IPv4进入倒计时：IETF拟将IPv6纳入DNS强制标准
在互联网向IPv6全面过渡的关键阶段，IETF（互联网工程任务组）正推动DNS解析系统强制支持IPv6，这一举措被业界视为撼动IPv4根基的“致命一击”。 IPv6推动者：DNS解析器不应再停留在IP
阅读全文自动被骗？AI浏览器的下一个赛道是网络安全
AI浏览器/AI智能体代表的是一种“生活自动化”的愿景，但现实中AI浏览器对网络诈骗毫无抵抗力，在安全方面还处于婴儿期。在生成式AI从“工具”向“代理/智能体”演进的浪潮中，一个新的安全隐患正悄然浮现
阅读全文2025-08-22 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文你的“秘密”藏不住了：DeepPass2 智能机密信息扫描技术详解
翻译自 What’s Your Secret? - Secret Scanning by DeepPass2免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法
阅读全文警惕！网警侦破因支付密码简单而被盗刷案，抓获犯罪嫌疑人15名|游戏代练？虚假二维码？AI语音？快听听咋回事？
移动支付已成为我们生活中不可或缺的便捷支付方式，但随之也带来了支付密码的安全隐患问题。不法分子利用各种手段破解支付密码，给用户带来不小的经济损失。近日，烟台公安网安部门破获一起因支付密码过于简单而导致
阅读全文Agentic AI是否能化解网络安全危机?|研究员发现5G网络安全漏洞：可实时嗅探流量、拒绝服务、网络降级
当前网络威胁态势快速演变，高度组织化的恶意攻击者持续发动更具破坏性和复杂性的攻击，而防御方往往准备不足。在此严峻形势下，缩短攻击发现与响应时间已成为关键。作为客户网络安全防线的托管检测与响应（MDR）
阅读全文Linux内核netfilter漏洞可导致攻击者权限提升
Part01漏洞概述Linux内核netfilter的ipset子系统中发现一个高危漏洞，允许本地攻击者将权限提升至root级别。该漏洞存在于ipset框架的bitmap:ip实现中，源于处理CIDR
阅读全文绕过 WAF 的 10 大实战小技巧！
一、协议层绕过技巧（3 种）1. 分块传输编码攻击POST/search.phpHTTP/1.1Transfer-Encoding: chunked7;x-bypass=wafkeyword0;x-h
阅读全文漏洞预警|Windows被曝休眠中的IPv6可被利用以劫持网络
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文红队工具｜攻防神器！Dshell 一款多平台，原生支持Linux上线&socks5反向代理的c2工具
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担
阅读全文每周高级威胁情报解读(2025.08.15~08.21)
2025.08.15~08.21攻击团伙情报Kimsuky 针对韩国的 GitHub C2 间谍活动披露Scaly Wolf组织针对俄罗斯工程公司发起定向攻击Static Tundra 利用老旧网络设
阅读全文Lockbit Linux ESXi 勒索软件变种规避技术与加密机制揭示
一种复杂的 Linux 勒索软件变种正在针对 VMware ESXi 基础设施，对企业虚拟化环境构成重大威胁。Lockbit Linux ESXi 勒索软件代表了勒索软件领域令人担忧的演进，它被专门设
阅读全文AI“深度伪造”名人声音带货，法院判决侵权并赔偿损失
8月22日，星期五，您好！中科汇能与您分享信息安全快讯：01违规收集YouTube未成年用户隐私数据，谷歌赔付超2亿元和解据路透社报道，谷歌公司日前已同意支付 3000 万美元，以和解一项指控其在 Y
阅读全文这三个技巧，可以让你的 Oneforall 更强！
Oneforall 是一款知名的信息收集工具，收集的信息包括子域名、端口、网站标题等，只需要提供一个域名即可帮你梳理出所有子域名下的网站信息，如图：整个运行过程都展示出来，安装也很简单，三条命令搞定：
