星推厂商上线 | 限时奖金翻倍，速度冲！
专属厂商中秋福利加码！🎁 额外惊喜奖金加码，参与即得！速度戳进来，解锁你的中秋福利领取方式👇# 专属SRC#极兔SRC活动时间：8.25-9.15活动奖励：TOP1额外奖励3000+补天定制中秋礼盒（
阅读全文苹果iPhone17系列省流总结
1，iPhone17屏幕终于有了120Hz自适应高刷，电池容量小幅增长。256G起售不涨价。全新4800万像素超广角镜头，常规迭代的A19处理器。2，iPhone 17 Pro / 17 Pro Ma
阅读全文JavaScript 生态供应链又一暴击 - 最新 npm 精准投毒搞钱活动详析
引言：从粗放到精准的供应链攻击演化2025 年 9 月，JavaScript 生态系统遭遇了一次堪称"外科手术式"的供应链攻击。攻击者通过精心设计的社会工程学手段，成功获取了知名开发者 Josh Ju
阅读全文安卓逆向 -- 某海外平台短视频app逆向分析研究
首先从海外平台下载此应用到测试机中然后通过mt管理器提取出他的安装包，发现安装包是apks的格式的网上搜索了一下发现apks是某海外平台的格式，直接将apks修改后缀名为zip后解压发现如下几个apk
阅读全文2025年国家网络安全宣传周将于9月15日在昆明开幕
9月10日，星期三，您好！中科汇能与您分享信息安全快讯：01"人工智能+能源"行动计划出炉，到2030年打造全球领先的智能能源体系国家发改委、国家能源局日前联合印发《关于推进"人工智能+"能源高质量发
阅读全文招聘 | 高级红队驻场
岗位要求：01、入场资质要求：本科，毕业3年以上，无证书要求无专业要求02、本人现在必须在广东，最好是在深圳的。在外地不考虑，最后一面需客户现场面试03、在职状态不考虑，需当前完全离职。04、在政府驻
阅读全文新型WAF防火墙绕过技术，结合参数污染实现JS注入攻击
一、事件概述：近日，网络安全厂商Ethiack的安全研究人员发布了一项重要研究成果，该成果详细揭示了一种新型攻击方式——利用HTTP参数污染（Parameter Pollution）技术，绕过原本防护
阅读全文2025-09-10 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文网络安全法修正草案首次提请审议，将加大处罚力度、强化体系化衔接|大量公民通信敏感数据在外网售卖，巴基斯坦政府启动全面调查
据新华社报道，9月8日，网络安全法修正草案首次提请全国人大常委会会议审议。此次修改重点强化网络安全法律责任，加大对违法行为处罚力度，加强与数据安全法、个人信息保护法、行政处罚法等相关法律有机衔接，科学
阅读全文公安网安部门：处罚迪奥（上海）公司|民警非法倒卖公民个人信息获刑
公安网安部门：处罚迪奥（上海）公司9月9日，国家网络安全通报中心发布通报称，公安网安部门依法查处迪奥（上海）公司未依法履行个人信息保护义务案。今年5月，多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件
阅读全文黑客利用Sitecore零日漏洞部署WeepSteel侦察恶意软件
安全研究人员发现，攻击者近期正利用Sitecore遗留中的一个零日漏洞，部署名为WeepSteel的侦察恶意软件。 该漏洞编号为CVE-2025-53690，是一种ViewState反序列化漏洞，其成
阅读全文功能强大的多线程端口扫描工具，支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出
工具介绍PortScanner - 多线程端口扫描工具，一款功能强大的多线程端口扫描工具，支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出，适用于网络安全检测与端口监控场景。🌟 功能特性🔍 灵
阅读全文这50个业务逻辑漏洞，能掌握的覆盖90日常工作！
业务逻辑漏洞已成为Web安全中最具挑战性的问题之一。与传统的SQL注入、XSS等技术型漏洞不同，业务逻辑漏洞往往隐藏在正常的业务流程中，难以通过常规的安全扫描工具发现。这类漏洞直接针对业务功能层面的
阅读全文连续12年！安恒信息邀您共赴2025网安周之约（文末抽奖送杭网门票）
