Visa把你的信用卡交给AI，一场4.6万亿美元的支付革命还是潘多拉魔盒？
你只需对AI助手说一句：“帮我找到今晚飞往巴黎最便宜的机票，并预订评价最高的机场酒店。” 几分钟后，无需你再进行任何点击或输入密码，你的AI管家已经完成了货比三家、下单、支付的全过程。这并非科幻电影，
阅读全文普利司通再遭重创，汽车行业沦为黑客提款机
图片：GoUpSec/Midjouney2025年9月初的数个夜晚，全球轮胎巨头普利司通（Bridgestone）的部分生产线陷入了诡异的寂静。这不是计划内的停产检修，而是一场突如其来的网络攻击，再次
阅读全文阿里集团安全部招聘安全攻防工程师
阿里集团安全部-安全攻防工程师职位描述1、研究android、ios或者web端应用风控对抗技术，为集团内部风控识别能力建设提供帮助。 2、从黑盒视角刻画内部风控策略，利用各类资源完成风控对抗演练。
阅读全文某系统鉴权绕过+后台RCE组合拳审计流程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 今天来分析一下一个小day
阅读全文OAuth令牌窃取如何撼动网络安全巨头 - Salesloft Drift 供应链攻击深度分析
执行摘要2025 年 8 月，一起精心策划的供应链攻击震惊了网络安全行业，攻击者通过入侵 Salesloft 的 Drift 应用程序，窃取 OAuth 令牌，成功获取了多家顶级网络安全公司 Sale
阅读全文每周高级威胁情报解读(2025.08.29~09.04)
2025.08.29~09.04攻击团伙情报黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏Lazarus子组织使用三种RAT针对金融和加密货币领域APT29通过仿冒网站获取目标
阅读全文多线程端口扫描工具 -- PortScanner（9月4日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文中秋第五趴|IoT、工控方向的师傅们请进来领月饼啦！
五星计划 中秋活动补天活动时间：2025年9月1日-9月19日活动范围：IoT以及工控方向漏洞活动奖励：活动期间，审核通过的高危漏洞即可获得2025补天定制中秋礼盒一个。每个ID限兑换一个礼盒。活动结
阅读全文中秋第四趴|补天众测来派送月饼啦！
BUTIAN补 天 众 测赏 味 中 秋人团圆，家和睦 当第一缕桂花香穿过键盘缝隙，当 IDE 的幽蓝光芒与窗外的月色交相辉映，我们知道——中秋快到了！这个属于团圆的节日里，有人陪家人吃饼赏月，
阅读全文ChatGPT再次发生全球性宕机事故，或由前端系统异常导致
9月5日，星期五，您好！中科汇能与您分享信息安全快讯：01欧盟发言人确认冯德莱恩专机遭GPS干扰，依靠纸质地图降落据英国《金融时报》9 月 1 日报道，欧盟委员会主席冯德莱恩 8 月 31 日乘坐飞机
阅读全文开学了！奇安信集团新一届卓越工程师正式入企实践
9月1~3日，奇安信集团卓越工程师培养基地开学典礼在奇安信安全中心举行。来自清华大学、上海交通大学、北京邮电大学、北京航空航天大学、山东大学、东南大学、武汉大学、华中科技大学等8所高校的26名工程硕博
阅读全文30个中间件渗透思路技巧 收藏备用！
中间件作为连接应用程序与操作系统的桥梁，已成为企业IT架构中不可或缺的组成部分。Apache、Nginx、Tomcat、WebLogic、Jboss等主流中间件承载着关键业务系统，却也成为攻击者重点
阅读全文全球三大网络安全巨头同时被黑|互联网已经裸奔了四个月？三张1.1.1.1幽灵证书引发信任危机
攻击者窃取了Palo Alto Networks、Cloudflare和Zscaler的Salesforce实例中的客户联系信息和案例数据。安全内参9月4日消息，国际知名网络安全公司Palo Alto
阅读全文提示词注入攻击：如何通过用户输入绕过AI代理
提示词注入（Prompt Injection）攻击已成为现代AI系统最严重的安全漏洞之一，这种攻击方式直指大语言模型（LLM）和AI代理的核心架构缺陷。随着企业越来越多地部署AI代理进行自主决策、数据
阅读全文三级等保设备清单曝光！这10类安全设备缺一不可
