论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
（如需免费预约《26年国自然申请书改版真实评审独家解读》直播讲座可拉至文末）说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到
阅读全文国家安全部主导创制剧集《罗网》《安全距离》官宣开机！
今天，国家安全部主导创制的两部剧集《罗网》《安全距离》分别在广东省江门市、湖南省长沙市正式开机。《罗网》由郭世民、范城馨执导，李思典编剧，冯绍峰、张俪、刘智扬领衔主演，以跨越十年的时空为轴，讲述了在国
阅读全文你的智能挖洞搭档，已上线！| 蛙池AI内测邀请码派送中
初级白帽想 0 基础入门渗透测试，该选什么？中高级白帽想借 AI 快速挖洞提效，该用什么？资深白帽想深化漏洞研究破局，该靠什么？当然是蛙池 AI！渗透、分析、报告、协作，一条龙全自动。你的漏洞，蛙池A
阅读全文斗象科技完成对远景数智战略投资
近日，斗象科技宣布完成对远景数智（北京）科技有限公司（以下简称“远景数智”）的战略投资。远景数智是一家以数据要素建设及运营为核心的数据生态服务商，依托隐私计算、人工智能等核心技术，打造覆盖“技术-平台
阅读全文ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据
ChatGPT 存在严重漏洞，攻击者可在无需用户交互的情况下，从 Gmail、Outlook 和 GitHub 等关联服务窃取敏感数据。这些被命名为 ShadowLeak 和 ZombieAgent
阅读全文委内瑞拉互联网现状深度解析；美国最大光纤宽带运营商遭入侵 | FreeBuf周报
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🏳️🌈委内瑞拉互联网现状深度解析🛜美国最大光纤宽带运营商Brig
阅读全文深入理解JavaScript 来挖洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。许多漏洞猎人都掌握侦察技巧：搜集子域名、收
阅读全文【情报】美国原油产量比其他任何国家都多，它为什么还是要抢委内瑞拉原油呢？
上面三幅图片分别是2021、2022、2023全球主要产油国家的原油产量对比图，可以看到美国连续几年都是全球第一大产油国，为啥美国还有抢委内瑞拉的劣等重油呢？【摘要】美国是世界石油生产大国，但其炼油厂
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文2026年需重点关注的3类高价值漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文ChatGPT“僵尸代理”攻击：新型零点击漏洞如何窃取你的邮件、记忆与一切
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文国家安全部隆重举行中国人民警察节系列庆祝活动
在第六个中国人民警察节到来之际，国家安全部举行一系列庆祝活动，教育激励全体国安干警牢记领袖训词、感恩领袖关怀、担当光荣使命，为护航强国建设、民族复兴伟业作出新贡献。国家安全部党委书记、部长陈一新出席有
阅读全文2025中国通信学会科学技术奖授奖名单（网络空间安全领域）
原始标题：2025年中国通信学会科学技术奖奖励公告原始链接：https://www.china-cic.cn/Detail/24/6900/6900分析引擎：腾讯云宝声明内容：内容仅供参考，大模型分析
阅读全文【在野利用】HPE OneView 远程代码执行漏洞(CVE-2025-37164)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称HPE OneView 远程代码执行漏洞漏洞编号CVE-2025-37164公开时间2
阅读全文【原创情报】IDA Pro MCP远程代码执行漏洞(CVE-2025-67117)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称IDA Pro MCP远程代码执行漏洞漏洞编号CVE-2025-67117公开时间20
阅读全文英国斥资2.1亿英镑重置国家网络安全战略，坦言既往政策失败
近期，美国对委内瑞拉实施军事打击期间，通过网络攻击切断委内瑞拉首都加拉加斯电力供应、瘫痪关键基础设施的事件，再次为全球国家关键信息基础设施的网络安全防护敲响警钟。就在国际社会聚焦网络空间攻防博弈之际，
阅读全文2025年国外十大数据泄露事件
一、2025 年国外十大数据泄露事件——按规模由大到小160亿账号凭据超级集合（约 160 亿条记录）时间：2025 年 7 月曝光规模：CyberNews研究人员发现了有史以来最大规模的数据泄露事件
阅读全文关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示
本报告由国家互联网应急中心（CNCERT）与杭州安恒信息技术股份有限公司（安恒信息）共同发布。一、概述近期，CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的
阅读全文2026网络安全学习路线 非常详细 推荐学习！
一、2026年网络安全学习核心原则在开启学习前，先明确三个核心原则，避免走弯路：• 合规优先：所有实践必须在合法范围内进行（如个人实验环境、授权测试、官方靶场），严禁未经授权入侵系统、窃取数据，违反《
阅读全文中国国家安全机关首部中英双语宣传片震撼发布！
在这无声的战场，信仰是最锐利的武器，忠诚是最坚固的防线。国安战士以“许党许国”的忠诚铸魂，以“敢斗善斗”的本领砺剑，以“图新图强”的魄力拓路，以“无名无我”的境界奉献。他们隐于幕后天际，却时刻守护着国
阅读全文【安全圈】2025年中国十大宕机事件
关键词宕机盘点1. 快手直播平台 P0 级攻击宕机事件（12 月 22 日）事件详情：👉 快手直播平台遭遇大规模网络攻击，1.7 万个僵尸账号传播色情暴力内容。👉 平台被迫无差别关停直播服务，持续 2
阅读全文【安全圈】154个机密数据库被黑客窃取
关键词数据泄露事件回顾近日，黑客组织1011声称攻破荷兰ASML公司，窃取了154个包含用户数据、磁盘密钥及设备信息的机密数据库。ASML公司对此予以否认，表示经过彻底调查，指控毫无根据，公司数据未外
阅读全文【安全圈】思科交换机DNS客户端漏洞事件
关键词事件概述近日，多款思科（Cisco）交换机因固件中DNS客户端漏洞陷入反复重启循环，导致网络服务严重中断。该漏洞在凌晨2时左右集中显现，全球多个独立网络同时受到影响。触发原因：漏洞源于DNS客户
阅读全文2023年全国职业院校技能大赛信息安全管理与评估真题+题目3+解析
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文jdk8或许也要告别JNDI利用了
一，前言关于java漏洞的利用，无论是原生反序列化，fastjson反序列化，yaml反序列化，xml反序列化，log4j2，jdbc，SSTI等等，都有可能转到JNDI上进一步利用。为此ldap/r
阅读全文对vmp3.2虚拟机内爆破的一点研究
作者论坛账号：yoyoRev对于vmp虚拟机爆破，网上也有相关帖子，如果没有亲身去跟过vmp，那么估计看那些帖子是看不懂的，因为不知道别人为啥要这么做，所以还是要实践，版本是3.2，保护选虚拟，先研究
阅读全文谈一谈红队中的社工钓鱼姿势(上)
前言红队越来越难打了，起码对我来说今年的几场红队中社工钓鱼成为了必定要考虑的姿势，现在的目标也不是完全能拿有效RCE的day拿下的，当然比有巨多0day的大佬来说还真比不上。大厂的安全研究部门以及厂商
阅读全文