习近平同巴西总统卢拉通电话
8月12日，国家主席习近平应约同巴西总统卢拉通电话。习近平指出，中巴关系正处于历史最好时期，中巴命运共同体建设和两国发展战略对接开局良好、进展顺利。中方愿同巴方一道，抓住机遇，加强统筹，打造更多互利合
阅读全文中国黑客“五绝” - 东邪西毒南帝北丐中神通 之 西毒黄鑫
书接上篇，2001年网易为中国黑客排起了座次，评选出黑客界“东邪西毒南帝北丐中神通”- 东邪龚蔚、西毒黄鑫、南帝谢朝霞、北丐万涛、中神通小榕。今天我们要讲的就是江湖人称“西毒”的黄鑫。黄鑫，中国首款专
阅读全文开课啦 | WEB渗透0基础班的老学员，快来免费重读4期的课程
New term / new beginning / new conditions我们的开班日记还在被 “0基础” 三个字拦在门外？别慌！Ms08067 安全实验室0基础第4期，8.4准时开班， 哪怕
阅读全文盈满则缺 - ClickHouse的大规模全文搜索分析方法
盈满则缺 - ClickHouse的大规模全文搜索分析方法ClickHouse 以其极致的 OLAP (在线分析处理) 性能闻名，能在数秒内处理数十亿行的数据聚合。然而，当提到全文搜索时，它通常不被视
阅读全文犹豫入行？一毛钱，先听听支付漏洞怎么玩！
扫码领资料获网安教程对网络安全感兴趣，但不确定自己适不适合入行？看过漏洞分析文章，却连实操入口都找不到？想靠技术赚赏金，但连支付系统风险点在哪儿都摸不清？——别让犹豫拖垮你的职业可能性！现在，原价99
阅读全文真的建议所有网安人马上搞个软考证书！（红利期）
重大利好！今年所有网安人都在冲软考：国家认证、报名费更低、含金量更高！🔥而且下半年正值改革利好期，考试难度最小，绝对是最佳的拿证时机。如果想今年一次拿下软考证书，强烈建议大家冲【高级-系统规划与管理师
阅读全文美俄巴情报机构黑客的物理近源渗透手法
在网络安全的阴暗角落里，情报机构的黑客们并不总是躲在屏幕后敲击键盘。他们有时会悄无声息地出现在目标的物理世界中，携带精密的设备，潜入网络的薄弱环节。这是一段关于俄罗斯GRU特工团队如何在荷兰海牙尝试渗
阅读全文天融信：识才助才育才，让产业所需与科研教学同频共振
高质量发展作为全面建设社会主义现代化国家的首要任务，其根本支撑在于教育、科技、人才的深度耦合与协同驱动。网络安全是数字经济发展的前提和基本保障，人才是网络安全的强保证。随着科技的快速发展、产业链的不断
阅读全文覆盖AI、密码安全与安全服务领域，天融信深度参编的四项网络安全国家标准发布！
近日，国家市场监督管理总局、国家标准化管理委员会发布2025年第19号《中华人民共和国国家标准公告》，由全国网络安全标准化技术委员会归口的7项国家标准正式发布。天融信深度参与了密码安全、安全服务、人工
阅读全文欧洲警用加密通信被黑客破解，端到端加密被“降维打击”
欧洲警方、军方广泛使用的TETRA无线电标准近日爆出严重漏洞。安全公司Midnight Blue的研究人员，在Black Hat USA大会上披露了一系列新安全漏洞，包括针对其专有的端到端加密（E2E
阅读全文GPT-5牛皮吹破，OpenAI紧急恢复4o版本
在科技圈，很少有什么能比一场高调发布会后的“大型翻车现场”更具戏剧性。尤其是当主角是OpenAI，那个曾经被视为AI世界“创世神”的公司时。上周末，OpenAI隆重推出了其新一代旗舰模型GPT-5，号
阅读全文AI安全：智能安全体系解析(免费送书)
生成式人工智能（Generative AI，GenAI）是近年来人工智能（AI）领域发展最为迅速且引人注目的分支之一。它的出现不仅革新了诸如自然语言处理、图像生成、自动化内容创作等领域，还在医疗、金融
阅读全文FileJacking – 如何让浏览器文件API成为初始入侵跳板
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文威胁情报：揭露 Web3 面试骗局
作者：Joker&Ccj编辑：KrsMt.背景2025 年 8 月 9 日，一位社区成员在首轮面试中被自称来自乌克兰的 Web3 团队要求在本地克隆某 GitHub 仓库。因对该仓库的代码安全性存疑，
阅读全文ByteSRC白帽专属，中秋礼盒0积分兑换开启！
