【免费领】大厂经验成果：DDoS攻击应急响应实战指导手册
点击蓝字/关注我们今日福利大厂处理DDoS攻击实践经验整套应对DDoS攻击的思路、措施及流程解析攻击类型及方式，提供应急处理策略限时福利，请及时领取哦 ~长按识别下方二维码，回复“0901”，免费领
阅读全文红队技法｜利用BITS服务实现持久化执行
01 什么是BITS？BITS是 Windows 操作系统中的一项内置服务，最初设计用于在后台异步、高效地传输文件（如 Windows Update、系统补丁、应用程序更新等），其特点是在网络空闲时自
阅读全文慢雾自研反洗钱追踪系统 MistTrack 成功入选香港数码港「区块链与数字资产试点资助计划」
近日，慢雾(SlowMist) 自主研发的区块链反洗钱追踪系统 MistTrack 成功入选香港数码港「区块链与数字资产试点资助计划」。在经历评审小组与咨询委员会的严格审核后，MistTrack 顺利
阅读全文安全简讯（2025.09.01）
1. TamperedChef信息窃取程序通过欺诈性PDF编辑器传播8月30日，近期网络安全研究人员披露了一起涉及Google广告推广的复杂网络犯罪活动，威胁行为者通过50余个伪造域名分发携带Tamp
阅读全文情报每周回顾 2025-08-31
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年8月8.25-8.31【家族团伙事件】ScatteredSpider组织通过供应商漏洞攻击保险企业，致百万用户信息泄露Safepay勒索软件组织
阅读全文漏洞通告 | Gitblit 身份认证绕过漏洞
漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。Gitblit 是一个开源的纯 Java Git 解决方案
阅读全文里程碑时刻！知道创宇荣获《大模型安全防护围栏产品认证(增强级)》证书
近日，创宇大模型网关迎来重要里程碑——成功获得公安部第三研究所颁发的《大模型安全防护围栏产品认证（增强级）》证书。这一认证不仅意味着产品的安全性与可靠性已通过国家级权威机构的严格审核与专业认可，更为创
阅读全文4 万岗位空缺迫在眉睫，美能源重镇推进网络安全人才急训计划
德州能源重镇休斯敦面临严重网络安全人才荒，关键基础设施防护压力持续上升。圣哈辛托学院携手产业界推出网络安全本科项目，培养具备即战力的复合型人才。项目注重实战训练与权威认证，构建本地人才供给链，助力能源
阅读全文联想全球安全实验室亮相国际黑客马拉松网络安全会议，解析 AI 数字人威胁与全链路防御
点击蓝字 关注我们往期精彩合集●深度解析：设备指纹的设计与实现●Java反序列化安全之CC6链分析●联想加入反“开盒”技术工作组，以技术力量筑牢个人信息安全防线●别让权限配置成“后门”：Windows
阅读全文习近平主持上海合作组织成员国元首理事会第二十五次会议并发表重要讲话
9月1日上午，上海合作组织成员国元首理事会第二十五次会议在天津梅江会展中心举行。中国国家主席习近平主持会议并发表题为《牢记初心使命 开创美好未来》的重要讲话。9月的天津，秋高气爽。梅江会展中心外，与会
阅读全文习近平在上海合作组织成员国元首理事会第二十五次会议上的讲话（全文）
牢记初心使命 开创美好未来——在上海合作组织成员国元首理事会第二十五次会议上的讲话（2025年9月1日，天津）中华人民共和国主席 习近平尊敬的各位同事：24年前，上海合作组织刚一成立，就确立了互信
阅读全文【已复现】Gitblit 身份认证绕过漏洞(CVE-2024-28080)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Gitblit 身份认证绕过漏洞漏洞编号QVD-2025-33642,CVE-2024-28080公开时间2025-06-14影响量级万级奇
阅读全文Java字节码行号恢复工具-ClassLinefix
前言在Java代码审计或者恶意代码分析中有时会遇到想调试的代码被删除了行号信息，导致我们无法在idea里打断点调试只能被迫使用方法断点。所以有了这个class行号恢复工具。ClassLinefix一个
