工具 | ABC_report
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ABC_report是一个基于FastAPI和Vue.js的自动化安
阅读全文为什么需要企业级智能体开发平台
1困境和挑战2025年初，随着开源大模型DeepSeek的发布，人工智能研发领域迎来重要转折。它打破了传统AI研发“高投入、长周期”的困境，大幅降低了技术使用门槛，为广大中小企业普及AI技术、实现“A
阅读全文【工具推荐】一键搭建渗透/攻防靶场环境的工具LingJing
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文记一次SRC高危逻辑漏洞挖掘
置空鉴权字段不仅仅在登录口,在查询处,鉴权处都是很经典的思路如jwt置空加密字段,个人信息置空回显站点全部信息,最简单的思路往往能造成最致命的问题进入站点简单熟悉一下业务,发现存在注册功能,未注册的账
阅读全文【情报实操】中国阅兵：美西方媒体偏见分析
今天中国在北京天安门广场举行阅兵仪式，隆重纪念中国人民抗日战争暨世界反法西斯战争胜利80周年，旨在展示中国人民摆脱百年屈辱、走上伟大复兴道路的强国历程。而美西方媒体则用各种偏见解读中国的纪念活动。美西
阅读全文【情报实战】全球媒体和智库如何利用开源情报分析中国阅兵式
一、全球媒体把公开展示定性为“威慑”。“核三位一体”首次公开展示。许多媒体将这一天描述为首次全面公开展示“核三位一体”——新型/升级版东风-61洲际弹道导弹、东风-5C、海基巨浪-3导弹以及空射能力。
阅读全文windows综合内核调试技术
1. 基础内核调试命令命令作用.logfile查看是否已设置日志文件.logappend <完整路径>新建或追加日志文件，示例：.logappend c:\\\\kernel-logs.logg继续
阅读全文【总榜第一！】恭喜俱乐部成员 “小火炬” 继腾讯年榜第一后再创佳绩
！！！在过去一年间，俱乐部成员"小火炬"在漏洞挖掘领域再攀高峰！此前在腾讯安全平台漏洞贡献中荣获年榜第一，近期更以卓越表现斩获字节跳动安全响应中心总榜历史第一的里程碑成就，技术实力再获权威认证！字节跳
阅读全文阅兵场上的网络空间部队方队首次接受检阅
今天上午举行的纪念中国人民抗日战争暨世界反法西斯战争胜利80周年阅兵式上，网络空间部队方队首次亮相。阅兵式解说词介绍，网络空间部队方队首次接受检阅，中国积极倡导建设和平、安全、开放、合作、有序的网络空
阅读全文【高危漏洞预警】h2oai/h2o-3 反序列化漏洞CVE-2025-6507
漏洞描述:h2оаi/h2о-3是一个开源的机器学习平台,广泛用于数据科学和预测分析。该漏洞产生于版本3.47.0.99999,由于JＤBC连接中正则表达式过滤器被绕过导致未经验证的数据反序列化,攻击
阅读全文Storm-0501黑客转向云端勒索软件攻击
微软警告称，一个被追踪为Storm-0501的威胁者已对其运作方式进行升级，不再使用勒索软件对设备进行加密，转而将重点放在基于云的加密、数据窃取及勒索行为上。如今，这些黑客滥用云原生功能来窃取数据、清
阅读全文蚂蚁集团华巍：基于YASA的智能代码审计实践
在刚刚结束的Xcon2025安全焦点信息安全技术峰会上，蚂蚁集团静态代码扫描负责人华巍分享了《基于YASA的智能代码审计能力》的主题演讲。本文将首次公开更多技术细节，解读“稳定检出”背后的实践。蚂蚁集
阅读全文泛微云桥文件上传与JFinal Bypass
点击蓝字关注我们声明本文作者：Y4tacker本文字数：3708字阅读时长：20分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造
阅读全文【内含福利】“攻界智汇·技破万防”第十五期「度安讲」技术沙龙&极客之夜喊你集结！
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文【水文章】强制退出360安全云
网安引领时代，弥天点亮未来 0x00前言描述以前在XXXX公司说是进入内网必须安装杀毒，还不能退出和卸载，但是有挺多人偷偷的给退出了，毕竟上有政策，下有对策，八仙过海各显神通。 0x02操作步
阅读全文【安全圈】Cloudflare成功拦截11.5Tbps破纪录DDoS攻击
