国家安全机关着力推动党的二十届四中全会精神学习宣传贯彻走深走实
国家安全部党委把学习宣传贯彻习近平总书记重要讲话和党的二十届四中全会精神作为当前和今后一个时期的重大政治任务，强化高位统筹、周密安排部署、精心组织实施、有力转化落地，迅速掀起了学习宣传贯彻热潮，扎实推
阅读全文美国导弹防御体系中精密授时服务的作用及发射前破坏策略分析
2025年，美国导弹防御领域出现多项进展，其中Golden Dome（金穹）系统成为焦点。该系统源于特朗普总统于2025年1月签署的行政命令，旨在构建一个多层防御架构，涵盖地面、海上和空间基拦截器，以
阅读全文内存疯涨该怎么换手机！试想一下这个手机真非换不可吗？
站哥已经提前给米粉打好“预防针”，即将发布的小米17 Ultra 依然会迈入涨价大军。而根据行业预测，明年的最新规格LPDDR6内存将会是大涨状态，再加上明年旗舰处理器所基于的台积电2nm制程工艺大涨
阅读全文云上攻防｜打穿某地区智慧停车小程序
云上攻防｜打穿某地区智慧停车小程序背景某次攻防演习，指挥部分配xx地区智慧停车系统小程序为我方靶标。 那基本可以确定，需要拿下的权限可能有以下几个： 1、小程序的secretkey 2、智慧停车系统数
阅读全文34岁年薪40W，蔚来和小鹏新Offer(70W+)，该不该跳？
汽车设计研发，34岁年薪40W，收蔚来和小鹏Offer(70W+)，该不该跳？内容： 目前工作稳定，但天花板可见。新势力给的钱确实香，职位是项目经理，但听说加班是常态，且“毕业”风险大。家人们，这个年
阅读全文网安原创文章推荐【2025/12/20】
2025-12-20 微信公众号精选安全技术文章总览洞见网安 2025-12-20 0x1 “缓存欺骗第三章第四节”缓存规则中的另一个特殊规则--分隔符差异（续）升斗安全 2025-12-20 2
阅读全文110毫秒的真相：亚马逊如何利用"延迟"捕获朝鲜间谍
电子商务与科技巨头亚马逊近日披露了其主动打击朝鲜黑客行动的努力。此前有大量证据表明，这些黑客组织一直在利用亚利桑那州的所谓"笔记本电脑农场"作为渗透美国企业的跳板。他们伪装成合法求职者获取远程职位，进
阅读全文DIG AI：犯罪组织与恐怖分子正在利用不受监管的暗网AI助手
Part012025年第四季度暗网AI犯罪激增Resecurity最新报告显示，2025年第四季度Tor网络上DIG AI的犯罪使用量激增，这种可扩展的非法活动为2026年重大赛事埋下安全隐患。研究人
阅读全文别只看电影里的黑客！你也可以试试 Kali Linux
什么是 KaliKali Linux 是基于 Debian 的 Linux 发行版。 它被设计为用于数字取证的操作系统。由 Offensive Security（OffSec）维护和资助。最早是由 O
阅读全文GitHub上所有CVE漏洞利用合集-并持续更新
data-cve-poc这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。如果你对网络安全感兴趣，如下开源代码不容错过：rust实现的端口扫描器：https://github.co
阅读全文无需分配，照样注入：利用程序入口点实现进程注入
引言进程注入是红队和威胁行为者常用的技术，广泛应用于防御规避、权限提升及其他有趣的用例。截至本文发布时，MITRE ATT&CK 框架已收录 12 种 (远程) 进程注入子技术。当然，还有众多其他示例
阅读全文人工智能安全测评，正在悄悄决定大模型的“生死线”
2024–2025 年是大模型“狂飙”的两年：从 DeepSeek、通义千问到各类行业大模型，参数量动辄千亿、万亿，生成速度越来越快、能力越来越强。但另一个变化，没那么“炫目”，却更深刻：——谁能证
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文传奇黑客 ｜ 马拉加病毒作者之谜
传奇黑客，VirusTotal（VT）创始人贝尔纳多·金特罗历经33年调查，最终揭开1992年马拉加病毒作者之谜：已故程序员安东尼奥·恩里克·阿斯托加（家人昵称Kike），其学生时代作品无意中激发了金
阅读全文【情报知识】战术、战役、战略情报/间谍
今天看看AI怎么解释：战术情报、战役情报、战略情报和战术间谍、战役间谍、战略间谍。一、战术情报、战役情报和战略情报有什么区别？这三种情报呈金字塔型，它们代表了不同的信息层次，从“底部”的技术数据到高层
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文OpenAI 预警：新模型将具备高级网络攻击能力
人工智能模型在网络安全领域的能力正以超乎预期的速度迭代。OpenAI近日披露的信息显示，其AI模型通过“夺旗”（CTF）挑战的评估能力，已从2025年8月GPT-5的27%跃升至11月GPT-5.1-
阅读全文至少148亿元！近三年受害企业支付勒索软件赎金金额创新高
据美国财政部下属机构统计，2022-2024年期间，受害企业仅通过美国金融机构，就至少向勒索软件组织支付了超148亿元赎金，创下历史新高。美国财政部下属的金融犯罪执法网络（FinCEN）近日发布一份基
阅读全文内存马查杀 8 种关键思路，少走 99% 弯路！
内存马作为 “无文件攻击” 的核心载体，凭借 “驻留内存、不落地文件” 的特性，成为渗透测试与恶意攻击中绕开传统杀毒软件的常用手段。其本质是通过代码注入、动态加载等方式，在目标进程内存中植入可执行代码
阅读全文一款聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取、js资源扫描、目录扫描、vue组件扫描
工具介绍superSearchPlus-Tools这是一款聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取、js资源扫描、目录扫描、vue组件扫描，整合了目前常见的资产测绘平台，
阅读全文意想不到的账号信息泄露
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是挺久之前的一次授权测试了，回看还是觉得这个漏洞挺有意思的，有时候都在想这似乎是开发老哥给自己留的小后门
阅读全文【安全圈】某国企海外子公司疑遭数据泄露
关键词数据泄露近日，具安全组织监测到中****投资有限公司在厄瓜多尔的经营实体被“The Gentlemen”勒索软件组织添加到其暗网泄露站点。中****投资有限公司是国内某国企和某上市公司组建的合资
阅读全文