网安原创文章推荐【2025/9/26】
2025-09-26 微信公众号精选安全技术文章总览洞见网安 2025-09-26 0x1 0061.通过 Web 缓存欺骗泄露敏感数据Rsec 2025-09-26 23:19:40 本文介绍
阅读全文安全圈瓜田理下集合【2025/9/26】
2025-09-26 微信公众号精选安全技术文章总览洞见网安 2025-09-26 0x1 声明 | 关于近期白帽热点事件的一个声明Timeline Sec 2025-09-24 14:00:34
阅读全文网安原创文章推荐【2025/9/25】
2025-09-25 微信公众号精选安全技术文章总览洞见网安 2025-09-25 0x1 HTB - Era夜风Sec 2025-09-25 23:58:10 文章详细描述了一个网络安全学习者
阅读全文凭什么刷屏？全球首个AI安服数字员工“安小龙”能力全解析，限量试用名额等你拿
刚在全球数贸会上亮相，安恒信息的AI安服数字员工“安小龙”就彻底火了——展位前围满驻足咨询的观众，朋友圈里更是刷满它的身影。不少人好奇，这个刷屏的“安小龙”究竟是什么？其实，这一位安小龙就等于“渗透测
阅读全文AI辅助编程新纪元:DeepSeek与豆包的高效开发实践
推荐阅读移动安全领域的AI开源模型和框架Python字节码反编译工具(逆向分析)Python字节码反编译逆向分析(高级篇)IDA Pro动态调试Android应用的完整实战Flutter App抓包(
阅读全文网安巨头CrowdStrike：AI不会取代安全分析师，原因如下
对于SOC分析师而言，强大的AI代理能够自动化日常安全任务，这不仅没有削弱他们的作用，反而使其角色变得更加重要。国际网络安全巨头CrowdStrike总裁Mike Sentonas近日指出，对于站在网
阅读全文数据库成为突破口：勒索软件攻击暴露的Oracle服务器
网Yarix事件响应团队（YIR）发布了一份针对性入侵的深度分析报告，攻击者利用暴露的Oracle数据库调度程序功能获取了企业基础设施的访问权限。Part01攻击始于数据库暴力破解攻击最初表现为针对O
阅读全文在遭受网络攻击时，企业需要的三大核心能力
网络攻击发生的那一刻，安全倒计时便已开始。文件被锁定、系统陷入停滞、警报电话不断响起，压力瞬间飙升。每一秒都至关重要，后续的应对举措将直接决定结局——是成功恢复，还是陷入灾难。在这样的紧急时刻，人们最
阅读全文实战必备！30 个任意文件下载漏洞挖掘技巧！
任意文件下载漏洞始终是渗透测试和漏洞挖掘的重点目标。这类漏洞看似简单，却能导致服务器敏感文件泄露、源代码窃取甚至远程代码执行等严重后果。2025 年 3 月披露的 Vim 编辑器 CVE-2025-2
阅读全文0day的产生 | 不懂代码的"代码审计"
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【免费直播】国自然没背景中标难？真实评审手把手带你打破平台局限稳中标！
国自然中标的难度，各位老师都心知肚明，有人勤勤恳恳数年，都换不来一个中标的机会，是能力不行吗？并不全是。还有的老师觉得是不是我因为我没好平台、没好背景所以永远也不可能中？说实话，平台只占很小的一部分，
阅读全文勒索软件攻击欧洲多国机场，国际汽车制造巨头数据泄露|一周特辑
勒索软件攻击欧洲多国机场值机系统瘫痪引发大规模延误上周末，欧洲多家主要机场因值机与登机系统遭勒索软件攻击而陷入瘫痪，受影响机场包括伦敦希思罗机场、布鲁塞尔机场、柏林勃兰登堡机场及爱尔兰都柏林、科克机场
阅读全文【应急响应】群文件中银狐
远控地址如下：54.46.23[.]169流量分析如下：恶意样本如下：该木马会释放如下文件：创建如下计划任务对计划任务及恶意软件进行清理，用杀毒软件进行全盘查杀。防范：电脑性能允许的情况下可安装两款杀
阅读全文一款好用的端口扫描工具naabu
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！在linux上我们可以用nmap，但在windows上nmap用起来就不那
阅读全文父子兄弟齐上阵 干的竟是这勾当
稀有金属锑，广泛应用于工业、军工等领域，尤其在高性能武器装备制造方面，有着不可或缺的意义，是国际公认的战略资源，已被多国列入关键矿产清单。为保证锑的战略储备需求，2024年，我国商务部、海关总署发布公
阅读全文我被美国全面制裁之后...
