习近平致电祝贺比亚当选连任喀麦隆总统
11月7日，国家主席习近平致电保罗·比亚，祝贺他当选连任喀麦隆共和国总统。习近平指出，中国和喀麦隆传统友好。近年来，两国政治互信不断深化，各领域合作成果丰硕，在涉及彼此核心利益和重大关切问题上坚定相互
阅读全文一文读懂｜ByteSRC AI业务挖什么、怎么评、奖多少
自9月ByteSRC发布《AI业务收录标准》后平台收到各位安全大佬的热情"攻陷"非常感谢大家对 AI 安全领域的重视与投入今天再来一波 “划重点 + 强召唤”（🎟️文末抽奖不要错过～）一文读懂AI业务
阅读全文安恒信息荣获2025年世界互联网大会杰出贡献奖
11月7日，在2025年世界互联网大会乌镇峰会开幕式上，安恒信息凭借其在网络安全、数据安全领域的卓越成就与无限潜力，荣获“世界互联网大会杰出贡献奖——创新突破奖”，成为国内创新突破类奖项中唯一获奖的网
阅读全文AI+安全引领未来！安恒信息获2025年世界互联网大会“十年追光纪念金章”
2025年11月6日，在浙江乌镇举办的2025年世界互联网大会“互联网之光”博览会现场，安恒信息荣获大会颁发的“十年追光纪念金章”。这是继前年收获“十年追光纪念银章”之后，大会对安恒信息持续贡献与深度
阅读全文JS逆向 -- 某有声书网站参数逆向分析
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转
阅读全文卢浮宫视频监控密码是：卢浮宫
价值1亿美元的珠宝失窃案，撕开了“艺术殿堂”最后的遮羞布。现实，远比游戏更魔幻。1.02亿美元的珠宝，光天化日之下，在卢浮宫（Louvre）被盗了，窃贼轻易就找到了视频监控的死角。消息一出，全球哗然。
阅读全文留神客厅里的间谍：扫地机器人
一名工程师发现新买的智能扫地机器人不断向制造商服务器悄悄发送遥测数据，于是阻断了该服务器的IP地址，没想到扫地机器人制造商居然从云端下发“自毁指令”，将这台价值300美元的设备变成了“砖头”。这起发生
阅读全文2025 与 2026 年 AI 红队测试现状
引言自从 2022 年 ChatGPT 问世以来,针对 AI 的攻击手段已经发生了显著变化。起初,AI 系统几乎毫无防护,任何人都能轻松编写简单的恶意指令,AI 会照单全收地执行。但随着 AI 系统推
阅读全文网安原创文章推荐【2025/11/6】
2025-11-06 微信公众号精选安全技术文章总览洞见网安 2025-11-06 0x1 云服务-AK/SK利用&元数据凭证接管FoundSEC 2025-11-06 22:45:38 本文详
阅读全文每周高级威胁情报解读(2025.10.31~11.06)
2025.10.31~11.06攻击团伙情报Curly COMrades：通过隐藏的 Hyper-V 虚拟机实现规避和持久化研究人员披露 Silent Lynx 组织的 Peek-a-Baku 活动研
阅读全文“双11”反诈指南：警惕“退款理赔”与“百万保障”新骗局
11月7日，星期五，您好！中科汇能与您分享信息安全快讯：01三大网络犯罪组织合并成立Scattered LAPSUS$ Hunters联盟一个名为Scattered LAPSUS$ Hunters(S
阅读全文大厂攻防演练高频考点 20 道高级红队题拆解！
在网络安全领域，“红队” 是攻防演练的核心角色 —— 他们模拟真实攻击者的视角，以 “突破防线、发现漏洞” 为目标，考验企业的安全防护能力。大厂对高级红队人才的需求，早已不局限于 “会用工具”，更看
阅读全文RCTF 2025 | 星海启航，砺行致远
RCTF 20252025.11.15 10:00-2025.11.17 10:00第十届XCTF国际网络攻防联赛序章——RCTF 2025即将点亮星火…每一行代码都是探索的足迹每一次攻防都映照坚守的
阅读全文第二届“数证杯”电子数据取证分析大赛-计算机取证wp
题开局给到一个什么后缀也不是文件，也没说使用啥打开，这里简单讲一下，怎么将环境运行起来，再进行做题。首先用这vera加载下载到的镜像文件，密码已经给了。容器密码：GQ7aXryvOCM8qGeXa1
