实用攻击面管理系统设计指南

引子在现代网络安全运营中，攻击面管理（ASM）的核心挑战不在于单纯的“扫描”，而在于如何从海量的、碎片化的互联网数据中，构建出一套准确、动态且具备长周期观测能力的资产清单。传统的漏洞扫描往往是基于“快

原创 Paper | QEMU v10 适配 AFL：架构变更与 MIPS 延迟槽 Bug 分析

作者：知道创宇404实验室本文将探讨将 qemuafl 的补丁应用到 QEMU v10.x 版本时可能遇到的困难及解决方案。前文分析了 AFL++ 对 QEMU 5.X 版本的补丁内容，以及在 QEM

原创 | 如何让黑灰产“看不上”你的业务？

如何让黑灰产“看不上”你的业务？产品安全方案实战指南别再只靠风控系统了——真正有效的防御，从产品设计开始。在互联网产品的运营中，拉新、促活、转化……各种活动层出不穷。但你有没有发现，每次一上线高补贴

Unity手游无Root注入工具

手游逆向与防护(建议收藏)Unity手游资源校验移除工具威胁手游安全的对象有哪些吗？Unity il2cpp游戏逆向分析浅析Unity il2cpp游戏逆向分析技巧手游修改器锁机APP的逆向分析手游安

CrowdStrike推出首个AI检测与响应 (AIDR) 产品，想开创AI保护新赛道

CrowdStrike声称，Falcon AIDR是目前最全面的AI安全保护方案，支持从数据、模型、智能体、身份、基础设施到交互的全环节防护，从开发、部署到员工使用的全周期防护；如同EDR开创了现代终

NVIDIA Merlin框架存在反序列化漏洞，可致AI管道遭RCE攻击

NVIDIA已针对其Merlin框架发布重要安全更新，修复了可能允许攻击者在AI推荐系统管道中执行恶意代码或篡改敏感数据的高危漏洞。此次补丁主要修复运行在Linux系统上的两个关键组件——NVTabu

AI生成代码的五大安全关卡：人类监督仍是关键一环

在使用大语言模型（LLM）编写安全代码时，开发者必须具备安全技能，将AI视为协作助手，而非完全自主的工具。否则，AI带来的便利可能掩盖潜在的安全隐患。01AI生成代码的风险：效率的背后是漏洞的扩散自从

Wireshark在渗透测试实战中的 30 个分析技巧

Wireshark 作为网络分析领域的 “瑞士军刀”，凭借其开源免费、功能强大的特性，成为网络安全工程师、渗透测试人员及运维人员排查网络问题、检测攻击行为的核心工具。一、精准获取关键流量Wiresha

光合组织2025人工智能创新大会|恒脑入选年度十大成果，范渊出席

12月18日，首届光合组织人工智能创新大会（HAIC2025）在昆山国际会展中心举办。作为网络安全和数据安全领域的领军企业及光合组织的重要成员，安恒信息深度参与本次盛会。会上，安恒恒脑安全智能体一体机

突发！Mandiant创始人重出江湖，神秘Armadin要干一件大事

网络安全圈的传奇Kevin Mandia ，又一次站到了舞台中央。作为曾被谷歌以54 亿美元收购的网络安全公司Mandiant 的创始人，他的最新动作是成立一家新公司——Armadin，目标直指迫在眉

【安全圈】南京导航全崩，真相曝光！

关键词导航故障17号有人在家里睡觉，结果导航显示在玄武湖或水库里，同时外卖、共享单车等日常服务也受到影响。看到这条新闻，想必您也和我们一样，对日常生活中不可或缺的导航系统突然“罢工”感到惊讶。这起发生

【安全圈】拳头游戏发现主板致命漏洞，多家厂商紧急修复

关键词漏洞拳头指出，该漏洞的核心在于可被插入PCle插槽的DMA（直接内存访问）硬件设备利用。问题根源在于负责防护的IOMMU（输入输出内存管理单元）虽处于运行状态，却未能完全初始化，其状态被形象地比

