蓝队工具 | 高性能 Web 日志分析可视化工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文从模板到邮件，全流程自动化：渗透测试报告系统的新标杆
拯救安服仔，告别手写报告！🎈 背景在安服仔的日子里，发现小伙伴输出的渗透测试报告：格式不统一字体乱飞修复方案千奇百怪项目结束后还要手动 Excel 统计漏洞，痛苦面具😭于是通宵一年撸了这只菜鸡项目 —
阅读全文hook ssl 抓包常见方法
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文国家安全部党委：掀起学习《习近平谈治国理政》第五卷的热潮
近日，国家安全部召开部党委会议暨理论学习中心组集体学习，认真学习《习近平谈治国理政》第五卷，要求全系统掀起学习热潮。部党委书记、部长陈一新主持会议并讲话。会议指出，《习近平谈治国理政》第五卷生动记录了
阅读全文攻击者利用IMDS服务获取云环境初始访问权限
威胁行为者正在操纵实例元数据服务（Instance Metadata Service，IMDS）——这个旨在安全地为计算实例提供临时凭证的核心组件，以渗透和遍历云基础设施。通过诱导未设防的应用程序查询
阅读全文东胜物流软件WmsZXFeeGridSource.aspx接口存在SQL注⼊漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文复刻顶尖AI渗透机器人需要多少成本
0x001 XBOW公司综合性调研报告 B轮融资7500万美元0x002 XBOW公司25名核心成员资料 Github全明星团队0x003 XBOW公司复刻成本分析报告 至少1000万美元/年关于 X
阅读全文【资料】美国化学和生物防御计划（2025）
电影“731”正在热播，顺便给大家推送今年美国的化学与生物防御计划。背景与目标：文档介绍了化学和生物防御计划（CBDP）的背景和目的，即为联合部队提供必要的防御能力，以威慑或战胜对手的化学和生物武器威
阅读全文【高危漏洞预警】Linux内核drm漏洞CVE-2025-39882
漏洞描述:在Linuх内核中,以下漏洞已得到修复drm/mеdiаtеk:修复潜在的OF节点使用后释放问题fоr_еасh_сhild_оf_nоdе()辅助函数在遍历子节点时会释放其获取的每个节点引
阅读全文挤破头都要去的网安实习岗，网安蓝海
最近我看很多人都在都在自媒体上唱衰网络安全说什么。。。。资本退潮，投资人跑路订单萎缩，项目难接裁员减薪，人心惶惶创业者迷茫，技术人焦虑但是我的球友们却是接二连三的拿到各种offer。其实不是网安不行了
阅读全文漏洞挖掘-业务响应状态码攻击面新思路
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文学吧 学无止境 太深了
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文AdaptixC2 防御者指南
2025 年 7 月，AdaptixC2 从红队实验室走向真实攻击场景；本指南展示防御者如何通过 Yara 规则、C2 Feeds、User Agent 等技术快速检测识别此威胁。什么是 Adapti
阅读全文Windows | 基于Rust语言的KTLVdoor远控木马分析
去年12月，趋势科技发表报告介绍一种基于golang语言的高度混淆的恶意软件，伪装成不同的系统程序，允许攻击者进行远控功能，包括文件操作、命令执行和远程端口扫描。报告中将此类恶意软件命名为KTLVdo
阅读全文设备集中监控及告警归集处置解决方案
在数字化转型加速的今天，企业信息化、网络安全与弱电工程的深度融合已成为提升运营效率、保障业务连续性的关键。如何围绕设备集中监控、告警归集处置、可视化运维三大核心能力，助力企业实现智能化、自动化、可视化
阅读全文CVE-2025-10585：Chrome V8 类型混淆零日漏洞分析
Google Chrome 是全球数十亿用户的默认浏览器，在网络安全领域处于领先地位。然而，2025 年最严重的零日漏洞之一CVE-2025-10585暴露了 Chrome V8 JavaScript
阅读全文Chrome高危类型混淆0-Day漏洞，可导致远程代码执行
Part01漏洞概述Google Chrome浏览器的V8 JavaScript引擎曝出关键类型混淆0-Day漏洞（CVE-2025-10585），这是2025年发现的第六个已被活跃利用的Chrome
阅读全文蚂蚁集团“切面融合智能”项目获评2025年浙江省网络安全优秀案例、入选2025年人工智能先锋案例
近期，蚂蚁集团“切面融合智能”相关项目接连获得行业认可，“切面融合智能在网络安全领域的应用”获评2025年浙江省网络安全优秀案例，“密态切面融合智能威胁检测系统“入选2025年人工智能先锋案例“AI+
阅读全文22.2Tbps DDoS攻击再次刷新网络攻击世界纪录
Cloudflare近日宣布成功自动拦截了有史以来最大规模的分布式拒绝服务（DDoS）攻击。这次超大规模攻击峰值达到创纪录的22.2Tbps带宽和每秒106亿个数据包，为网络威胁规模树立了新的危险标杆
阅读全文Steam游戏成为恶意软件载体，以补丁更新形式入侵玩家电脑
Part01游戏补丁暗藏恶意程序一款针对热门2D平台游戏《BlockBlasters》的看似无害的补丁更新，近期被证实为精心设计的恶意软件攻击活动，导致数百名Steam用户面临数据窃取和系统入侵风险。
阅读全文冲刺新司令！前两周军衔排名公布｜2025双十一安全保卫战邀你来挑战
阿里巴巴联合蚂蚁、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参
阅读全文习近平接见新疆各族各界代表
习近平接见新疆各族各界代表王沪宁蔡奇参加接见中共中央总书记、国家主席、中央军委主席习近平23日下午接见新疆各族各界代表，代表党中央向新疆各族儿女致以诚挚问候和衷心祝愿，希望大家凝心聚力、团结奋进，在中
阅读全文习近平率中央代表团抵达乌鲁木齐出席新疆维吾尔自治区成立70周年庆祝活动
习近平率中央代表团抵达乌鲁木齐出席新疆维吾尔自治区成立70周年庆祝活动王沪宁蔡奇同机抵达中共中央总书记、国家主席、中央军委主席习近平率中央代表团23日下午乘专机抵达乌鲁木齐，出席新疆维吾尔自治区成立7
阅读全文案例分享｜MistTrack 助力虚拟资产基金实现反洗钱合规风控
背景在虚拟资产基金的运作过程中，投资人资金的来源与流向直接决定了基金的合规风险水平。随着全球监管趋严，虚拟资产基金服务商不仅要在 KYC（了解用户）层面做好合规，还必须将审查延伸至 KYW（了解钱包）
阅读全文【成功复现】YesWiki路径遍历漏洞(CVE-2025-31131)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍YesWiki是法国YesWiki组织的一个用 PH
阅读全文网安巨头CrowdStrike：AI不会取代安全分析师，原因如下
关注我们带你读懂网络安全对于SOC分析师而言，强大的AI代理能够自动化日常安全任务，这不仅没有削弱他们的作用，反而使其角色变得更加重要。前情回顾·Agentic AI赋能安全防护AI Agent安全该
阅读全文吴世忠院士：深入实施“人工智能+”行动 探索网络安全行业新发展
11文 | 中国工程院院士 吴世忠今年8月，《国务院关于深入实施“人工智能+”行动计划的意见》发布，为我国未来的智能化发展谋划了广阔天地，也必将给网络安全行业的转型升级提供强劲动力。根据权威专业报告，
阅读全文智能时代·可信AI安全 | TSRC，即将亮相第九届安全开发者峰会（SDC2025）
TSRC·SDC2025 精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“
阅读全文