习近平接见全国群众体育先进单位、先进个人代表和全国体育系统先进集体、先进个人代表
在第十五届全国运动会即将开幕之际，中共中央总书记、国家主席、中央军委主席习近平9日下午在广州亲切接见全国群众体育先进单位、先进个人代表和全国体育系统先进集体、先进个人代表，向他们表示热烈祝贺，勉励他们
阅读全文习近平会见国际奥委会主席考文垂和终身名誉主席巴赫
11月9日下午，国家主席习近平在广州白云国际会议中心会见来华出席第十五届全国运动会开幕式的国际奥委会主席考文垂和终身名誉主席巴赫。习近平指出，奥林匹克精神是人类文明的重要内容，寄托着各国人民对建设更美
阅读全文攻击者利用Active Directory站点实现权限提升与域控沦陷
Part01漏洞机制解析Active Directory站点原本旨在通过管理跨地域复制与身份验证，优化分布式组织的网络性能。然而Synacktiv安全研究人员证实，这些被视为安全的网络管理工具可被武器
阅读全文最新分析揭示LockBit 5.0核心能力与两阶段执行模型
LockBit 5.0于2025年9月下旬首次亮相，标志着这一臭名昭著的勒索软件即服务（RaaS）组织实现了重大升级。该组织可追溯至2019年的ABCD勒索软件，尽管面临执法部门的严厉打击和附属面板泄
阅读全文SITE UNSEEN：枚举和攻击 Active Directory 站点
威胁简报恶意软件漏洞攻击Active Directory 站点是一项功能，可用于优化 AD 内部环境中的网络性能和带宽使用。大型、地理位置分散的组织，跨越多个国家或大洲，通常会部署此功能。与其他基于访
阅读全文expr-eval JavaScript 库中的漏洞可能导致远程代码执行
威胁简报恶意软件漏洞攻击概述npm 包expr-eval是一个 JavaScript 库，用于计算数学表达式，并被广泛应用于包括自然语言处理 (NLP) 和人工智能 (AI) 在内的各种应用程序中。该
阅读全文Venom C2 是一个无依赖的 Python3 命令与控制框架，用于红队持久化
威胁简报恶意软件漏洞攻击Venom C2 是一个无需依赖项的 Python3 命令与控制框架，专为红队持久化而设计，无需安装任何软件包即可在系统上运行。它包含一个 Flask 团队服务器、一个 Ele
阅读全文SecOC Vs E2E，讨论的再深入点？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SecOC Vs E2EE2E侧重数据的完整性，但是其并不能识别数据来源的真实性，所以，SecOC的出现可以弥补这一点。即：SecOC可以确保数据来源
阅读全文网络安全人士必知的35个安全框架及模型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01PDR模型PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。保护（Protection）就是采用一切
阅读全文《云原生安全攻防》-- K8s集群安全事件响应
随着K8s集群规模的不断扩大，应用也变得越来越复杂，如何快速响应和处理K8s集群的安全事件，已经成为一项非常重要的能力，今天我们将一起来探讨K8s集群安全事件响应的最佳实践。在K8s应急场景中，我们可
阅读全文【揭秘】好靶场的应急响应靶场制作的坑
0x00 前言本文不是为了非要打广告，只是希望可以帮到一些设计应急响应靶场的师傅。提供一星半点的思路就好。我们也是在摸石头过河，有兴趣的师傅可以一起交流。就在2025年10月29日的时候，我们收到了一
阅读全文鸿蒙(HarmonyOS)应用安全检测平台
加入星球，免费领取3款工具(1).APK智能检测分析工具V5.0(2).移动端SDK安全检测分析工具V6.0(3).Android开发智能调试分析软件V6.0鸿蒙(HarmonyOS)病毒检测工具V5
阅读全文【工具】利用papra对文件进行自动分类和打标签
今天给大家介绍一个可以对文档进行自动分类打标签的工具：papra官网地址：https://papra.app/Papra 是一个开源文档管理平台，旨在帮助您轻松组织、保护和归档文件。它提供了一个集中式
阅读全文恶意软件系列第一季ruby恶意软件开发入门视频教程更新到第9节啦
官网：http://securitytech.cc/公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidr
阅读全文检测工程:实践检测即代码 – 部署 – 第 6 部分
本文是系列文章 Detection Engineering: Practicing Detection-as-Code 的第 6 部分---在检测开发生命周期中,部署阶段因其实现复杂性而成为最具挑战性
阅读全文荣耀 Magic 系列史上哪代最经典——伴随魔法 OS 演进的旗舰探索之路
1，Magic3系列2016年十二月份，全球首款人工智能手机 Magic 发布，其带来了平台级 AI 解决方案——Magic Live 智慧引擎，基于场景感知、用户理解和意图决策这三大核心能力而构建（
阅读全文windows和linux的等保加固测评的经验分享
扫码领资料获网安教程本文由掌控安全学院 - zbs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）作为一位等保加固测评人员，需要能做到一下午测
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群
阅读全文四箭齐发！安恒信息于乌镇纵论AI前沿、海峡两岸、数字经济、企业安全运营话题
乌镇秋浓，智聚潮涌。11月8日，在2025年世界互联网大会乌镇峰会期间，安恒信息多维发声、领潮破局：协办前沿人工智能模型论坛、参与海峡两岸暨港澳互联网论坛、出席数字经济产业合作大会、举办DAS沙龙 “
阅读全文企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文日经网络遭入侵：数万条 Slack 消息与个人数据被窃|苹果要求GitHub删除八千多个泄露的AppStore源代码仓库
关键词网络攻击日本大型金融新闻集团《日经》（Nikkei Inc.），也是《金融时报》的母公司，本周宣布其网络遭受重大入侵事件。这起安全事件最早于今年九月被发现，当时公司注意到员工消息账户出现异常登录
阅读全文主流AI浏览器普遍存在致命漏洞
“能力越大，漏洞越大。” 近期，包括OpenAI Atlas在内的新型AI浏览器正凭借其强大的“智能体”功能（如代表用户打开网页甚至购物）迅速吸引眼球。然而，这些前所未有的能力也带来了全新的攻击向量，
阅读全文60多国签署《联合国打击网络犯罪公约》
全球首部旨在预防和打击网络犯罪的国际公约《联合国打击网络犯罪公约》近日在越南河内开放签署，并将在纽约联合国总部持续接受签署至2026年12月31日。《联合国打击网络犯罪公约》于2024年12月经联合国
阅读全文Burp Suite插件 | 快速将http请求转化命令行工具执行、启动第三方工具和打开相关网站
工具介绍BpArsenal 是一个基于 Montoya API 开发的 Burp Suite 插件，旨在快速将 HTTP 请求转化为命令行工具执行、启动第三方工具和打开相关网站，提高渗透测试效率。主要
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了，最快的一篇三个月！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文网安原创文章推荐【2025/11/8】
2025-11-08 微信公众号精选安全技术文章总览洞见网安 2025-11-08 0x1 XXE漏洞狩猎清单：掌握这7种Payload，告别“一无所获”升斗安全 2025-11-08 20:30
阅读全文