360独家分析 | 从美国“闪击”委内瑞拉事件看关键基础设施致命弱点
1月3日凌晨，委内瑞拉首都加拉加斯多处发生爆炸并伴随防空警报鸣响，市内及南部多个区域出现电力与通信中断。此后，时任美国总统特朗普透露，美方可能动用了网络攻击或其他技术手段切断了加拉加斯的电力供应。若情
阅读全文美国对委内瑞拉的军事行动引发“新一代网络战”猜测
1月3日凌晨，一场军事行动在短短30分钟内震惊世界。美国陆军精锐“三角洲”部队在委内瑞拉首都加拉加斯成功拘捕该国总统尼古拉斯·马杜罗。但更引人关注的是行动背后的新型作战模式。美国参谋长联席会议主席丹·
阅读全文2025 年国外金融证券领域十大安全事件回顾
2025年金融证券行业遭遇前所未有的安全挑战。十大典型事件累计影响超过3000万用户，涵盖借贷平台、征信机构、保险巨头、银行与证券交易所等核心金融基础设施。攻击特征呈现三大趋势：供应链成为主要突破口，
阅读全文Burp Suite 插件 | 利用AI为复杂的 HTTP 请求自动生成 Fuzz 字典
工具介绍Burp AI Fuzzer一个基于 AI 驱动的 Burp Suite 渗透测试辅助插件，旨在利用大语言模型（LLM）的上下文理解能力，为复杂的 HTTP 请求自动生成针对性的 Fuzz 字
阅读全文安恒信息弗兰科获批浙江省企业研究院 即将发布后量子密码新品！
近日，浙江省经济和信息化厅正式公布2025年度省企业研究院认定名单，安恒信息旗下全资子公司弗兰科信息申报的“浙江省弗兰科信息商用密码及后量子密码企业研究院”凭借在商用密码及后量子密码技术领域的突出创新
阅读全文Wireshark工具使用：权限分析与恶意文件追踪
关注公众号 一起交流进步本文围绕陇剑杯2021竞赛中 JWT 认证相关取证检材展开，利用题目检材学习 Wireshark 分析 .PCAP 流量，详解网站 JWT 认证方式、黑客所用 JWT 的 id
阅读全文手把手CVE漏洞编号获取&漏洞提交
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文奇安信、安恒：被禁 3 年
2026 年 1 月 4 日，中国移动通信集团新疆有限公司发布《奇安信网神信息技术（北京）股份有限公司、杭州安恒信息技术股份有限公司负面行为处理结果的公告》。鉴于奇安信网神信息技术（北京）股份有限公司
阅读全文某物官网实战-签名对抗
文章作者：Fausto文章来源：https://xz.aliyun.com/news/90766链接aHR0cHM6Ly93d3cuZGV3dS5jb20vdebugger反调试对抗1、打开开发者工具
阅读全文深度分析俄乌网络战中涉及的黑客组织与攻击武器
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文破局行业智变，天融信携手某黄金专业科研机构打造黄金智算云
黄金作为战略性矿产资源，兼具商品和货币属性，对维护国家产业安全和金融安全具有重要意义。在政策和市场双轮驱动下，加速人工智能、大数据、云计算等技术融合应用，实施数智化改造升级已成为黄金行业提质向新的关键
阅读全文2025年国内网络安全领域重要政策回顾
在这个充满挑战与机遇的时代，网络安全已成为国家发展的重要基石。2025年，我国继续在网络安全领域深耕细作，陆续出台了一系列网络安全相关法律法规和政策文件，为我国网络空间安全提供了有力保障。为了更好地了
阅读全文2026网络安全学习路线 非常详细 推荐学习！
一、2026年网络安全学习核心原则在开启学习前，先明确三个核心原则，避免走弯路：• 合规优先：所有实践必须在合法范围内进行（如个人实验环境、授权测试、官方靶场），严禁未经授权入侵系统、窃取数据，违反
阅读全文推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文用 Rust 写加载器，用 Python 画界面；签名、沙箱、杀软，一条龙绕过。
🎯 一句话卖点"不写一行 Rust"也能产出高隐匿加载器： 勾选加密方式 → 选内存分配 → 选反沙箱策略 → 一键生成独立 EXE，体积 < 200 KB，VT 0/26 常态。🔥 项目优势维度Ru
阅读全文Shiro漏洞利用工具，更新V0.2！
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | RustFS认证绕过漏洞
0x00 漏洞编号CVE-2025-689260x01 危险等级高危0x02 漏洞概述RustFS是一款基于Rust语言开发的分布式对象存储系统，采用高性能、内存安全的设计理念，支持S3兼容接口与集群
阅读全文漏洞预警 | 红海云eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红海云eHR系统是企业进行人力资源数字化管理的工具，它覆盖了组织人事、考勤、薪资、招聘、绩效等人力资源业务全流程，提供一体化解决方案。0x
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文工具 | Bridge
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Bridge是采用Spring Boot+Spring Securi
阅读全文威努特介质管控方案有效破解离线数据摆渡难题
离线数据摆渡困境随着《网络安全法》、等保2.0等法规的深入实施，各行业对敏感数据的保护要求已达到前所未有的高度。金融、能源、政府等重点领域普遍采用专网环境隔离敏感业务数据，但在实际运行中，数据传输环节
阅读全文只因少校验一种情况，代金券功能直接崩溃
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文【情报知识】美国三角洲部队在抓捕马杜罗的行动中如何运用信号干扰和电子控制手段
1月3日凌晨，多家国际媒体证实，美国三角洲特种部队在加拉加斯展开快速行动，抓获了委内瑞拉总统尼古拉斯·马杜罗。与此同时，在部队调动和空中撤离行动进行期间，周边地区的居民报告称，通信短暂中断，移动网络不
阅读全文【观点】美军、CIA、特朗普都是华尔街银行精英和石油卡特尔的打手
一、CIA在马杜罗事件中“功不可没”2026年1月3日，《纽约时报》 报道称，委内瑞拉政府内部一名中央情报局线人曾在马杜罗被捕前数日及数分钟内监视其行踪，并向特种部队提供了情报。此外，中央情报局还利用
阅读全文【资料】马杜罗起诉书全文
这份由美国纽约南区联邦检察官办公室于2026年1月3日提交的密封替代起诉书，指控委内瑞拉前总统尼古拉斯·马杜罗及其同谋者参与跨国毒品恐怖主义阴谋。以下是核心内容总结： 一、核心指控毒品恐怖主义共谋罪（
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文【网络安全】授权争议引发经营危机 CZ培训陷困境待解
授权争议引发经营危机 CZ培训陷困境待解近日，一家曾宣称“高通过率”、“名师指导”、“包报名、包备考”的某网络安全领域职业考证培训机构被曝突然“人去楼空”，负责人失联，办公地点已搬空。这一突如其来的变
阅读全文一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，
阅读全文【首发POC】n8n Python代码节点沙箱绕过导致系统命令执行 (CVE-2025-68668)
前言今天各家都通报了CVE-2025-68668 n8n Python代码节点沙箱绕过导致系统命令执行漏洞，但没有poc，特有此文，文中poc仅供合法测试，用于企业自查，切勿用于非法测试，未授权测试造
阅读全文