师傅们最最最期待的中秋礼盒来啦！⏰ 即日起-8月14日 12:000积分兑换！兑换攻略速速码住，好礼带回家👇中秋礼盒抢先看叉勺一套、月饼6枚、定制礼盒、限定礼品袋解锁你的 “中秋兑换资格”🎁灵魂/大师
阅读全文微软实用工具PowerToys
微软的PowerToys挺不错的，是一组实用工具集，图形界面的。可从"Microsoft Store"装，也可从github下载安装包，此刻最新版是0.92.1。https://github.com
阅读全文WinRAR曝严重零日漏洞，可被利用传播 RomCom 恶意软件
8月12日，星期二，您好！中科汇能与您分享信息安全快讯：01安卓一新安全功能被指影响快速充电，需用户解锁后重新连接Google公司一直在持续强化Android 16系统的安全性，将推出一系列新的安全保
阅读全文跨平台多协议C2框架 -- Rshell（8月11日）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文特朗普以国家安全为由要求英特尔CEO立即辞职|美国司法体系的天塌了，法院案卷系统遭黑客攻击
在中美科技冷战的高压氛围中，美国总统特朗普再次出招。这一次，矛头直指美国芯片巨头英特尔的掌门人。理由是“国家安全风险”。“被总统撤职”的CEO特朗普近日在其社交平台Truth Social上发文，要求
阅读全文21岁大学生被判刑7年！他靠写“钓鱼代码”，3年赚288万，却致全球损失超9.5亿元
一边在课堂上学算法，一边在宿舍里写诈骗工具；白天是工科大学生，晚上是 Telegram 黑产“售后客服”——这是英国一位年仅 21 岁的大学生的真实人生。他没有用编程去构建 App，也没去投身创业，而
阅读全文2025年实现高级威胁检测的10种先进技术 | 生存还是灭亡？未来三年网络安全团队如何向AI转型
随着人工智能、云计算、大数据等新兴技术的发展，网络攻击也在持续发展和演进，0day漏洞、无文件攻击等使目前的网络攻击变得更加隐蔽。在此背景下，依赖规则和特征码的传统威胁检测手段已无法满足现代企业的安全
阅读全文一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞 | GUI界面
工具介绍Unauthorized_VUL_GUI，一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞；使用PYQT6，为其添加了GUI界面1.弥补了源代码中不支持自定义端口的功能2.导出
阅读全文一款开箱即用的windows工具包
很多下朋友对Linux很难上手，想在Windows环境下学习，但是很多工具都依赖一定的环境，上手困难，因此本文为大家推荐一款开箱即用的windows“肾透”测试环境。作者官网： https://arc
阅读全文使用GDB调试安卓15内核
使用GDB调试安卓15内核本文将深入探讨如何通过串行连接，在 Pixel 8 设备上进行内核 GDB 调试。我们将详细阐述构建并刷入自定义 Pixel 8 内核以启用 KGDB 的全过程，并通过 AD
阅读全文2025-08-12 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文查看他人grok对话内容
最近事真的有点多，都是连续的大型活动，问就全是重保。分享一个最近发现通过google来查grok的内容分享链接，确实找到很多还算有价值的东西（grok分享功能并不是触发式生成的，只要获取到id都可以通
阅读全文从0制作IDA的F5代码还原功能(hex-rays插件) 上
前言说来惭愧,鸭哥的业余时间娱乐活动一般除了 dota 外,就还剩下写代码,尤其是一些”高难度”的代码,我喜欢业余的时候打磨一下.每年给自己定个目标,比如去年是 VMP 还原的代码[2025]VMP3
阅读全文PC逆向 -- 关于RC4动调解密，无需使用脚本
[BJDCTF 2020]encode我们查壳他是ELF文件格式我们要调试他的话是得用liunx系统。我们提前打开虚拟机吧而且还有壳，我们脱壳吧enc：E8D8BD91871A1E56F53F4889
阅读全文【实战】关于KEY泄露API接口利用
前言最近做项目遇见的各个平台的Key泄露的比较多，正好总结一下关于API接口利用的内容分享一下。0X01 微信公众号泄露AppID+AppSecert利用前期通过打点获取到的数据库，互联网连接mysq
阅读全文