正式发布｜ByteSRC AI业务收录全景图及漏洞定级标准
01前言 在AI技术浪潮席卷全球、重塑各行各业的今天，ByteSRC深知每一个AI创新应用的背后，都离不开坚实的安全基石。怀着对每一位安全研究者的由衷敬意，我们正式发布《ByteSRC AI业
阅读全文安卓逆向 -- 记一次sh脚本验证分析
初次发帖有啥讲的不对的地方还请各位大佬指教我发现某站和论坛关于sh这种逆向的教学很少，打算出一期教学视频，仅供学习交流用到的工具 IDA pro7.7版本如图所示，这个是一个打包好的（没有加固和混淆
阅读全文web侦察信息收集工具 -- whatscan（9月23日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文资源分享（9月24日更新）
9月24日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu【
阅读全文一次完整的App设备注册参数逆向分析之旅
抓包抓包使用的Reqable，在设备初次登陆的时候，会触发call接口的第一次，生成关键设备参数sk，后续重新进入app，也会触发call接口，但就不是第一次了(你懂的)这个call接口的逻辑，就是通
阅读全文2025年8月移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势·移动端主要恶意软件类型为“流氓行为”和“资费消耗”·移动端活跃恶意木马主要为UjcsSpy.b和QHooPlayer家族·活跃手机银行木马FakeBank.av
阅读全文微软云计算曝出惊天漏洞：可接管全球任何企业租户|欧洲多国机场遭网络攻击陷入混乱
近日，微软的云身份与访问管理（IAM）核心服务Entra ID（前身为Azure AD）曝出一个高危漏洞。一个由遗留组件和API缺陷组成的致命组合，理论上允许攻击者获取全球任何企业Entra ID租户
阅读全文当今重塑IT安全战略的五大趋势
从市场和财务压力，到人工智能的快速崛起，首席信息安全官（CISO）正以更灵活的视角和策略，应对并试图领先于不断加速的网络风险与业务中断。网络安全的核心使命始终未变：保护组织免受数字空间中的各种威胁。但
阅读全文一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文XCodeReviewer 是一个由大型语言模型（LLM）驱动的现代化代码审计平台
工具介绍XCodeReviewer 是一个由大型语言模型（LLM）驱动的现代化代码审计平台，旨在为开发者提供智能、全面且极具深度的代码质量分析和审查服务。🌟 为什么选择 XCodeReviewer？在
阅读全文攻防实战｜略微曲折小记
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文2025杭网圆满收官，安恒信息以安全智能体再续“17年重保零事故”战绩
9月23日，2025领克杭州网球公开赛圆满落幕。作为2025领克杭州网球公开赛网络安全服务黄金赞助商，安恒信息为赛事提供全程网络安全保障，再次续写17年重保零事故辉煌战绩！针对本次杭州网球公开赛的独特
阅读全文新华网报道｜数贸会@西湖论剑：共议AI新未来，共守数字贸易安全门
9月25日至9月29日，全球数字贸易博览会将在杭州大会展中心盛大召开，安恒信息在本届数贸会上以“四会联动”为指引，举办第四届全球数字贸易博览会——西湖论剑·数字安全大会，新华网进行专题报道。大会即将开
阅读全文延迟执行对抗，基于 ping 的休眠技术实战剖析
在.NET恶意样本与检测系统的长期对抗中，攻击方与防御方不断试探彼此的边界。攻击者常常通过各种规避检测的小技巧，使恶意逻辑在被自动化沙箱和防护工具观测到之前保持沉默，待检测窗口关闭后再执行真正的动作。
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 10 即将发布与安全研究的新拐点
2025 年 6 月到 9 月，TIOBE 编程语言排行榜见证了一段表面平静、实则暗潮涌动的变化：C#，这个常年稳居第五的语言，在短短四个月内完成了 1.69% 的份额增长。看似微小的上升，却为整个安
阅读全文数字赋能，网安随行！天融信李雪莹在第28届京台科技论坛发表主旨演讲
融合她智 向新而行近日，第28届京台科技论坛女性发展交流分享会在两岸科技创新中心举办。活动由北京市妇联指导，北京港澳台侨妇女联谊会与台湾妇女菁英联盟会联合主办，京台两地80余位女性企业家、科技工作者、
阅读全文天融信助力全国总工会第二届职工数字化应用技术技能大赛——数据安全管理员上海选拔赛暨第三届浦东新区数智未来守护者大赛圆满收官
智联万物 守护未来2025年9月19日，由上海市总工会主办，上海市职工技术服务协会、中共上海市浦东新区委员会网络安全和信息化委员会办公室、公安部第三研究所等联合承办的“全国总工会第二届职工数字化
阅读全文限量赠票！MY Hack 2025 重磅议题发布！中国安全研究议题成功入选！
MY Hack 2025 大会议题，经过数月的筛选，现已正式公开发布。MYHACK 2025这场被誉为东南亚顶级安全技术盛会的活动，将于 2025 年 10 月 23 日 在马来西亚吉隆坡盛大举行。届
阅读全文Seekr：一款开源的OSINT（开源情报）自动化收集工具
免责声明：由于传播、利用本公众号天驿安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文记一次安服仔薅洞实战（lucky）
## # 记一次安服仔薅洞实战 在一个阳光明媚的工作日，一位安服仔突然接受到了上级的任务，任务竟然是对整个区收集漏洞，数量要求还不是一般多，这可难倒了安服仔，安服仔本想着安安心心过（...文章来源:
阅读全文威努特水利灌溉工控安全解决方案，守护智慧灌溉新基建
01背景引入Part.1行业智能化发展趋势当前，全球工业领域正经历着以"智能化、网络化、无人化"为核心的深刻变革。在水利行业，这一变革体现为"数字孪生水利"建设的全面推进——通过物理实体与数字模型的实
阅读全文探索网络安全的隐秘宝库：libaisec.com —— 威胁情报、渗透攻防与安全资源的实战圣地
在数字化时代，网络威胁如影随形，渗透攻击层出不穷，而安全资源往往成为从业者手中的“利剑”。作为一名专注于网络安全情报与攻防的中文平台，李白你好VIP-网络安全情报攻防站（www.libaisec.co
阅读全文漏洞预警 | Google Chrome类型混淆漏洞
0x00 漏洞编号CVE-2025-105850x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包
阅读全文漏洞预警 | 用友U8Cloud任意文件上传漏洞
0x00 漏洞编号QVD-2025-364050x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03
阅读全文漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文工具 | emp3r0r
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介emp3r0r是一个C2框架，允许通过终端UI远程管理目标。0x01
阅读全文