网络安全等级保护已成为企业信息建设的必修课，如何配置符合要求的安全设备则是通过三级等保的关键。随着《网络安全法》的全面实施，网络安全等级保护制度已成为各企事业单位网络安全建设的核心工作。特别是三级等保
阅读全文Windows系统入侵痕迹自查指南
当怀疑 Windows 系统可能被入侵时，需要从多个方向进行排查，以发现攻击者的活动痕迹。以下是主要的排查方向及关键检查点：1. 检查可疑用户账户攻击者可能创建隐藏账户或提升权限：• 方法 1：使用命
阅读全文经验 | 一起来看看这套面试题目
今天我们来看一套面试题目，以后，每周五分享一份面试题目，从面试题目中学习安全知识，由于我自己的技术栈限制，不是所有面试题目都能回答的很好，所以只能作为抛砖引玉，针对每一个题目，做一个简短的回答，并非标
阅读全文年省超700万元！告别告警洪流：恒脑3.0智能体实现精准研判
数字化转型浪潮下，网络安全告警正在经历一场“数据海啸”：• 全球每天产生超2亿条安全告警（IBM 2023威胁情报报告）• 70%的企业因告警疲劳导致响应延迟（Gartner 2024研究）• 83%
阅读全文安恒安全创新体验中心入选杭州市新质生产力科普馆及浙江省精品科普研学路线！
近日，以“AI在浙江：寻找身边的人工智能”为主题的2025年全国科普月浙江（杭州）主场活动在浙江开放大学启幕。活动聚焦人工智能技术的普及与应用，旨在拉近前沿科技与公众生活的距离，展现浙江在AI创新领域
阅读全文如何利用 WAF 缺陷进行绕过
浅析waf绕过在挖洞过程中，往往会遇到各种攻击利用被waf拦截的情况，本文浅析总结了常见的一些绕过思路以及具体实现利用waf的缺陷绕过1.1利用waf性能缺陷-垃圾字符填充对于通用性较强的软WAF来说
阅读全文制作国产操作系统内存镜像（以银河麒麟为例）
点击上方蓝字“小谢取证”一起玩耍 近期编写教材碰到需要对国产操作系统进行内存提取，常见的国产操作系统有麒麟、鸿蒙、浪潮等。在网上搜了一圈，没有发现对国产操作系统提取的相关资料。但实际分析国产操作系
阅读全文一次红队实战案例分享：从低权限账户到域控的Spring生态渗透之旅
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文APT28组织新后门曝光——每周威胁情报动态第238期（08.29-09.04）
APT攻击APT28组织新后门NotDoor曝光APT37组织利用“Operation Hankook Phantom”行动针对韩国发起定向攻击攻击活动英国捷豹路虎公司遭遇重大网络攻击，全球运营受重创
阅读全文网安原创文章推荐【2025/9/4】
2025-09-04 微信公众号精选安全技术文章总览洞见网安 2025-09-04 0x1 某盘rce简单点评hackerhack 2025-09-04 23:45:03 本文对某盘7.59版本
阅读全文国自然中标真不难！10年真实评审专家1v1拔高本子质量，中标率提升78.8%！
老标书人都知道，国自然申请要一鼓作气，最好一举中标！毕竟等一年老一岁，优势变劣势。今年8月27号国自然才放榜，就有不少作者来提交本子让专家开始指导做1v1一站式服务了。今年国自然立项整体中标率比去年又
阅读全文网络安全的"第二"哲学：为什么成功总属于后来者？
我们天生都有一种想要在一切事情上争当第一的欲望（毕竟，第一通常意味着赢家）。然而，我发现，在网络安全领域，第一者很少能赢得大胜。我们的行业更青睐第二：后发者、第二次的意见，以及二次创业的创始人，今天的
阅读全文实战 如何利用 WAF 缺陷进行绕过
作者：中铁13层打工人原文：https://forum.butian.net/share/3639?sessionid=-753117415侵权请联系我删除浅析waf绕过在挖洞过程中，往往会遇到各种攻
阅读全文微信小程序Openid任意登录&自动化反编译小程序
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文红队视角下的 IIS 资产速查工具 Sharp4WebManager
在渗透测试或红队行动中，快速收集目标服务器上的站点信息是十分关键的一步。Sharp4WebManager.exe 正是为此目的而设计的一款工具。能够对 IIS进行信息收集，提取出所有已部署站点的关键信
阅读全文