【安全圈】YouTube突发全球宕机

关键词宕机据 Downdetector.com 网站报道，谷歌旗下的 YouTube 于周五在全球范围内导致数千名用户无法访问。1、宕机范围及影响：YouTube于2025年12月19日（星期五）在全

SRC中自动化查找目录遍历获取赏金

规则在每个目录加/ 匹配 Index of在测试网站时，www.xxx.com/a/b/c 会自动扫描 www.xxx.com/a//,www.xxx.com/b//,www.xxx.com/c/

帆软export/excelSQL注入漏洞分析

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

直接判断

【免费直播】国自然疑难杂症答疑专场！大牛评审免费1v1连麦答疑

今年，国自然调整了项目资助方案，青年科研工作者终于迎来了专属于自己的“成长快车道”！只要成果有创新价值，只要是服务于国家战略需求的都能够拿到属于自己的项目成功立项！简单而言就是“本子为王”！那怎么把我

网安原创文章推荐【2025/12/19】

2025-12-19 微信公众号精选安全技术文章总览洞见网安 2025-12-19 0x1 什么？瞎逛也能捡到高危漏洞？只会弱口令 2025-12-19 23:31:27 本文讲述了一位网络安全

个人接单 | web渗透测试

一、项目承接web渗透测试类项目、漏洞扫描类项目(需有授权)。代码审计类项目。二、个人介绍1、熟练掌握各种渗透测试工具并且对其原理有深入了解。2、熟悉常见的web代码，熟悉SQL注入、XSS、CSRF

Donot(肚脑虫) APT组织攻击活动分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业

实战|内网中vcenter集群攻击全程实录，学会你也行！

前言最近在做项目的时候，测到了一个部署在内网的存在漏洞的vCenter集群，这不巧了，正好最近在研究这vCenter、域这些集控类设备的打法，于是做了详细记录，有很多碰到的问题和解决办法，大佬勿喷哈哈

速进！全平台项目群“安服崽”交流群

声明:群满了，➕名片，标注进群

原创 Paper | React2Shell 漏洞利用分析报告

作者：知道创宇积极防御实验室1. 背景参考资料根据创宇安全智脑监测，近期披露的React2shell漏洞正在被积极利用。React 是一个用于构建用户界面的 JavaScript 库，其中React

工信部预警新型僵尸网络、智能体十大安全风险出炉|一周特辑

工信部预警：新型PolarEdge僵尸网络正劫持主流品牌路由器12月16日，工信部网络安全威胁和漏洞信息共享平台监测发现，攻击者正利用思科、华硕、威联通、群晖等品牌路由器的已知漏洞，大规模部署名为“P

IMA 知识库搭建与使用，欢迎加入知识库

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

条件竞争情况小结

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

坚定护航“一国两制”事业新篇章

“一国两制”是一项开创性事业，澳门回归祖国已走过26年不凡历程。26年来，澳门坚定不移、全面准确贯彻落实“一国两制”方针，开创了澳门历史上最好的发展局面，谱写了具有澳门特色的“一国两制”成功实践华彩篇

区块链Layer 1与Layer 2钱包安全风险全景分析

PART 01序言：从单点主权到多层信任陷阱2025年即将结束，加密经济越来越成熟。以太坊合并后生态的持续扩容、Layer 2技术的规模化落地，以及跨链协议的深度融合，共同推动行业进入“万链并存”的成

区块链Layer 1与Layer 2钱包安全风险全景分析

序言：从单点主权到多层信任陷阱2025年即将结束，加密经济越来越成熟。以太坊合并后生态的持续扩容、Layer 2技术的规模化落地，以及跨链协议的深度融合，共同推动行业进入“万链并存”的成熟期。加密资产

【漏洞预警】Apache Airflow Providers Edge3权限提升漏洞(CVE-2025-67895)

漏洞描述:该漏洞的根本原因在于开发阶段专用功能未正确隔离与权限控制,Edge3提供程序在Airflow 2.x中引入了一个非公开的RPC接口,允许DAG作者在Web服务器上下文中执行代码,严重违反最小