ASC War Games 2025 总决赛 — Legacy Edition 挑战
官网：http://securitytech.cc/在这篇文章中，我将带你逐步走过该挑战的解题过程。注意：本挑战灵感来源于我与某位客户的真实渗透任务。描述：这个商店看似无害，但你能否深入阴影，揭开它的
阅读全文雷神众测漏洞周报2025.9.1-2025.9.7
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文黑客借助HexStrike-AI工具可快速利用新型漏洞
研究发现，黑客正越来越多地在实际攻击中使用一款名为HexStrike-AI的新型AI驱动攻击性安全框架，利用新披露的n-day漏洞实施攻击。这一活动由CheckPoint Research报告。该机构
阅读全文TP-Link确认路由器存在未修复零日漏洞
目前，TP-Link已确认多款路由器型号存在未修复的零日漏洞，该公司路由器的其他漏洞已被用于实际攻击。零日漏洞详情与厂商响应该零日漏洞由独立威胁研究员Mehrun发现。他表示，已于2024年5月11日
阅读全文近距离偷窥国际数据大盗技术
将二进制空间安全设为"星标⭐️"第一时间收到文章更新组织背景该组织代号名称为:ShadowSilk, 由精通俄语和中文的成员组成, 其目标主要针对政府机构的相关资料窃取。ShadowSilk使用了一套
阅读全文“等保合规+业务韧性”双轮驱动，天融信助力某地铁集团综合监控系统安全改造项目落地
在城市轨道交通系统高速发展的今天，网络安全已成为保障运营稳定与乘客安全的重要基石。近日，天融信成功完成某地铁集团综合监控系统安全改造项目交付，项目覆盖3条线路、近40个站点，部署安全设备超百台/套。天
阅读全文网络安全岗位大洗牌，AI正在重塑工作与职业路径
生成式AI正在改变网络安全岗位结构：入门级岗位受冲击，AI增强型岗位需求增长。新兴岗位包括防御性AI安全、AI驱动安全运营、AI风险与治理、AI取证与研发，要求人才掌握AI技能与批判性思维。金融、医疗
阅读全文Kernel-hack-drill 和在 Linux 内核中利用 CVE-2024-50264 的一种新方法
翻译自：Kernel-hack-drill and a new approach to exploiting CVE-2024-50264 in the Linux kernel免责声明：本博客文章仅
阅读全文【2025】暗月安全攻防课
🌟掌握未来安全钥匙，从这里启航！🌐全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒 洞悉黑客手法守护每一行代码。渗透测试：实战演练，从外到内，无死角排查系统弱点。内网渗透：深入企业心脏，构
阅读全文网安原创文章推荐【2025/9/9】
2025-09-09 微信公众号精选安全技术文章总览洞见网安 2025-09-09 0x1 HTB - Outbound夜风Sec 2025-09-09 23:18:55 本文记录了一次针对Ou
阅读全文挖洞难，没产出？一毛钱，小白也能在项目上轻松拿赏金！
扫码领资料获网安教程对网络安全感兴趣，但不确定自己适不适合入行？ 看过漏洞分析文章，但真实操作时却卡壳无从下手？ 想靠技术赚赏金，但花费时间长却没什么产出？——别犹豫，这一期训练营适合你！原价99元的
阅读全文千元稿费等你拿！Track社区9月投稿活动
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截
阅读全文利用4个字符的客户端模板注入攻破NFT网站
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）CSTI 简介许多网站使用 Vue.js 或 Angular 这样的前端框架来简
阅读全文原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负
阅读全文请所有网安人立即拿下软考证书（政策风口）
重大利好！今年所有网安人都在冲软考：国家认证、报名费更低、含金量更高！🔥而且现在正值改革利好期，考试难度最小，绝对是最佳的拿证时机。如果想一次拿下软考证书，强烈建议大家冲【高级-系统规划与管理师】和【
阅读全文习近平向2025年中国国际服务贸易交易会致贺信
9月10日，国家主席习近平向2025年中国国际服务贸易交易会致贺信。习近平指出，当前，世界经济格局深刻变化，全球发展挑战与机遇并存。中国将坚定不移扩大高水平对外开放，积极对接国际高标准经贸规则，加快在
阅读全文Webpack打包js.map泄露导致的通杀0day
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文慢雾(SlowMist) 发布《稳定币反洗钱与合规路径技术研究报告》
摘要随着稳定币在跨境支付、去中心化金融（DeFi）和数字资产市场中的迅速扩张，反洗钱（AML）与反恐怖融资（CFT）合规逐渐成为监管机构和行业参与者的关注重点。传统 AML 框架在链上环境中面临诸多挑
阅读全文双十一安全保卫战｜淘天电商反爬专项
活动时间2025.9.8 - 2025.11.11限额人数不限制报告提交地址https://yundun.console.aliyun.com/?spm=5176.2020520154.0.0.405
阅读全文纽约大学开发出首个“AI勒索软件”，主流杀软无法识别
上个月，安全厂商ESET在VirusTotal上发现一段异常的Golang代码，并将其命名为PromptLock，宣称这是首个“AI驱动的勒索软件”。该样本不仅包含文件系统扫描、数据外泄、勒索信生成等
阅读全文流媒体平台Plex用户数据大规模泄漏
流媒体平台Plex再次卷入数据泄露风波。近日，该公司发布用户通知，证实有黑客成功入侵其数据库，窃取了部分客户的认证信息。受影响的数据包括邮箱、用户名、加密后的密码以及其他身份验证数据。 Plex强调，
阅读全文【首发复现】AI漏洞：MCP Inspector 远程代码执行漏洞（CVE-2025-58444）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称MCP Inspector远程代码执行漏洞漏洞编号CVE-2025-58444公开时间
阅读全文一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文BurpSuite越权测试插件 -- auth_analyzer_modify(9月9日更新)
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文【补丁日速递】2025年9月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2025年9月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2025年9月安全更新，涉及以下应用：Windows,Azure,Microsoft Of
阅读全文补天中秋快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！
福利任务限时掉落🌕中秋月圆，福利更圆！2025新人白帽子限时双节福利任务突击上线！无需高权重，不限漏洞级别提交有效漏洞，就能轻松拿下精选中秋礼盒！前所未有的简单与丰厚！# 公益+未注册SRC#人生第一
阅读全文