开启AI驱动渗透测试时代！绿盟科技两支队伍荣获“黑客松-智能渗透挑战赛”优秀奖
近日，由腾讯云鼎实验室发起的“黑客松-智能渗透挑战赛”于广州圆满落幕。作为国内首个AI智能渗透挑战赛，本次赛事凭借强大参赛阵容备受瞩目——不仅汇聚了来自国内外顶尖院校、权威科研机构以及行业领军企业，更
阅读全文【补天白帽黑客城市沙龙-长沙站】MCP漏洞挖掘与Nday复现
在人工智能与自动化执行技术深度融合的浪潮下，MCP(主动执行型智能系统)正在重塑网络安全的攻防格局。本课程围绕 MCP 领域的漏洞挖掘与 Nday 漏洞复现展开，从技术跃迁、原理剖析到实战复现、防御趋
阅读全文北航、复旦、NUS、NTU | BAP: 通过双模态对抗提示越狱视觉语言模型
原文标题：Jailbreak Vision Language Models via Bi-Modal Adversarial Prompt原文作者：Zonghao Ying, Aishan Liu,
阅读全文【情报】日本防卫大臣及自卫队高官对华态度分析
今天给大家分析一下日本防卫大臣及自卫队高官的对华态度：一、日本防卫大臣小泉进次郎2004年3月毕业于关东学院大学经济学部2006年5月毕业于哥伦比亚大学政治学研究生院2006年6月战略与国际研究中心研
阅读全文【会议】第五届全国开源情报技术大会（COSINT-2025）12.6-12.7北京召开
COSINT-2025第五届全国开源情报技术大会为推动开源情报技术的深入交流与创新发展，积极应对并引领新时代赋予的全新挑战与机遇，第五届全国开源情报技术大会将于2025年12月6-7日在北京温德姆酒店
阅读全文未来10年选电车的博弈
官网：http://securitytech.cc/ 未来10年开电车，这相当于一场与时间和技术的对赌。基于当前搜索结果和行业趋势，我将为你构建一个全生命周期决策框架，而非简单推荐某个品牌。一、
阅读全文恶意软件系列第五季第五季:MSF渗透测试开源框架源码分析视频教程目录规划出来了
官网：http://securitytech.cc/ 公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haid
阅读全文渗透实战：记一次JP web服务RCE到内网
注：本文仅做技术假设分享，禁止对外非法渗透，违者后果自负1.信息收集前段时间很火的东正洗衣机rce漏洞语法fofa: body="tosei_login_check.php"页面长这样poc如下后台常
阅读全文黑客团伙如何用树莓派入侵银行ATM系统并取款数年
//他们用一块树莓派，把印尼银行当了7年提款机。Group-IB发布了一份报告，曝光了黑客团伙UNC2891多个针对ATM进行入侵的案例，这个从2017年就开始活动的黑客团伙，专挑印尼银行下手，202
阅读全文网安原创文章推荐【2025/11/29】
2025-11-29 微信公众号精选安全技术文章总览洞见网安 2025-11-29 0x1 一项网络级代理解决方案的案例研究黑鸟 2025-11-29 23:40:51 本研究通过分析网络工程师
阅读全文JSONFormatter等在线代码编辑工具长期泄露数据，暴露数千组密码及API密钥
最新研究表明，包括政府部门、电信运营商和关键基础设施机构在内的多个敏感行业组织，会将密码与凭证信息粘贴至JSONFormatter、CodeBeautify等在线代码校验工具中。网络安全公司watch
阅读全文安全领域中7项务必淘汰的过时防护手段
改变陋习、塑造优行，从来都不是一蹴而就的事情，它是一条布满荆棘、考验人心智的漫漫征途。这份恒心与毅力是必要的，无关乎习惯的领域——无论是个人日常生活中亟待摒弃的坏习惯，还是企业内部那些早已不合时宜、甚
阅读全文浏览器插件 | 搜索引擎Hacking语法工具
