网络操纵黑产调查：灰产SIM卡如何豢养虚拟水军操控舆论
Part01灰产SIM卡催生虚拟水军产业链剑桥大学最新研究揭示，一个庞大的国际SIM卡灰产市场正在大规模助长网络操纵与欺诈行为。研究团队发现，SMSActivate、5Sim、SMShub和SMSPV
阅读全文AI剧透 | 火山引擎×斗象科技：安全垂类大模型·闭门预览会
12.20 上海@火山引擎 × @斗象科技：AI 安全垂类大模型·技术成果闭门预览会🔥 源自斗象安全社区的真实攻防语料🔥 基于火山引擎基础大模型的深度对齐🔥 融合大规模算力与实战运营反馈的持续迭代共同
阅读全文新型01flip勒索软件袭击亚太关键基础设施
网络安全领域出现了一个手法老练的新型勒索软件组织，该组织使用专门构建的跨平台攻击武器，将亚太地区关键基础设施作为攻击目标。这款完全采用Rust编程语言编写的"01flip"勒索软件家族，能够以同等破坏
阅读全文看门狗在嵌入式系统中的作用是个什么？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是看门狗？看门狗技术是20世纪80年代由美国半导体巨头AMD公司首次提出，是一种专门用于检测、记录处理器运行状况以及在异常情况下复位的一种技术，随
阅读全文TPM/HSM/TEE差异分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01核心定义与目标TPM（Trusted Platform Module）定义：一种嵌入主板的独立硬件芯片，提供硬件级安全功能，如密钥存储、安全启动、数字
阅读全文Spring相关高危漏洞-综合利用工具
注明本工具优化了使用者体验，不管是对单一URL扫描还是读取TXT进行批量扫描，example.com 和 http://example.com/ 以及 http://example.com 都不会报错
阅读全文军用级ValleyRAT失控：内核Rootkit构建工具泄露引发全球攻击激增
一款曾用于定向间谍活动的高级网络武器现已失控——其构建工具公开泄露后，该恶意软件正在全球威胁环境中迅速扩散。Check Point Research（CPR）最新报告显示，被称为Winos的模块化后门
阅读全文CVE-2025-55182复现学习
上周，Next.js & React 满分RCE漏洞 全网爆火，威力无比。等poc出来后，也凑热闹般地上来看看学习一下。通过此文，也算是知晓了一些该漏洞的危害程度。一、poc工具https://git
阅读全文CVE-2025-55182复现学习
上周，Next.js & React 满分RCE漏洞 全网爆火，威力无比。等poc出来后，也凑热闹般地上来看看学习一下。通过此文，也算是知晓了一些该漏洞的危害程度。一、poc工具https://git
阅读全文【招聘】-阿里集团安全部招聘安全工程师（渗透攻防）
阿里在官网及公号上发布了招聘信息1、阿里集团安全部-安全工程师职位描述1、负责负责阿里巴巴集团网络环境及系统安全水位提升，包括安全设计、架构演进、安全保障等； 2、负责风险检测、应急响应、溯源等日常保
阅读全文企业管理类系统常见漏洞挖掘指北
在银行、证券、金融等行业，普通存在类似erp的面向企业侧的各种管理、采购、供应商等等系统，本文总结梳理该类系统特有的一些常见漏洞该类系统的常见功能如下常见漏洞如下短信伪造常见于注册、添加员工、各类短信
阅读全文2025中国电子学会科学技术奖拟授奖名单(网络空间安全领域)
原始标题：2025中国电子学会科学技术奖拟授奖名单原始链接：https://www.cie.org.cn/list_43/15534.html分析引擎：腾讯云宝声明内容：内容仅供参考，大模型分析可能有
阅读全文电商巨头3370万用户数据遭窃，股价暴跌，CEO引咎辞职
韩国最大电商平台Coupang（酷澎）近日爆发规模空前的数据泄露事故，约3370万用户个人信息遭未经授权访问，相当于韩国总人口的近七成，引发当地舆论强烈反响，并直接导致公司股价大幅下跌，CEO引咎辞职
阅读全文AI"投毒"已成产业：从特斯拉到华尔街，揭秘入侵物理世界的AI攻击真相
AI吞噬世界，谁在"投毒"AI？当AI大模型以前所未有的速度渗透至自动驾驶、金融风控、医疗诊断等核心领域时，一个隐秘而致命的战场早已硝烟弥漫——对抗性机器学习（Adversarial Machine
阅读全文SOC运营的演进：持续暴露管理如何变革安全运营
如今，安全运营中心 (SOC) 不堪重负。分析师每天要处理数千条警报，耗费大量时间追踪误报并被动地调整检测规则。SOC 往往缺乏必要的环境信息和相关的威胁情报，无法快速验证哪些警报是真正的恶意警报。因
阅读全文Windows GUI界面的渗透测试工具箱，支持TscanPlus扫描结果和天狐工具箱工具导入快速部署
工具介绍一款Windows GUI界面的渗透测试工具箱，以 Rolan+ 参数化工具启动器为核心，集成正则表达式处理、AI 智能分析等功能。支持 TscanPlus(xlsx) 端口扫描结果导入快速联
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文「干货分享」分享云安全浪潮src漏洞挖掘技巧
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【资源】美国生物战/安全/防御相关机构
美国的生物安全和生物防御系统（基于生物研究的两面性，这个系统也是生物战系统）是一个复杂、分散且多层次的结构，涉及众多联邦部门、机构和办公室。其使命依据 《国家生物防御战略与实施计划》（2022 年）
阅读全文【资料】美国国防威胁降低局未来的战略意图
这份文件是美国国防威胁降低局（Defense Threat Reduction Agency，简称 DTRA）于2025年1月修订的《2022–2027战略意图》（Strategic Intent）报
阅读全文网安原创文章推荐【2025/12/13】
2025-12-13 微信公众号精选安全技术文章总览洞见网安 2025-12-13 0x1 【钓鱼攻防】浅谈CobaltStrike钓鱼手法集锦平凡安全 2025-12-13 20:01:05
阅读全文SRC实战-挖穿某app
01前言1、完全接管任意用户的账号，且账号是可以被遍历的。2、敏感信息泄漏：手机号、真实姓名、地址、3、身份证等大量敏感信息未脱敏显示。敏感操作，由于此站点存在不同权限的用户，高权限账号允许完成大量的
阅读全文SRC挖掘之“捡”洞系列
前言在测试过程中接触到一个从没有见过的数据库，不过好在有AI的加持，其次也很幸运地有一个能线上直接用的数据库网站，造就了这次“捡”洞之旅。发现过程开局一个登录框，挂上burp，先抓个登陆包看看，可以看
阅读全文Burp插件 | 用于接收eCapture捕获的TLS/HTTP流量数据
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文没有炮火的战争：关键信息基础设施，正在成为网络战主战场
在地缘政治博弈日趋激烈的大背景下，网络空间已与陆、海、空、天并列，成为国家主权和国家安全的重要疆域。与传统军事冲突不同，网络战以其低成本、高隐蔽性、可否认性强等特点，逐渐成为大国博弈中最常被使用的“灰
阅读全文数字足迹，切莫大意！
当我们清晨被手机推送唤醒，指尖划过屏幕下单一份热腾腾的早餐；当我们依赖实时路径规划出行，穿行于城市脉络之间；当我们运动健身，自动上传各种数据……看似不经意的点击与滑动，早已在数字世界留下了一连串足迹，
阅读全文