关键词网络攻击近日，网络安全企业Cloudflare披露成功抵御了一起创纪录的超大规模分布式拒绝服务（DDoS）攻击，该攻击峰值流量高达每秒11.5太比特（Tbps）。此次攻击主要通过谷歌云平台发起的
阅读全文【安全圈】IIS Web Deploy 存在远程代码执行风险（CVE-2025-53772）
关键词安全漏洞本周，针对 Microsoft IIS Web Deploy（msdeploy）的关键远程代码执行漏洞 CVE-2025-53772 的 PoC（概念验证）利用被公开，引发 .NET 和
阅读全文【安全圈】Cloudflare 确认 Salesforce 与 Salesloft Drift 相关数据泄露事件
关键词cloud flareCloudflare 近日确认，其客户支持数据在一次涉及 Salesforce 集成的供应链攻击中被泄露，但核心系统未受影响。攻击者利用与 Salesloft Drift
阅读全文【安全圈】路虎通报生产过程中遭受网络攻击
关键词网络攻击英国汽车制造商 Jaguar Land Rover（JLR）近日确认，其生产活动因一起网络攻击而受到严重干扰。公司已立即采取措施，通过关闭系统来减轻事件影响。官方声明称，目前尚无证据显示
阅读全文知名车企突然宣布裁员！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯通用汽车再次实施临时裁员，底特律“零号工厂”360名员工从9月2日起暂时离岗，这是传统汽车巨头在电动化转型过程中适应市场动态的一个缩影。通用汽车公司近日宣
阅读全文一汽奥迪人事变动 传郭永锋接替李凤刚
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在9月的第一天，一汽奥迪传来高层人事调整的消息，据传原一汽-大众（商务）副总经理及一汽-大众销售公司总经理、党委书记郭永锋将奔赴杭州，接替一汽奥迪销售有限
阅读全文共筑智能时代可信生态！『武汉科锐』助力第九届安全开发者峰会-SDC2025
武汉科锐，重磅加入随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智能时代·可信安全
阅读全文CRC校验原理及绕过
一、什么是CRC校验模块下载及介绍：https://bbs.kanxue.com/thread-288041-1.htm这里所说的crc校验是狭义的，范围只限于android平台的hook检测部分，绕
阅读全文捷豹路虎遇网络攻击，全球 IT 系统陷瘫痪，生产受阻
汽车制造商捷豹路虎（JLR）近日遭遇重大网络安全事件，其哈勒伍德工厂被迫停产，全球 IT 基础设施也随之关闭。这起攻击事件于9月1日（周一）首次被披露，引发了广泛的运营危机。为降低攻击造成的影响，该公
阅读全文2025 KCTF 第十题战况 | 即将完赛！COMPASS 拿下本题“一血”
2025 KCTF 大赛已于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分，旨在引导竞赛的难度和趣味度，使其更具挑战性和吸引力。同时，也为参赛选手提供了更加公
阅读全文九三阅兵：网络空间部队的意义和启迪
今天上午，在北京举行的纪念中国人民抗日战争暨世界反法西斯战争胜利80周年阅兵式上，中国网络空间部队方队首次庄严亮相。其实是一个非常有信号意义的安排，它不仅是“展示装备”的环节，更是一次战略层面的公开宣
阅读全文一款高效、强大的子域名爬取工具，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文上海交通大学 | LLM-TIKG:利用大语言模型构建威胁情报知识图谱
原文标题：LLM-TIKG: Threat Intelligence Knowledge Graph Construction Utilizing Large Language Model原文作者：Y
阅读全文网络空间部队与信息支援部队方阵首次亮相天安门广场
9月3日，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京隆重举行，并举行阅兵式。网络空间部队与信息支援部队方阵首次亮相天安门广场。网络空间部队方队由网络空间部队牵头抽组，受阅队员参加过对
阅读全文