首款集成GPT-4的恶意软件MalTerminal，可动态生成勒索软件与反向Shell
网络安全研究人员近日发现迄今为止已知最早集成大语言模型（LLM）能力的恶意软件样本。SentinelOne旗下SentinelLABS研究团队将其命名为MalTerminal，相关发现已在LABSco
阅读全文TP-Link路由器零日漏洞遭利用，攻击者成功绕过ASLR防护机制
TP-Link路由器近日曝出编号为CVE-2025-9961的严重零日远程代码执行（RCE）漏洞。安全研究机构ByteRay已发布概念验证（PoC）利用代码，证实攻击者可通过该漏洞绕过地址空间布局随机
阅读全文网络安全与待嫁的闺秀
这个月的九三阅兵，看得国民热血沸腾，全球也为我们的军事强大以及进步的速度侧目。接着整个网络安全行业就沸腾了，因为里面有两个方阵跟网络安全有关，朋友圈被图片包围，那整齐划一的阵仗，感觉走过来的是一浪又一
阅读全文细说 .NET 内网8个阶段实战攻防电子报刊
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET内网实战： 通过LNK 文件实现目标权限持久化
在红队行动中，持久化是必不可少的环节。攻击者往往需要在目标系统中寻找一种隐蔽且稳定的方式来确保后续访问权限。常见的持久化手法有注册表启动项、计划任务、服务劫持、Office 模板注入等。但有一个往往被
阅读全文PSI5 —— 汽车安全传感器的“抗干扰狙击手”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01PSI5是什么？PSI5就像传感器界的“防弹信使”：在汽车安全系统（如气囊）中，用两根线同时完成供电+数据传输，即便车祸时线路受损，仍能确保关键信号准
阅读全文【资料】瑞士安全研究中心将中国“红客”进行了细致梳理
2025年7月，瑞士苏黎世联邦理工学院安全研究中心（CSS）的高级研究员斯蒂芬·索桑托（Stefan Soesanto）发布了一个75页的研究报告：《拉斯维加斯之前：塑造中国网络生态系统的“红客”群体
阅读全文【资料】乌克兰的数字战争方式：志愿者、应用程序和情报共享平台
本报告还是瑞士苏黎世联邦理工学院安全研究中心（CSS）的高级研究员斯蒂芬·索桑托（Stefan Soesanto）发布的。该文档主要介绍了乌克兰在2022年俄乌战争暴发后如何通过志愿者、移动应用程序和
阅读全文办公厅工作常见的160个问题与114个失误事例
知乎上有个提问，你看过最奇怪的书是什么？让一本旧书再次进入大众视线。《办公厅工作常见的160个问题与114个失误事例》作者: 杨殿钟出版: 北京，人民出版社时间: 2010页数: 355ISBN:
阅读全文edusrc某学院某系统漏洞通过常规测试手段拿下9rank
扫码领资料获网安教程本文由掌控安全学院 - takk 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）开局主包通过弱口令进入系统，首先第一件事
阅读全文AI 驱动安全领航——绿盟科技安全大模型的战略投资与核心突破｜绿盟科技荣获“北京民营企业投资优秀案例”
9月19日，由北京市工商业联合会与通州区人民政府共同主办的“2025北京民营企业百强发布会”在京举行。会上发布了“1+3”百强榜单及优秀案例名单，绿盟科技凭借在“AI+安全”领域的突破与科技创新的深度
阅读全文Android7至16系统调试工具(ADB调试)
Android日志分析基础常见APP抓包方法汇总(2025)Android系统定制及adb日志调试方法Android异常日志快速定位分析小技巧对抗检测的终极形态(特征擦除到内核对抗)Windows/L
阅读全文网安原创文章推荐【2025/9/20】
2025-09-20 微信公众号精选安全技术文章总览洞见网安 2025-09-20 0x1 【攻防实战】从边界突破到漫游内网(无cs和msf)平凡安全 2025-09-20 20:00:17 「
阅读全文朝鲜黑客组织Kimsuky利用ChatGPT伪造军人证件实施新型攻击
网络安全公司Genians Security Center（GSC）发出警告，朝鲜臭名昭著的黑客组织Kimsuky正在使用ChatGPT等人工智能（AI）工具生成的伪造军人证件开展新型钓鱼攻击。这标志
阅读全文盘点：安全主管职业中最常见的10个“坑”
从未能将安全战略与业务优先级对齐，到应对数据泄露时手忙脚乱，CISO 和安全领导者可能会因为一系列原本可以避免的错误，影响自己的职业发展。在高管群体中，违法和不道德行为当然是最明显的“红线”，几乎会让
阅读全文GPT-5 Codex与Claude Code，谁才是机械码皇？
近日OpenAI发布GPT-5Codex，向AI辅助编程工具的王者Claude Code发起挑战。氛围编程的王座要易主了吗？Codex是一款高度智能化的AI编程代理，可自动执行与编程相关的任务。你（即
阅读全文【高危漏洞预警】Gotac Statistical Database System身份认证绕过漏洞CVE-2025-10452
漏洞描述:由Gоtас开发的统计数据库系统存在Miѕѕinɡ Authеntiсаtiоn漏洞,允许未认证的远程攻击者以高级权限读取、修改和删除数据库内容影响产品及版本:Gotac统计数据库系统,受影
阅读全文浅谈SRC漏洞挖掘中容易出洞的几种姿势
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文arp表找不到目标方向，ping命令不通未来
我把0.0.0.0当作唯一的路标，满心以为顺着这条默认路由，就能永远跟你绑在同一段链路里。可你是ABR啊，要把信号分给那么多区域，我在你密密麻麻的路由表里，不过是条连备注都没有的记录，连NSSA这个特
阅读全文SCI论文一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！
提示：免费预约《没大平台大背景如何拿下国自然？》国自然真实评审免费直播讲座，请拉至文末!在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！
阅读全文30分钟搞定正向代理！Neo-reGeorg+Proxifier从原理到内网访问落地
做安全测试、内网运维时，你是不是也遇到过这些痛点：想访问目标内网资源却被网络隔离拦住，用反向代理又怕“弹shell”被监测溯源，好不容易找了教程却卡在“配置了但不生效”的坑？今天分享的这份干货，直接帮
阅读全文现在行情变了，差别真的挺大。。。
这两年，程序员圈子里的 “危机感” 越来越重。项目缩减导致晋升机会变少，AI工具分流了基础开发工作，想要涨薪更是难如登天。许多人都开始焦虑：“程序员这饭碗到底能不能靠得住？”于是，越来越多人开始寻找副
阅读全文苦日子来了，全体程序员做好长期打算吧！
这两年，程序员圈子里的 “危机感” 越来越重。项目缩减导致晋升机会变少，AI工具分流了基础开发工作，想要涨薪更是难如登天。许多人都开始焦虑：“程序员这饭碗到底能不能靠得住？”于是，越来越多人开始寻找副
阅读全文【实战】ProcessMonitor进行恶意文件分析
1. 概述最近几年，伴随着数字货币的兴起，促进了经济利益驱动型黑客行为的暴增。各位做安服和应急的小伙伴不可避免的会与各种勒索病毒、挖矿病毒以及各种蠕虫病毒打交道，通过分析各大厂发的技术文章， 其主要使
阅读全文注入frida-gadget绕过Frida检测
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文世界上的事要由各国商量着办
多边主义是全球治理的基本路径。坚持多边主义，关键是要坚持共商共建共享，要坚定维护联合国地位和权威，把联合国作为推进全球治理的核心平台，充分发挥其他全球和区域多边机制的自身优势和建设性作用，切实发挥联合
阅读全文