本公众号所有文章都欢迎自由转载，但请尽量保持内容完整。重点声明一下：我就是事主本人，保证所写的内容都是亲身经历，不存在编造和夸大。9月24日发布的文章被美国制裁的影响有多大原本是给技术圈的朋友们看看的
阅读全文我被美国全面制裁之后...
本公众号所有文章都欢迎自由转载，但请尽量保持内容完整。重点声明一下：我就是事主本人，保证所写的内容都是亲身经历，不存在编造和夸大。9月24日发布的文章被美国制裁的影响有多大原本是给技术圈的朋友们看看的
阅读全文Sim Studio image接口存在任意文件读取漏洞CVE-2025-9805 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文加拿大新不伦瑞克大学 | IoT-PRIDS：利用数据包表示进行物联网入侵检测
原文标题：IoT-PRIDS: Leveraging packet representations for intrusion detection in IoT networks原文作者：Alirez
阅读全文2025年最强三芯孰强孰弱？骁龙、天玑和苹果处理器的年度对决总结
1，CPU部分——苹果最佳从上图的GB6跑分成绩可以看出，在CPU部分的多核性能释放方面，高通的骁龙8 Elite Gen5处理器直接逆转了前代CPU的多核性能成绩弱项，最终成为了年度CPU多核性能王
阅读全文习近平向马拉维当选总统穆塔里卡致贺电
9月26日，国家主席习近平致电阿瑟·彼得·穆塔里卡，祝贺他当选马拉维共和国总统。习近平指出，中国和马拉维是真诚友好、相互支持的好朋友和好伙伴。穆塔里卡当选总统曾为2007年两国建交作出重要贡献。建交以
阅读全文【高危漏洞预警】GitLab多款产品代码执行漏洞CVE-2025-9642
漏洞描述:在GitLаb CE/EE中发现一个漏洞影响14.10版本至18.2.7之前版本、18.3版本至18.3.3之前版本,以及18.4版本至18.4.1 之前版本,该漏洞可能导致攻击者注入恶意内
阅读全文【安全圈】浙江网安成功侦破无人机飞控破解案，两名嫌疑人落网
关键词违法犯罪近年来，随着无人机的广泛应用，个别不法分子为了谋取非法利益，通过破解飞行控制系统、绕过禁飞限制实施“黑飞”，严重扰乱了空中交通秩序，带来重大安全隐患。对此，全国公安网安部门始终保持高压严
阅读全文【安全圈】武功警方成功捣毁跨区域侵犯公民个人信息犯罪团伙，156人落网
关键词数据泄露生活中，不少人常常被各种陌生推销电话所困扰，这些电话内容花样繁多，有的甚至能准确报出姓名、住址等个人信息。即便更换新号码，骚扰仍旧存在。人们不禁要问：这些个人信息究竟是如何被泄露的？近日
阅读全文【安全圈】Cloudflare CDN 节点 0day 漏洞现身暗网，引发全球安全担忧
关键词cloud flare2025年9月23日，暗网威胁情报监测系统发现，一名化名为“APT Hunter”的黑客在知名论坛 Exploit.in 上发帖，声称掌握并出售一个针对 Cloudflar
阅读全文【安全圈】萧山警方跨省出击，成功打掉“银狐”木马开发团伙
关键词木马攻击“有一笔补贴不要错过……”“点击链接立即申领……”近期，在微信、钉钉等群聊中，不少人都收到过类似“热心群友”的提醒和链接。但一旦有人点击，便会不知不觉中招。在侦办一起诈骗案件时，萧山警方
阅读全文自动驾驶汽车功能安全与网络安全的融合
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介自动驾驶汽车（AVs），即无人驾驶汽车，是对安全要求极高的信息物理系统（CPS），属于复杂的工程系统，它将嵌入式计算技术融入物理现象之中。功能安全
阅读全文通过 Windows 快捷方式 (LNK) 绕过 Web 标记 (MoTW)：LNK 踩踏技术
概述虽然 Windows 快捷方式 (LNK) 文件的设计初衷是为了方便用户使用，但长期以来，它们一直被威胁行为者用作初始访问媒介。自 2022 年微软加强宏阻止策略以来，攻击者越来越多地转向使用 I
阅读全文