工信部发布安全提醒：防范BERT勒索软件风险
8月11日，星期一，您好！中科汇能与您分享信息安全快讯：01PyPI软件包拼写错误攻击窃取Bittensor钱包加密货币网络安全研究人员发现，针对Bittensor生态系统的复杂加密货币窃取活动正通过
阅读全文【情报机构】印度情报架构：机构、职能和监督
一、摘要印度的国家安全框架以复杂且多层次的情报架构为基础，由一系列职责各异的机构组成。这些机构共同应对国家复杂的安全挑战，从外部威胁到内部稳定。其中，关键机构包括负责对外情报的研究与分析部（R&AW）
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文每日安全动态推送(25/8/11)
• SUSE Manager 远程代码执行漏洞（CVE-2025-46811）https://sectoday.tencent.com/event/Hl2Jf5gBDgvMcds_BSYnSUSE
阅读全文Google 赏金猎手的胜利：如何发现并利用一个价值$10,000的反序列化RCE漏洞？
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文网安人务必立即拿下软考证（政策风口）
重大利好！今年所有网安人都在冲软考：国家认证、报名费更低、含金量更高！🔥而且下半年正值改革利好期，考试难度最小，绝对是最佳的拿证时机。如果想今年一次拿下软考证书，强烈建议大家冲【高级-系统规划与管理师
阅读全文网安原创文章推荐【2025/8/10】
2025-08-10 微信公众号精选安全技术文章总览洞见网安 2025-08-10 0x1 NextCyber学习记录—kioptrix-4Underatted安全 2025-08-10 21:4
阅读全文银狐新型注入型攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文美国司法体系的天塌了，法院案卷系统遭黑客攻击
近日美国司法核心文档系统遭黑客攻击，包括线人、证人信息的大量敏感“热数据”疑遭泄漏，这可能是美国司法系统历史上最严重的黑客攻击事件，从根本上动摇了美国司法体系的公信力和程序正义。据Politico报道
阅读全文周刊 I 网安大事回顾（2025.8.04—2025.8.10）
政策法规：全国一体化算力网算力池化、算网安全相关技术文件公开征求意见；七部门联合发文 推动脑机接口产业创新发展……热点新闻：全球最大假药网络曝光：超5000个虚假药房网站售卖伪劣药品；联想部分摄像头曝
阅读全文4.7 NTLM Relay攻击
如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码：NTLM Relay攻击其实应该叫Net-NTLM
阅读全文2025-08-11 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文限时免费下载！数十亿域名解析记录数据
今天来分享一个大佬免费发布的 dns 数据项目，原文可看《RapidDNS 数据更新服务 最后一次测试更新》，为啥要分享，因为确实有用，最近一个月每周分享一次数据，这些数据来自于该作者的自研解析系统，
阅读全文安恒信息入选Gartner®中国API管理代表厂商
近日， Gartner® 发布《Market Guide for API Management, China》（《中国 API 管理市场指南》），安恒信息成功入选中国 API 管理领域代表厂商。我们相
阅读全文安恒信息受邀在浙商传习空间分享AI驱动的企业数字化转型安全实践
8月6日，由浙商总会主办的“浙商传习空间——人工智能赋能企业发展”专题讲座在杭州成功举行。浙江省工商联党组成员、秘书长，浙商总会党委书记、副会长、秘书长宋立出席并作总结讲话。活动旨在搭建学习交流平台，
阅读全文【渗透测试】分享Web应用框架（Struts2）漏洞利用
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文拖欠，砍一半：网安中介避雷榜单--博彦科技
据当事者xx师傅吐槽：这是签订的合同，和师傅暴露出来的合约我以为就到这了，无非是拖欠工资，没想到后面更精彩中级？600一天！！！现场多位当事者爆料而且不只护网期间师傅们的工资低，据透露办公室中多位so
阅读全文.NET Web 缝合怪，一键支持在线打包 & 内存远程加载 & 无需依赖 cmd.exe 执行系统命令
在攻防对抗的平台上，红队与蓝队的交锋已进入白热化阶段。随着防御体系的日趋成熟，防病毒软件、EDR 等安全产品不断提升对系统可疑行为的捕捉能力。它们实时监控常见系统工具的调用，例如 cmd.exe ，还
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文.NET 2025 年第 84 期实战工具库和资源汇总
在红队攻防实践中，.NET 安全技术作为 Windows 平台的核心，因其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握的
阅读全文50个域渗透手法全覆盖 万字长文 适合收藏！
在大型企业网络攻防演练与真实攻防对抗中，攻击者一旦突破边界进入内网，Active Directory (AD) 域环境便成为核心目标。掌握域渗透的完整路径和多样化手法，既是攻击方扩大战果的关键，也是
阅读全文哥斯拉+suo5内存马组合拳击穿防御
工具介绍Suo5MemShell一款哥斯拉后渗透插件，支持一键注入suo5内存马。目前支持的中间件和内存马类型：Tomcat Filter/ServletSpring ControllerWebLog
阅读全文网络安全平台不是造出来的，是打出来的
在网络安全领域，“平台”是最被滥用的词汇，几乎每个拥有两名工程师和一个功能开关的初创公司都会使用它。我们不能怪创始人、市场营销人员和风险投资人，因为这是人们的预期，而每个人都必须按照预期行事。在这篇文
阅读全文本周截止·精选案例｜中国网络安全年鉴 2025
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑
阅读全文荣耀满贯！天融信全面亮相网络安全技术创新与人才教育大会，分享可信数据空间建设思路
8月9日，由天融信科技集团等协办的2025年网络安全技术创新与人才教育大会在长沙成功举办。天融信科技集团多维度深度参与，与业界专家、学者、同仁共同探讨产业发展新蓝图。深度参与天融信科技集团高级副总裁晋
阅读全文网络侧典型指纹识别算法
之前写过文件侧的《狩猎样本的哈希游戏》，可能是也没人爱看细节，网络侧的这个就只简单介绍一下，感兴趣的自行查阅相关内容吧。狩猎样本的哈希游戏Avenger，公众号：威胁棱镜狩猎样本的哈希游戏主动型 TC
阅读全文一群身价数亿的穷光蛋
一晃眼公司成立十周年，十年过来感觉什么也没干出来，但是问题不少，每天就在不断地发现问题解决问题。你说大发展确实没有，网络安全行业一定时间内，都属于叫好不叫座的产业。就跟爬山一样，兜兜转转感觉跑了好远的
阅读全文