2025国家网络安全宣传周共话安全、共谋未来2025期待与您相聚INVITATION邀请您尊敬的嘉宾与伙伴：2025年国家网络安全宣传周由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人
阅读全文直播预告|安恒信息×麒麟软件共筑智能安全运营新防线
“没有网络安全就没有国家安全”。当前，全球漏洞态势正在发生深刻变化。据国家信息安全漏洞库（CNNVD）统计，微软漏洞数量长期居于高位，但近期漏洞披露显著减少，致使国内安全厂商在Windows漏洞情报获
阅读全文微软9月补丁日多个产品安全漏洞风险通告：7个紧急漏洞、7个重要漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年9月补丁日多个产品安全漏洞影响产品Windows Hyper-V、Windows TCP/IP 驱动程序、Microsoft
阅读全文应急响应|2025年勒索病毒排查溯源指南(附开源训练环境)
本篇文章共 6000字+1视频，完全阅读全篇约 105 分钟 州弟学安全，只学有用的知识前言 本次环境来源于青少年CTF平台2025年8月份月赛，作者：州弟学安全：2025-8月Solar应急响
阅读全文【漏洞挖掘】记一次组合拳之SPEL(重在思路分享+payload)
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文急招-资深安全攻防专家
招聘单位&招聘岗位招聘单位：上海米哈游网络科技股份有限公司招聘岗位：资深安全攻防专家工作地点：上海工作职责主导对公司关键资产（包括但不限于主机、网络、内外网平台及应用）的安全测试、红蓝对抗演练、渗透测
阅读全文智能网联时代，汽车工程师如何构建“攻防兼备” 的安全系统？文末送书
当你在驾驶智能汽车时，是否想过：针对车载娱乐系统的一次漏洞攻击，可能导致整车控制失效？传感器数据的非法篡改，或许会让自动驾驶决策偏离安全轨迹？ 随着智能网联汽车进入 “
阅读全文LingJing(灵境):本地桌面级网络安全靶场平台Mac安装教程250908
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。任何未经授权的网络渗透、入侵或对他人网络的破坏行为均违反法
阅读全文护网烂队知识之互联网暴露面整理
什么是互联网暴露面互联网暴露面是指企业网络环境中，所有直接或间接与互联网相连、可能被外部攻击者探测和接触到的节点及组件集合，包括但不限于服务器、终端设备、网络端口、域名（含子域名）、应用程序接口（AP
阅读全文国自然中标真不难！10年真实评审1v1拔高本子质量，中标率提升78.8%！赠大牛直播答疑，免费预约
2025国自然已经放榜，再次祝贺中标的老师们！所有的辛苦和坚持都是值得的~今年国自然资助率又比去年低了5.6%！所以不幸落榜的老师们也别沮丧，国自然一直都是千军万马过独木桥，并不是我们不够优秀！但是资
阅读全文斯元正式启动「中国网络安全科技商业评级」马来西亚地区评级
在与商业、政府和科技领袖的对话中，我们听到一个共同声音：全球网络安全风险正变得前所未有地复杂。供应链、网络攻击、地缘政治、经济不确定性和社会动荡交织在一起，形成了复合性的挑战。应对这些挑战，需要多元化
阅读全文.NET内网实战：通过 Windows 系统服务注册表值实现权限维持
在红队渗透实践中，权限维持是贯穿整个行动周期的重要环节。通过持久化手段，红队成员可以在目标系统上建立稳定、长期的控制通道，以便在日后的进一步操作中重新获得访问权限，即便系统曾被重启或中断。Window
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文红队视角下的 IIS 资产速查工具 Sharp4WebManager
在渗透测试或红队行动中，快速收集目标服务器上的站点信息是十分关键的一步。Sharp4WebManager.exe 正是为此目的而设计的一款工具。能够对 IIS进行信息收集，提取出所有已部署站点的关键信
阅读全文基础 | 突破内网拿到主机权限后的第一件事儿
做一次完整的内网渗透，尽可能多的获取内网主机权限，也可能是有目的性的，比如靶标系统，关键服务等，那么首次拿到内网主机权限之后，要做那些事儿呢？每个渗透测试者，渗透测试的内容大体相同，但是操作步骤可能有
阅读全文