阅读全文重保大考在即，IP封禁研判智能体限时免费试用！
将“安恒信息”微信公众号设为星标关注信息不走丢哦！往期精彩回顾产值提升过亿：一颗番茄的数据化之路2025-08-21技术值钱、融资无门？安恒信息隐私计算助力“科技贷”破解企业困境2025-08-20安
阅读全文【贵阳日报报道】安恒信息将展示“AI+数字安全”技术成果
（以下全文转载自贵阳日报）8月20日，贵阳日报记者从2025数博会执委会获悉，作为国内网络安全、数据安全及AI安全领域的领军企业，安恒信息将携“AI+数字安全”技术成果亮相2025数博会。安恒信息成立
阅读全文图形化安服/渗透测试报告自动生成工具
介绍SSReportTools - 基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。Preface众所周知，写一个报告花的最多的时间不是在写测试过程上，而是复制粘贴
阅读全文安全防御体系建设之：基础设施安全加固篇
在数字化时代，基础设施是企业业务运行的承重墙。其安全性直接关系到核心数据与业务的稳定。我们推出基础设施安全纵深防御加固服务方案，从网络架构、硬件设备、通信安全三大维度入手，为您构建坚实可靠的信息化防御
阅读全文新APT组织Curly COMrades针对地缘政治热点地区展开攻击活动——每周威胁情报动态第236期（08.15-08.21）
APT攻击新APT组织Curly COMrades针对地缘政治热点地区展开攻击活动APT43组织针对多个国家驻韩国大使馆展开多次网络钓鱼攻击攻击活动比利时电信运营商公司遭遇重大网络攻击活动数据泄露安联
阅读全文手把手js逆向断点调试&js逆向前端加密对抗&企业SRC实战分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文EDUSRC、CNVD挖洞技巧分享
文章所涉及漏洞案例均已提交至相关平台进行修复，且所涉及的敏感信息均已做打码处理本文章仅用于网络安全技术研究与合法授权环境下的学习交流，旨在增强信息安全意识、提升防御能力，不构成对任何攻击行为的鼓励或支
阅读全文内网资产收集神器(无文件落地)
.特点C#开发的内网资产扫描器，方便内网横向移动和域内信息收集参考了Ladon，Fscan、Kscan等扫描器的工作原理为了兼容更古老的系统，所以采用.NET Framework3.5 和.NET C
阅读全文从入门到进阶，体系化图文概述和搭建 .NET 环境
.NET 是由 Microsoft 创建的开发平台，平台包含了语言规范、工具、运行，支持开发各种应用，如Web、移动、桌面等。.NET框架有多个实现，如.NET Framework、.NET Core
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET MVC 漏洞挖掘，通过匿名访问实现权限绕过
在 Web 应用程序中，认证和授权是保护敏感资源的两道核心防线。认证用于验证用户的身份，表示你是谁？而授权则用于决定用户是否有权访问某个资源，表示你能做什么？.NET MVC 框架提供了一系列强大的内
阅读全文CASABA，中国出海企业的全球网络安全顾问
Casaba Security是一家获得 CREST 认证的机构是马来西亚国家网络安全机构（NACSA）认证的渗透测试服务提供商同时也是 PCI 安全标准委员会的成员机构中国出海企业的全球网络安全顾问
阅读全文含泪半步差｜安全行业的"知行分离"困境
引言作为应用安全或产品安全（更广泛地说）领域的从业者，我们身处一个理论遭遇现实的奇妙地带，而两者往往无法如我们所愿完美契合。在我的应用安全从业经历中，我持续观察到一个现象：行业讨论应用安全的方式与我们
阅读全文十年一剑 密链未来！第十届全国高校密码数学挑战赛精彩收官
全国高校密码数学挑战赛十周年是密码产业迈入法治化引领新的密码技术逐步走向实用化的十年“十年一剑 密链未来”十年的薪火相传，全国高校数学密码挑战赛早已不是简单的竞技舞台，而是一场跨越青春的算法迭代。十年
阅读全文