OpenAI推出“安全模型”：为GPT-4o敏感对话引入强制路由机制
近日，OpenAI被发现正在悄然测试一项新的安全功能。当其旗舰模型GPT-4o检测到用户对话涉及潜在的“有害活动”时，系统会自动将请求路由至一个专门的“安全模型”进行处理。官方已证实此举，并称其为在更
阅读全文系统调整及网络维护通知
系统调整及网络维护通知各位白帽师傅：10月9日起，TOPSRC官网（https://src.topsec.com.cn/）将进行系统调整与维护，预计持续一个月（自2025年10月9日至2025年11月
阅读全文so混淆加密|移植OLLVM到NDK并集成到 Android Studio
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/前言在 Android 应用安全中，Native 层 so 库往往是最容易被逆向分析
阅读全文绿盟科技“AI安全围栏”项目入选2025年人工智能先锋案例
2025年9月17日，中国人工智能产业发展联盟（AIIA）安全治理委员会发布“AI+安全”专项先锋案例征集结果，绿盟科技“AI安全围栏”案例，成功入选《2025年人工智能先锋案例 | “AI+安全”领
阅读全文论文解读：《面向合规数据泄露通知的隐私数据分类法的自动扩展》
一. 背景1.1法律与实践之间的差异在隐私合规领域，一个悬而未决的关键问题是：如何验证实际的数据使用实践是否符合隐私法律、法规或政策的规定？这项任务的复杂性源于技术术语和法律定义之间的根本性语义脱节，
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
提示：免费预约《没大平台大背景如何拿下国自然？》国自然真实评审免费直播讲座，请拉至文末!实验数据再漂亮，创新点再足也没用，sci审稿人读不通我们的语言，一样被拒稿……这是我一位师弟的亲身经历，他本身英
阅读全文揭秘魔罗桫（confucius）组织武器库源代码
背景在 2020 至 2021 年期间，我们曾系统性地披露了魔罗桫（Confucius）组织的《提菩行动》[1] 以及 Operation Angi[2] 等系列间谍活动。时隔多年，该组织的整体战术、
阅读全文AI独角兽翻车：700名印度码农冒充AI，微软软银血本无归|XCSSET 新变种：专攻苹果 Mac 开发者，窃取加密货币钱包！
关键词人工智能曾被誉为“AI时代救世主”的英国独角兽公司 Builder.ai，如今轰然倒塌。成立于2016年的 Builder.ai（原名 Engineer.ai）曾宣称通过其 AI 助手“Nata
阅读全文AI时代网络安全六大关键趋势
随着数字供应链持续扩张、生成式AI（GenAI）深入关键业务系统，安全领导者们正重构其安全优先级与治理路径。近日，Emerald Research对全球225名安全主管的最新调查显示：68%的人最担忧
阅读全文思科两大0day漏洞同时曝光：ASA/FTD设备VPN缺陷可导致Root权限远程代码执行
思科公司近日发布两则公告及对应补丁，其Secure Firewall Adaptive Security Appliance（ASA）软件和Secure Firewall Threat Defense
阅读全文【高危漏洞预警】PHPGurukul Small CRM信息泄露漏洞CVE-2025-11053
漏洞描述:在PHPGurukul Smаll CRM 4.0中发现一个弱点,这影响了文件/fоrɡоt-раѕѕԝоrd.рhр中的未知函数,通过操纵参数еmаil可能导致SQL注入攻击可远程发起该漏
阅读全文安恒信息再登全国工商联研发和专利双500榜！
9月26日，全国工商联发布“2025民营企业研发投入500 家”和“2025 民营企业发明专利 500 家”榜单，安恒信息再次入选两大榜单！ 自成立以来，安恒信息始终将研发视为企业发展的生命线。20
阅读全文从“中国方案”到“全球答案”｜安恒信息发布“智护全球 安行万里”出海解决方案
当“一带一路” 倡议的驼铃声响彻全球数字贸易版图，一幅跨越山海的数字合作新图景正加速铺展；上海合作组织（SCO）“上合组织数据跨境服务平台” 正式上线，为成员国间数据流动架起安全的桥梁 —— 在这样的
阅读全文2025云栖大会｜安恒信息获阿里云奖项，联合发布AI生态解决方案
9月24日，以“AI驱动·云启未来”为主题的2025云栖大会在杭州盛大启幕。作为全球领先的云计算与人工智能科技盛会，本届大会汇聚了来自全球的顶尖科技企业、生态伙伴与行业专家，共同探讨AI时代的创新与安
阅读全文一款go编写的主机管理工具
免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文浅谈Java Web中Word转换器与SSRF
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文JS Hook脚本分享 | 秒杀路由守卫
Clear_vue_Navigation_Guards脚本描述：清除vue的全局前置守卫和全局解析守卫，清除前会打印出设置路由守卫的方法。脚本地址：https://github.com/0xsdeo/
阅读全文一款可以梭哈内存马的工具
记录对于恶意代码查杀小记：第一套程序用java，采用rasp同样的方式，hook住jvm后查杀内存马，之后可能还会对无文件的agent进行操作测试用文件放在asset文件夹序言java内存马技术十分成
阅读全文.NET 调用系统 API 在目标进程中获取屏幕内容
在红队的内网渗透阶段，信息收集始终是首要目标。除了常见的密码抓取、配置文件收集之外，窗口截图也是一种高效而隐蔽的手段。通过截图，攻击者能够直接获取目标用户当前正在处理的敏感信息，例如：未保存的文档、V
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文.NET内网实战： 通过LNK 文件实现目标权限持久化
在红队行动中，持久化是必不可少的环节。攻击者往往需要在目标系统中寻找一种隐蔽且稳定的方式来确保后续访问权限。常见的持久化手法有注册表启动项、计划任务、服务劫持、Office 模板注入等。但有一个往往被
阅读全文红队攻防 | 外网打点不靠0day组合拳拿下目标系统
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | JeecgBoot越权访问漏洞
0x00 漏洞编号CVE-2025-109790x01 危险等级中危0x02 漏洞概述JeecgBoot是一款基于代码生成器的低代码开发平台。前后端分离架构 SpringBoot2.x，SpringC
阅读全文漏洞预警 | 普华PowerPMS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述普华PowerPMS是上海普华科技自主研发的工程项目管理产品。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：普华Power
阅读全文漏洞预警 | 红帆iOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台，红帆oa系统为医院提供oA功能，完成信息发布、流程审批、公文管理、日程管理、
阅读全文工具 | XCodeReviewer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介XCodeReviewer是一个由大型语言模型驱动的现代化代码审计平
阅读全文《挖矿病毒杀到第5次复活？看我硬核“斩根”操作：内存马、定时器、守护进程一锅端，CPU瞬间降温，黑客钱包原地停机！》
事件起因我在我vps部署了一个空口令的redis靶场，因为我靶场是在公网的(别问我为啥部署在公网，公网打着有感觉)，没想到打着打着被别人get shell了，打的时候发现服务器特别卡，腾讯云也发短信提
阅读全文