工具简介一键式搜索引擎Hacking工具，让安全研究更高效在 Google、百度、Bing 搜索结果页自动注入侧边栏，提供预定义和自定义的 Hacking 语法按钮。支持 site: 查询自动检测，一
阅读全文网络安全日志分析平台，提供实时威胁检测、行为异常分析和安全可视化功能
攻击介绍专业的 Web 访问日志分析与取证系统LogSentinel 是一个全栈的网络安全日志分析平台，提供实时威胁检测、行为异常分析和安全可视化功能。专为安全分析师（SOC）设计，采用深色主题界面，
阅读全文计算机取证：Windows系统镜像仿真操作指南
点击蓝字 关注我们11.29近期电子数据取证赛事密集，为便于赛后复盘，特此整理本指南，旨在提供不依赖专业仿真软件的实用方法。指南涵盖两种Windows系统镜像仿真方案：既可通过格式转换实现系统状态的精
阅读全文「EDUSRC」记一次证书站的漏洞挖掘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【漏洞预警】QQ Windows客户端跨站脚本漏洞
先关注，不迷路.免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文喜报 | ChaMd5 AI组荣获LLM指令遵循攻防赛第一名
随着人工智能技术的迅猛发展，AI大模型在文本理解与知识问答等任务上的表现日益成熟。然而，模型能力不断提升的同时，现有评测基准（benchmark）的局限性也逐渐显现，难以全面、真实地衡量模型的
阅读全文高版本jdk下的spring通杀链
高版本spring通杀链简单分析我这里是直接搭了一个springboot3环境来进行分析，然后在TemplatesImpl的getOutputProperties()方法打一个断点，在jdk17的环境
阅读全文工具推荐 | 目录Fuzz工具 spray
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文浪浪山小妖怪的特别旅行
小安说国产动漫电影《浪浪山小妖怪》凭借治愈画风与强烈共鸣火爆全网，圈粉无数。这一次，四个无名小妖将化身守护国家安全的无名英雄，面对西行取经路上暗藏的风险挑战，他们将如何以平凡之力“斩妖除魔”，维护国家
阅读全文小米17 Ultra值得期待吗？一英寸独苗之影像前瞻解析
根据爆料所示的主摄光圈值信息，可以知道小米17 Ultra的主摄变化主要就是在小米15 Ultra基础上换了个同样大小的传感器而已，豪威OV50X直接代替了已变成“牛夫人”的索尼LYT-900。这款O
阅读全文FreeBuf培训“平台赔付保障”漏洞挖掘实战班 | 年终王炸
叮！你的“年终安全能力升级”计划已送达！这次，FreeBuf培训动真格了！我们正式推出——「平台赔付保障课」，直接拿出三大硬核保障，为你托底到底，彻底打消你的后顾之忧，安心学习！STEP-01什么是王
阅读全文新型恶意软件即服务Olymp Loader在攻击者论坛宣传反分析与检测规避功能
2025年6月，一款名为"Olymp Loader"的新型恶意软件即服务（MaaS）威胁出现在XSS和HackForums等地下黑客论坛上，其反分析和检测规避功能被大肆宣传。Part01恶意软件特性与
阅读全文FreeBuf周报 | 新型黑产AI工具KawaiiGPT降低黑客门槛；黑客出售微软Office 0Day RCE漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🐖新型黑产AI工具KawaiiGPT降低黑客门槛🌦️黑客出售微软O
阅读全文【安全圈】标书电脑竟成泄密入口？海南警方破获亿元级商业秘密大案！
关键词病毒近日，海南警方通报了一起罕见的特大商业秘密窃密案，引爆业内关注。一个披着“合作编标”外衣的犯罪团伙，悄悄在上千台企业电脑中植入恶意软件，长期监控企业核心数据，偷走投标报价、技术方案等商业机密
阅读全文