【资料】从初学者到专业黑客需要学习哪些课程？
《IT安全与道德黑客：初级到高级》是一门全面的、实践性强的课程，旨在带领学习者从网络安全的基础知识学到高级渗透测试技术。该课程涵盖了网络安保、侦察、利用、恶意软件分析、红队行动和数字取证等领域，提供了
阅读全文西班牙警方破获最活跃的网络犯罪网络之一 GXC 团队
西班牙国民警卫队在研究公司 Group-IB 的协助下，成功捣毁了全球最活跃的网络犯罪网络之一——GXC 犯罪团伙。此次全国行动在西班牙各地进行了六次协同搜查，最终于 2025 年 5 月 20 日逮
阅读全文零日攻击后微软限制 Edge 中的 IE 模式访问
在得知黑客利用 Chakra JavaScript 引擎中的零日漏洞访问目标设备后，微软正在限制 Edge 浏览器中对 Internet Explorer 模式的访问。该科技巨头没有透露太多技术细节，
阅读全文工具推荐：向杀毒软件注入恶意代码
一、引言在对目标机器进行渗透测试时，杀毒软件会对我们的操作进行严格监控和判断。如果我们的payload被认定为危险，可能会被系统删除，甚至导致我们完全失去对目标机器的访问权限。然而，杀毒软件自身的进
阅读全文【安全圈】Gcore成功防御6Tbps超大规模DDoS攻击
关键词网络攻击近日，全球云与网络安全服务提供商 Gcore 成功拦截并缓解了一场创纪录的 6 Tbps DDoS攻击。该攻击持续约 30~45 秒，峰值达到 5.3 亿包每秒（Bpps），被认为是近年
阅读全文【安全圈】微软加强 Edge 浏览器 IE 模式安全，防止零日漏洞被滥用
关键词安全漏洞微软在得知黑客利用 IE 浏览器 9、10、11 版 JavaScript 引擎 Chakra 中的零日漏洞发起攻击后，已对 Microsoft Edge 浏览器中的 IE 模式访问策略
阅读全文【安全圈】Invoicely数据库泄露事件：18万份发票与个人信息疑似外泄
关键词数据泄露近日，安全研究人员在网络上发现一个未加密的数据库，包含约18万条企业与个人的敏感信息。相关数据涉及发票、税务文件、银行账户截图等资料，文件格式包括CSV与PDF。据了解，该数据库疑似与一
阅读全文【安全圈】npm、PyPI、RubyGems 爆出新型供应链攻击
关键词网络攻击 END 阅读推荐【安全圈】Windows 10明日“停服”：微软正式告别十年经典，用户面临升级抉择【安全圈】黑客公布澳航客户数据，赎金期限已过：六百万用户信息外泄【安全圈】黑客可向杀毒
阅读全文OpenAI安全护栏破绽百出，简单提示注入即可绕过
OpenAI最新推出的Guardrails安全护栏旨在通过检测有害行为来增强AI安全性，但研究人员已利用基本提示注入方法迅速攻破该系统。该框架于2025年10月6日发布，采用大语言模型（LLM）来评估
阅读全文直播预告｜大模型与智能体时代，如何筑牢安全底座？10月15日腾讯安全视频号开讲！
随着大模型从“工具”升级为“决策”，AI智能体已能主动获取信息、调度工具并执行多步骤操作，实现了从理解到行动的跨越。然而，这一技术跃迁在释放巨大效率红利的同时，也将我们推至新的安全临界点——内容失控、
阅读全文AMD安全加密虚拟化技术严重漏洞，致加密虚拟机可被完全攻破
苏黎世联邦理工学院研究团队披露了一个被命名为RMPocalypse的关键漏洞（CVE-2025-0033），该漏洞影响了AMD Zen 3、Zen 4和Zen 5处理器系列的机密计算技术。攻击者可利用
阅读全文攻击者利用Discord通过npm、PyPI和Ruby软件包构建隐蔽C2通道
网络安全研究人员发现，网络犯罪分子正在利用Discord webhook作为替代性命令与控制（C2）通道，渗透主流编程语言生态系统。与传统C2服务器不同，webhook提供免费且隐蔽的数据外传渠道，能
阅读全文重庆大学 | MDADroid：一种通过构建功能-API映射的新型恶意软件检测方法
原文标题：MDADroid: A novel malware detection method by constructing functionality-API mapping原文作者：Jiyun
阅读全文SDC2025 精彩议题预告 | 大模型供应链安全的熵增效应：风险挖掘与熵减策略
抢先看！SDC2025精彩议题1议题简介《大模型供应链安全的熵增效应：风险挖掘与熵减策略》随着大模型逐渐成为新一代 AI 的基础设施，其供应链安全问题正以前所未有的速度与复杂性不断演化。从数据处理、框