阅读全文数据泄露造成巨额损失，运营商巨头利润下滑超90%|关基威胁真实案例！英国供水行业近两年至少遭受了5起网攻事件
SK电讯因数据泄露事件被罚6.6亿元，公司推出了高达24.65亿元的客户感谢计划以期安抚用户，还因此损失了大量用户，为此付出的高昂的成本。韩国主要移动通信运营商SK电讯向股东表示，今年早些时候发生的数
阅读全文回拨快递电话陷骗局？“双11”临近 警惕诈骗新套路
近期各大电商平台“双11”促销活动火热进行，消费者开启“买买买”模式的同时，诈骗分子也伺机而动，且诈骗套路翻新、隐秘性强，让不少消费者防不胜防。有哪些诈骗新套路呢？消费者应如何识别？万一被骗又该如何及
阅读全文2026年的AI安全运营中心：下一代SOC平台的分水岭
到2026年，安全运营中心（SOC）将不再只是人类分析师的战场。随着企业规模不断扩大、威胁演进加速，一类全新的AI驱动智能体体系（AI-powered agents）正在重新定义SOC的检测、响应与决
阅读全文CTF比赛中20个Wireshark解题实战技巧！
在 CTF竞赛中，Wireshark 堪称一把利刃，助力选手在网络流量的 “迷宫” 里找到关键线索，成功解题。它是一款开源且功能强大的网络协议分析工具，能深入剖析网络数据包，展示其中错综复杂的细节。从
阅读全文取代网安岗，又一新兴岗位在崛起！这才是网安人未来5年最好的就业方向！
2025年AI行业最大的机会，毫无疑问就在应用层！字节跳动已有7个团队全速布局Agent大模型岗位暴增69%，年薪破百万！腾讯、京东、百度开放招聘技术岗，80%与AI相关……如今，超过60%的企业都在
阅读全文AntiDebug_Breaker v2.5更新
前言距离上次发布v1.5的文章已经有一个月了，目前AntiDebug_Breaker已经有600 star，非常感谢关注本项目的所有朋友们，没有你们的支持插件也不会走到现在。在昨天我已经发布了v2.5
阅读全文APT组织MuddyWater针对中东和北非政府展开攻击活动——每周威胁情报动态第245期（10.31-11.06）
APT攻击APT组织MuddyWater针对中东和北非政府展开攻击活动Silent Lynx APT组织针对中亚展开攻击活动数据泄露全球网络在线平台发生重大数据泄露事件恶意软件GhostGrab安卓银
阅读全文云服务安全攻防：漏洞挖掘技术与实践
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文实测16家国自然标书服务机构，本子1v1深度打磨，中标率最高的是这家！免费直播答疑~
国自然资助率持续走低，今年再降5.6%！往后只会越来越难。在国自然申请这件事上，单打独斗已经行不通了！这不是危言耸听，而是事实。因此，越来越多的老师都选择在第一时间拿着本子去找专家做1v1内容深度打磨
阅读全文Web权限越权检测工具
工具介绍Web权限越权检测工具，一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。功能特性核心功能水平越权检测: 检测用户是否可以访问其他用户的资源垂直越权检
阅读全文【SRC实战】通过FUZZ挖掘高危漏洞
01前言问：什么是Fuzz技术?答:Fuzz是一种基于黑盒的自动化软件模糊测试技术,简单的说一种懒惰且暴力的技术融合了常见的以及精心构建的数据文本进行网站、软件安全性测试;技术原理02一次曲折的FUZ
阅读全文抽奖啦 | 让温暖，在这个冬天续“杯”
二十四节气天气降温，网络环境也在「降温」——各种风险暗藏。这个立冬，让火绒为你守护一方温暖的数字世界。#抽奖🎉 #暖冬好礼如期而至 绒绒为您备好了一份暖意🎁~立冬后，大家要注意保暖哦~你有哪些温暖的
阅读全文【火绒安全周报】莆田网警破获诈骗案/全球数据泄露578亿条
点击蓝字，关注+星标⭐精彩内容不迷路~01 Conduent数据泄露影响超千万客户美国外包服务商Conduent近日证实，其在2024年10月21日至2025年1月13日期间遭遇严重数据泄露，影响超一
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文