球给我们一条活路把~联系以下微信即可进群

你不干有的是人干

实测16家国自然标书服务机构，本子内容1v1深度提升，中标率最高的是这家！大牛免费答疑~

国自然资助率持续走低，今年再降5.6%！往后只会越来越难。在国自然申请这件事上，单打独斗已经行不通了！这不是危言耸听，而是事实。因此，越来越多的老师都选择在第一时间拿着本子去找专家做一站式的标书内容质

爬取网站JS文件，探测存在API的工具

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

快来领取安全出境锦囊

随着全球化的深入发展，国人出境旅游、商务、留学人数屡创新高。但当我们饱览异国风情、尽情放松休闲时，一些精心设计的“陷阱”正在悄然逼近。在此，小安专门准备了三份锦囊，助大家见招拆招，安全出行。锦囊一：理

SpamGPT与MatrixPDF：低门槛AI恶意工具包成为攻击者首选

网络安全领域近期出现新趋势：网络犯罪分子开始青睐用户友好、即插即用的工具，这些工具能让技术能力薄弱的攻击者轻松发动大规模攻击。端到端数据安全提供商Varonis向Hackread披露了两款危险平台的最

追忆李宗仁归来

有个网友提到《文史资料选辑》。我在读秀库中一搜，好家伙，到2019年得有小两百辑。自从安娜的档案接收了一批志愿者提供的读秀库，这套书在A站也能无门槛下载。这套书的内容实在太多，我已放弃收集。现在的困

IDS与IPS全面解析：提升网络安全的核心防护技术

引言：为什么IDS和IPS是网络安全的必备工具？在当今快速演变的威胁环境中，入侵检测系统（IDS）和入侵防护系统（IPS）已成为企业网络安全体系中不可或缺的重要组成部分。无论您是在保护小型企业网络还是

没关系

习近平致电祝贺卢森堡大公纪尧姆即位

国家主席习近平3日向卢森堡新任大公纪尧姆致贺电，对其即位表示祝贺。习近平指出，中卢建交50多年来，始终相互尊重、平等相待，成为不同大小、不同制度、不同发展阶段国家间相互成就、互利共赢的典范。当前，中卢

某勒索病毒黑产服务器攻击套件CS木马分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年勒索病毒

【安全圈】宇树机器人被曝漏洞，机器人之间可相互感染，官方火速回应

关键词漏洞宇树旗下多款机器人，被曝存在严重的无线安全漏洞！消息由 IEEE Spectrum 报道指出。具体情况是这样的——多款不同型号的宇树机器人 BLE（蓝牙低功耗）Wi-Fi 配置界面存在严重漏

【安全圈】加拿大第二大航司西捷遭遇网络攻击，约 120 万名乘客个人信息被窃

关键词信息泄露据外媒 TechCrunch 今日报道，加拿大第二大航空公司西捷航空披露，今年发生的一次网络攻击导致约 120 万名乘客的个人信息被窃取。西捷航空在提交给缅因州司法部长的文件中披露了受影

【安全圈】恶意软件 LockBit “升级”至 5.0 版本，同时针对多种系统环境

关键词数据勒索数据加密勒索恶意软件 LockBit 在 2023~2024 年曾入侵一系列全球重要系统，名古屋港、波音、赛百味等机构与企业都深受其害，累计造成数十亿美元损失，开发运营 LockBit

红帽GitHub仓库遭攻击者组织入侵，窃取数万份机密数据

Part01数据泄露事件概述自称"Crimson Collective"的网络犯罪团伙宣称成功入侵红帽（Red Hat）公司的私有GitHub代码库。该组织声称窃取了570GB数据，涉及28,000个

VMware Workstation虚拟机逃逸漏洞PoC利用代码公开

安全研究人员已公开VMware Workstation中一个高危漏洞链的概念验证（PoC）利用代码，攻击者可借此从客户机虚拟机逃逸，在宿主机操作系统上执行任意代码。该漏洞利用成功串联了信息泄露和基于栈