阅读全文使用NMI中断检测无模块驱动
各大论坛、博客讲利用NMI插中断检查堆栈的时候普遍有一个错误：在NMI回调中直接调用了RtlWalkFrameChain或者RtlCaptureStackBackTrace。比如R0g大佬这里百密一疏
阅读全文Invoicely 数据库泄露事件曝光：18万条敏感记录外泄
网络安全研究员杰里米·福勒（Jeremiah Fowler）近期发现，与发票和账单管理平台Invoicely相关联的一个数据库因未设置密码且未加密，导致近18万条包含个人身份信息（PII）和银行账户细
阅读全文倒计时9天！SDC2025圆桌会谈：AI智能体与未来安全
圆桌会谈：AI智能体与未来安全随着人工智能技术的飞速迭代，AI 智能体已从实验室走向现实应用，深度融入数字经济、网络空间、智能制造等关键领域，成为驱动社会发展的核心力量。然而，技术的突破往往伴随着新的
阅读全文AI如何成为顶尖安全专家？
上一篇中讲到，什么是“数据精炼厂”，无相AI的“小世界模型”与它又是怎样的一个关系。那本篇，我们就来讲述一下，AI是如何成为顶尖的安全专家的？网络入侵调查是顶尖的智力活动。调查者要对抗的是黑客，黑客本
阅读全文【1014】重保演习每日情报汇总
导语红蓝对抗的第二阶段实战已经打响，烽火正式点燃！我们也正式迎来了第二次“考试”！攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮
阅读全文关于标定（XCP）和它的解锁
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01标定的对象是谁AUTOSAR的软件架构告诉了我们什么是软件分层。而在这些分层中，RTE（Runtime Environment，时时运行环境）以上的部
阅读全文AUTOSAR功能安全之内存分区与实现
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01应用软件在AUTOSAR架构中，应用软件位于RTE上方，由互连的AUTOSAR SWC组成，这些组件以原子方式封装了应用软件功能的各个组成部分。图1：
阅读全文【免费领】网安人必存！大佬整理的二进制安全最全重点笔记
点击蓝字/关注我们今日福利网安大佬为你划重点超200页二进制安全学习笔记二进制安全必备知识+重点难点全解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别下方
阅读全文MSRPC渗透测试指南：Windows网络服务的隐秘通道
提到Windows网络服务的核心，MSRPC（微软远程过程调用）绝对算得上是幕后大佬。这个基于客户端-服务器模型的协议，让一台机器能够请求另一台机器上的服务，撑起了无数Windows网络应用的运行。虽
阅读全文越南航空730万条客户个人数据泄露，IT供应链国际化惹的祸？
关注我们带你读懂网络安全在此前全国公民信用数据泄露后，越南又迎一起重大事件，越南航空730万条客户个人数据在地下论坛售卖；攻击者利用Salesforce第三方漏洞窃取了大量知名公司的数据，越南航空因采
阅读全文乌克兰议会批准成立乌克兰网络部队的法律草案
编者按：乌克兰最高拉达（乌克兰议会）10月9日一读通过了《乌克兰武装部队网络部队法》（第12349号）草案，为正式组建乌克兰网络部队奠定了初步法律基础。该法案于2024年12月19日获得乌克兰最高拉达
阅读全文安全简讯（2025.10.14）
1. Clop勒索软件组织攻击哈佛大学并威胁泄露数据10月12日，Clop勒索软件组织在其Tor数据泄露网站为哈佛大学创建专属页面，宣称将泄露窃取的数据，并声称“数据存档进行中，种子链接即将推出”，同
阅读全文绿盟科技国际云清洗服务助力巴西某世界500强能源公司抵御网络威胁
在数字化浪潮席卷全球的当下，能源行业的数字化转型进程不断加速，巴西某超大型能源公司（位列世界500强前150位）也身处其中。随着其业务的信息化、智能化不断深入，该公司信息系统面临着日益严峻的网络安全挑
阅读全文第66期《绿盟+》《安全+》上线啦
第66期《绿盟+》《安全+》如约而至欢迎点击文末阅读原文一起畅读66期《绿盟+》《安全+》本期精选繁忙工作之余，影视作品就像一扇窗，让我们得以短暂抽离日常的轨道，望见远方不同的人生风景。它带我们潜入未
阅读全文