2026版【闪石星曜@Java代码审计零基础到高阶实战班】线上培训课程，一对一学习指导，迭代持续更新式课程......
往期基础部分录播+直播回放2026第一季实战直播课程，讲完这些还会继续迭代！点击大图，可查看详细介绍从目录上可以看到，2026年，新增了不少实战课程。本套课程专为希望系统掌握Java代码审计的学习者设
阅读全文最新灵境靶场平台-可部署靶机列表
灵境漏洞靶场平台已升级更新到4.5版，上了2个原创靶机，靶机总下载量已超5W+（用了都说好）。4师傅也是卷的狠，日夜加班赶写新功能和修复大家反馈的一些BUG，对他这个项目感兴趣的师傅可以关注、转发支持
阅读全文拟人化人工智能商品化的五个安全雷区
2025年12月27日，国家互联网信息办公室发布《人工智能拟人化互动服务管理暂行办法（征求意见稿）》（以下简称《办法》）。这一新规的出台，标志着我国对AI拟人化技术（尤其是那些旨在模仿人类性格、思维和
阅读全文OWASP发布AI智能体十大安全漏洞
近日OWASP发布了“2026年AI智能体应用十大安全威胁”，这是业界首个专门针对自主人工智能体的安全框架。过去一年是人工智能应用发展具有里程碑意义的一年。AI智能体从研究演示走向生产环境，能够处理电
阅读全文大韩航空 3 万名员工数据遭泄露，祸起配餐供应商 KC&D 遭黑客攻击
高危漏洞 紧急修复指南 RCE Patch 大韩航空配餐免税服务公司 KC&D 遭遇黑客攻击，导致约3万名大韩航空员工的个人信息泄露，大韩航空因此陷入数据安全危机。推测e1事件详情大韩航空是韩国
阅读全文【文末有吐槽】如何将一个无害 XSS 提升为现实中的钓鱼Payload
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文四川70万学生信息泄露黑产技术还原
将二进制空间安全设为"星标⭐️"第一时间收到文章更新事件背景该事件源于四川冕宁县人民法院公开的一则侵犯公民个人信息罪判决书。案件中，70余万条学生信息被多次贩卖，信息内容包括学生及家长信息、联系方式等
阅读全文CIC科学技术奖一等奖！安恒信息携联通数科、广州大学等联合申报
近日，2025中国通信学会学术年会在西安开幕，开幕式上举行了2025年中国通信学会科学技术奖颁奖仪式。安恒信息联合联通数科、广州大学申报的“‘墨攻’云网协同智能安全关键技术及应用”项目荣获一等奖！据介
阅读全文携手钉钉共筑AI安全新生态，安恒信息加入金山AI服务生态联盟
12月26日，“鑫AI 新未来”2025年钉峰会上海站成功举办，金山区委常委、常务副区长邱运理、阿里巴巴集团副总裁、钉钉CTO朱鸿、上海市经信委总工程师裘薇、上海市数据局城市数字化转型处处长冯桂安、上
阅读全文【红队】Azure红队演练平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文AI入法、责任加码、治理精细化：2025年网络安全合规十大政策深度剖析
2025年，堪称是各类政策法规、规章标准、办法条例密集发布的一年。《说文解字》曰，“规，有法度也。”世间万物皆遵循相应的规律和法度而持续运转，网络安全行业亦然。2025年，堪称是各类政策法规、规章标准
阅读全文2026年网络安全预测：AI全面融入实战的100+行业洞察
随着人工智能深度融入企业运营和网络犯罪武器库，2026年网络安全格局将呈现自主威胁、身份中心型攻击和加速数字化转型风险的空前交汇。来自顶尖安全公司、政府机构和研究机构的专家们提出了100多项关键预测，
阅读全文某企业SRC的低危到中危案例
文章作者：先知社区（Asen）参考来源：https://xz.aliyun.com/news/908561►案例还是开局一个登录框。这里简单的抓一个包看看有什么可用的信息。直接是明文传输可以尝试了一下
阅读全文一款Windows 漏洞映射与分析工具
工具介绍WindowsVulMap 是一个基于 Microsoft MSRC CVRF 官方接口 的 Windows 漏洞映射与分析工具，用于按 具体 Windows 产品版本 精确查询、筛选和评估漏
阅读全文domxss的经典类型
domxss的经典类型正文domxss里面有一种非常经典的类型: 获取浏览器的URL查询参数举个例子:URL为'http://example.com?name=John&age=30'写一个函数能够实
阅读全文女朋友怒骂我天天不知道在网上干什么！于是我。 。 。
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文web选手入门pwn(31.5)——强网杯bph
https://blog.csome.cc/p/house-of-some/这篇文章介绍了一种house of apple2的进阶利用手法house of some，刚好可以用在bph上。先回顾一下h
阅读全文【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Zimbra 本地文件包含漏洞漏洞编号QVD-2025-49525，CVE-2025-68645公开时间2025-12-22影响量级万级奇安
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文漏洞预警 | D-Link DI-8100G/DI-8200G/DI-8003G命令注入漏洞
0x00 漏洞编号CVE-2025-104410x01 危险等级高危0x02 漏洞概述D-Link是一家源自中国台湾的全球性网络通信设备与解决方案提供商。0x03 漏洞详情CVE-2025-10441
阅读全文漏洞预警 | 安科瑞智能环保云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞智能环保云平台是一款用于环境监测和管理的云平台。0x03 漏洞详情漏洞类型：SQL注入影响：窃取敏感信息简述：安科瑞智能环保云平台的
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | superSearchPlus
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介superSearchPlus是一款聚合型信息收集插件。0x01 功
阅读全文一个功能强大的 Docker 远程 API 漏洞利用工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文11 平台聚合 × 3 种推送模式 × MCP 对话式 AI 分析，30 分钟搭完，终身免费。
🔥 TrendRadar v3.3.0 | 零代码部署，全网热搜尽在掌握11 平台聚合 × 3 种推送模式 × MCP 对话式 AI 分析，30 分钟搭完，终身免费。1 张图秒懂流程🚀 30 秒极速体
阅读全文致谢2025：站在数字世界的中央，成为点亮灯塔的人
2025，是听见思考发出声音的一年AI不再只是应答，它开始想象是看见可能编织现实的一年AI不再只是推演，它开始创造 如今，AI铺设了更远的路而方向，仍在我们手中站在数字世界的中央我想要，成为点亮灯塔的
阅读全文Wireshark的抓包和分析，看这篇就够了！
一直以来，不少朋友问到抓包相关的，在我们弱电学习圈中，也有项目经理讨论到。那么本期我们一起来详解抓包软件的使用与分析。Wireshark的抓包与分析WireShark是一个网络封包分析软件。网络封包分
阅读全文哥斯拉Godzilla定制化插件 | 注入任意类型内存马 接收恶意类Base64编码与恶意类类名进行实例化
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文