阅读全文《大白哥的红队攻防课6期》免费送基础课和Dshell, 加量不加价
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担
阅读全文识别流行反向代理背后的服务器原始 IP
大多数目标通常会使用内容分发网络 (CDN) 或其他反 DDoS 反向代理来屏蔽其源站 IP，从而保护源站服务器免受可能的注入攻击，同时提高内容分发速度。然而，如果访问权限配置错误，我们就有可能绕过
阅读全文【安全资讯】WhatsApp紧急修复零日漏洞CVE-2025-55177！黑客已利用"零点击"攻击链发动"高级间谍活动"
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”Meta旗下WhatsApp公司最新安全公告显示，其平台发现一个被恶意利用的关键零日漏洞CVE-202
阅读全文谈谈ClickHouse如何存储任意结构的JSON数据
在现代软件架构中，日志和事件数据正以前所未有的速度和多样性产生。这些数据通常以半结构化的JSON格式存在，其挑战在于字段并非固定：新的服务可能会增加新的字段，同一个字段在不同上下文中甚至可能有不同的数
阅读全文【活动】皎皎明月，世间温情，京东安全诚邀您同贺中秋盛景
佳节月满寄情，守护同行值此中秋良辰我们为各位白帽子们备下精致的中秋礼盒感恩大家长久以来的支持与陪伴祝师傅们年年圆满如意，岁岁喜乐安康【星巴克月饼礼盒兑换】Mid-autumn Festival【星巴克
阅读全文雷神众测漏洞周报2025.8.25-2025.8.31
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文潜伏五月！黑客组织攻破卫星系统
高危漏洞 紧急修复指南 RCE Patch 黑客组织Lab-Dookhtegan通过攻破卫星通信公司Fannava，获取其陈旧系统根权限后，于8月发动二次攻击，致使伊朗60艘船只通信瘫痪、数据被
阅读全文【免杀工具更新】哥斯拉webshell一键生成免杀360、卡巴斯基、火绒、defender、某擎
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍ByPassGodzilla自动化免杀生成
阅读全文通过篡改 AWS Cognito 自定义 metadata 实现完整 ATO：应用配置错误
官网：http://securitytech.cc/Assalamu'alaikum，各位好。距离上次写文章已经过了一段时间。今天带来一个新发现：某个使用 Amazon AWS Cognito 作为身
阅读全文近2000个IP同步扫描微软RDP认证服务器 或与返校季相关
互联网情报公司GreyNoise报告称近日监测到扫描活动激增——有近1971个IP地址同步探测微软远程桌面Web访问（Microsoft Remote Desktop Web Access）及RDP
阅读全文安全动态回顾|全国网安标委发布28项网络安全国家标准项目立项清单 超过28000台Citrix设备易受新型RCE漏洞攻击
2025.8.11—8.17安全动态周回顾2025.8.4—8.10安全动态周回顾2025.7.28—8.3安全动态周回顾2025.7.21—7.27安全动态周回顾2025.7.14—7.20安全动态
阅读全文案例｜绿盟科技AI大模型助力金融客户筑牢安全防线
全文共1311字，阅读大约需3分钟。 // 在数字金融加速渗透的今天，网络安全已成为金融机构稳健运营的生命线。尤其在攻防演练重保这类 "安全大考" 中，如何从海量告警中精准锁定威胁、快速响应未知攻
阅读全文申报倒计时5天丨2025年度CCF-绿盟科技“鲲鹏”科研基金
2025年度CCF-绿盟科技“鲲鹏”科研基金申报截止时间还剩5天，请意向申报学者尽快提交申报书。CCF-绿盟科技“鲲鹏”科研基金（以下简称“鲲鹏基金”）由CCF和绿盟科技于2017年共同发起成立，主要
阅读全文洋大夫骑车开辟“驼峰航线”
在中国人民抗日战争中，有许许多多的国际友人，义无反顾投身到这场正义的战争当中。他们的故事和他们的足迹一样，永远地印刻在中国的大地上。北京市海淀区苏家坨镇，一座神秘的庭院，掩映在峰峦叠嶂的西山里。这就是
阅读全文