25类常见网络安全设备集合：防火墙、EDR、堡垒机、UTM、NGFW、NIDS、HIDS、IPS、IDS、安全网关、蜜罐
当前，企业业务越来越依赖网络：从员工远程办公的 VPN 连接，到客户访问 Web 应用的流量交互，再到核心数据库的日常运维，每一个环节都可能成为网络攻击的突破口。据《2024 年全球网络安全报告》显示
阅读全文一款漏洞库批量下载更新工具，便于在离线情况下漏洞的访问检索
工具介绍本项目是一款漏洞库知识库的批量下载更新脚本，主要收集了GitHub上的一些优质漏洞库知识库，并提供一键下载及更新功能，便于在离线情况下的访问检索，适用于Windows平台。目前收录漏洞库eee
阅读全文互联网企业家论坛|范渊与张朝阳等企业家对话“创新与坚守”
11月8日，2025世界互联网大会乌镇峰会上，在经济日报社、清华大学主办的互联网企业家论坛对话环节，安恒信息董事长范渊结合十八年实践，与搜狐创始人、董事局主席兼首席执行官、物理学博士张朝阳，清华大学网
阅读全文乌镇高光时刻 | 安恒信息发布四大AI+新品（含试用链接）
11月6-9日，2025年世界互联网大会“互联网之光”博览会在浙江乌镇举行。安恒信息在大会上重磅发布四大AI+新品：安恒信息AI本地邮件安全监测系统，数据安全监管平台，明鉴智能应用风险检测平台，主动式
阅读全文另外一种XXE OOB
一、 从一道题说起新手可以先看基础XXEXXE之java补充某人投其所好，给我推荐了一道题。https://mp.weixin.qq.com/s/Hdd1LeWtzqnc2CGIhPIXBA看起来是一
阅读全文2025龙信杯电子数据取证竞赛Writeup
网站重构1. php版本，可以看到安装了很多版本的php，出题的时候用的是低版本，做题的时候改为了高版本，所以基本切换php版本网站就正常了2. .htaccess错误，改了几次还是报错，后续找文件
阅读全文js逆向之edu sql注入通杀
一.前言本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的；文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击，请不要复现！二.大概流程
阅读全文SRC实战之严重漏洞
01前言1、完全接管任意用户的账号，且账号是可以被遍历的。2、敏感信息泄漏：手机号、真实姓名、地址、3、身份证等大量敏感信息未脱敏显示。敏感操作，由于此站点存在不同权限的用户，高权限账号允许完成大量的
阅读全文针对疑似某红队大佬的样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文网安独角兽CEO的自白：我在扩张过程中的十个经验教训
初创企业的规模扩张过程混乱而谦卑，但回报极其丰厚。以下是我在将 SecurityScorecard 从 2014 年零收入，扩张到如今 600 多名员工、70%财富 100 强客户及数亿美元 ARR
阅读全文爆满扩容，最后的机会！2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文【工控安全】网络安全人士必知的10个工控专业知识
在网络安全领域中，工控安全一直是最特殊、最复杂、也最具现实风险的一环。不同于传统IT安全，它面对的是生产控制现场、工业协议、实时调度、物理安全等多维度场景。对于一名工控安全从业者而言，如果不理解业务，
阅读全文“翻墙”？假猎奇，真危险
在移动互联网时代，通过互联网获取信息资讯已成为我们了解外部世界的普遍方式，但个别网民法律和风险防范意识淡薄，违法使用“翻墙”软件（俗称VPN或“梯子”）访问境外网站、注册账号以及参与群组聊天。贪图猎奇
阅读全文网安行情变了，差别真的挺大。。。
近日，亚马逊启动新一轮裁撤，规模高达 3 万人。可以看出，现在的开发者仅掌握基础技能已不足应对目前市场挑战。这让程序员不得不直面一个残酷问题：当 AI 能高效替代 CRUD 开发、重复性数据处理，自己
阅读全文环境搭建和配置(使用方法)
鸿蒙(HarmonyOS)应用安全检测平台鸿蒙(HarmonyOS)病毒检测工具V4.0鸿蒙(HarmonyOS)病毒检测工具V5.0鸿蒙(HarmonyOS)应用安全检测平台V6.6Android病
阅读全文第二届2025 VCTF 纳新赛
2025VCTFChaMd5 Waiting for you.比赛说明本次比赛为个人赛题目分类：Web/Pwn/Reverse/Crypto/Misc/Car/ICS/IoT/AI报名地址：https
阅读全文光棍节开放注册微信抽奖活动，再送40个账号注册码或300论坛币，下午两点开奖，详见：<a class="normal_text_link mp_article_text_link" data-itemshowtype="0" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651143158&idx=1&sn=a6995fb20a83d854f718ed7d104fb662&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2025年11月11日光棍节开放注册公告</a>。
光棍节开放注册微信抽奖活动，再送40个账号注册码或300论坛币，下午两点开奖，详见：【开放注册公告】吾爱破解论坛2025年11月11日光棍节开放注册公告。
阅读全文Mimikatz高版本windows适配改造
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文网安行情变了，差别真的挺大。。。
2025 年的职场，“裁员” 成了绕不开的关键词。全球近 490 家科技公司公布裁员计划，累计裁撤岗位超 14 万个，连英特尔、亚马逊这样的行业巨头，也纷纷加入 “裁员潮”。当曾经的职业安全感彻底消散
阅读全文漏洞预警 | React Native CLI远程命令执行漏洞
0x00 漏洞编号CVE-2025-119530x01 危险等级高危0x02 漏洞概述React Native CLI是一个流行的开源工具，用于开发React Native应用程序。0x03 漏洞详情
阅读全文漏洞预警 | 绿盟运维安全管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述绿盟运维安全管理系统以“零信任”为核心，“账号、认证、授权、审计”4A管理为基础，在传统堡垒机的基础上，从账号和身份、终端和网络、应用和权
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | 0x6NyxWebShell
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介0x6NyxWebShell是一款基于PHP的轻量级根文件管理器和命
阅读全文一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文后渗透必备：智能提取浏览器缓存、远程工具配置与数据库连接凭据的一体化解决方案
🕵️♂️ e0e1-config – 后渗透“瑞士军刀”：一键捞尽浏览器、远控、数据库、SSH 全部凭据！基于 Go 编写，单文件落地即运行； 支持 Firefox / IE / Chromium
阅读全文国家安全部官方微信公众号送福利啦！点赞有礼，惊喜多多！
亲爱的粉丝们，一路有您关注与支持，我们倍感温暖与力量！今天起，我们怀着满满感激，特别策划点赞、推荐、转发互动有奖活动，只为真心答谢最可爱的你们！我们精心准备了精美奖品，惊喜好礼等你抱回家！参与方式：①
阅读全文人间网安梦，一生皆无形
十六岁，盛夏的风从网吧半开的窗缝钻进来，夹着烟味、饮料味和散热风扇的焦糊味。你本来只想和同学开黑打几把，排位连跪，烦躁地乱点鼠标，却在任务栏看到一个没关掉的窗口——黑底绿字，标题栏写着“某某安全论坛
阅读全文【工控安全】网络安全人士必知的32种工控协议
在工业控制系统（ICS）与运营技术（OT）网络中，通信协议是系统的“语言”与“血管”。了解这些协议，不仅能掌握工控系统运行逻辑，更是识别潜在攻击面、制定防护策略的基础。以下32种协议，是网络安全从业者
阅读全文