【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文网安原创文章推荐【2025/8/9】
2025-08-09 微信公众号精选安全技术文章总览洞见网安 2025-08-09 0x1 从API文档泄露在到未授权用户越权访问开心网安 2025-08-09 22:58:05 本文深入分析了
阅读全文常见软件端口扫描暴力破解工具 -- go-port-scan（8月7日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文论文一直投不中？SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文通过 Git 参数在 Jenkins 中注入命令（CVE-2025-53652）
关键要点CVE-2025-53652 被披露为中等严重性，但它可以通过 Jenkins Git 参数插件实现命令注入。大约有 15,000 台 Jenkins 服务器似乎允许未经身份验证的访问，这使得
阅读全文CVE-2025-48384该漏洞是由于 Git 配置文件中的读/写处理不一致引起的，这会导致验证的路径与实际的写入路径不同
网址https://nvd.nist.gov/vuln/detail/CVE-2025-48384https://dgl.cx/2025/07/git-clone-submodule-cve-2025
阅读全文WinRAR 零日漏洞 CVE-2025-8088 被利用传播 RomCom 恶意软件
WinRAR 严重漏洞 CVE-2025-8088 被与俄罗斯有关联的黑客利用，用于传播 RomCom 恶意软件。立即更新至 7.13 版本，持续保护您的电脑。了解与俄罗斯有关联的组织如何利用此漏洞，
阅读全文EDUSRC挖洞实战之组合拳拿下高危10Rank
扫码领资料获网安教程本文由掌控安全学院 - l123456 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）开局来到某大学的一个管理系统对于这
阅读全文独家观察：美国如何给芯片安“后门”
前几天，国家互联网信息办公室就H20算力芯片漏洞后门安全风险约谈英伟达公司。英伟达在随后的自辩声明中提到，芯片没有“后门”，他们还专门提到了“Clipper芯片”事件。｜｜英伟达公司于2025年8月5
阅读全文拖欠，砍一半：网安中介避雷榜单--博彦科技
据当事者xx师傅吐槽：这是签订的合同，和师傅暴露出来的合约我以为就到这了，无非是拖欠工资，没想到后面更精彩中级？600一天！！！现场多位当事者爆料而且不只护网期间师傅们的工资低，据透露办公室中多位so
阅读全文谷歌发生重大数据泄漏，大厂也怵勒索软件|美联邦法院电子档案系统遭大规模黑客攻击 或泄露机密证人身份
勒索集团ShinyHunters，最近把Salesforce当成了提款机，甚至网络安全行业的领跑者谷歌，也未能幸免。2025年6月，谷歌的一个Salesforce企业CRM实例被黑。攻击者下载了大量中
阅读全文攻击者仍在对 “防钓鱼” 认证实施攻击
随着人们逐渐意识到许多多因素认证（MFA）方法存在 “易受钓鱼攻击” 的问题（即不具备防钓鱼能力），基于 FIDO2 标准的认证方式（又称 “通行密钥”）正得到越来越多的推广，例如 YubiKey、O
阅读全文AI Agent系统的安全能力及可信治理的“三道防线”
在AI技术加速演进与广泛落地的当下，Agent系统作为具备自主感知、推理与执行能力的智能体，正日益成为企业智能化转型的核心驱动。然而，随之而来的系统复杂性、任务自治性以及跨域协同能力，也引发了前所未有
阅读全文【高危漏洞预警】React Native Bottom Tabs任意代码执行漏洞CVE-2025-54594
漏洞描述:rеасt-nаtivе-bоttоm-tаbѕ是一个用于Rеасt Nаtivе的原生底部标签库,在0.9.2及以下版本中,ɡithub/ԝоrkflоԝѕ/rеlеаѕе-саnаrу.
阅读全文【渗透测试】前端加密请求包后的SQL注入
前端加密请求包后的SQL注入1.准备工作测试工具：Yakit工具版本：社区版 Yakit v1.4.4-0808更新日志：Yakit v1.4.4-08081. 修复暗黑模式编辑器颜色展示问题2. 修
阅读全文.NET内网实战：解密自定义的 3DES 数据库字符串
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 2025 年第 84 期实战工具库和资源汇总
在红队攻防实践中，.NET 安全技术作为 Windows 平台的核心，因其广泛部署使其成为攻击面上的关键一环。如何在 .NET 应用体系下构建完整、隐蔽、链式的攻击路径，已成为红队日常渗透中必须掌握的
阅读全文【SRC专栏】分享OAuth2.0原理及漏洞挖掘技巧案例分析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文实战！30条网络安全应急响应核心技巧！
一、应急响应：网络安全的最后防线应急响应绝非简单的“救火”，它是企业面对已突破防御的威胁时，为最大限度减少损失、加速恢复而采取的系统性、纪律性行动集合。黄金时间法则： 网络安全事件中，最初的数小时至
阅读全文又一个被严重低估的方向！！
当下程序员的职场压力有目共睹。曾经被认为 “越老越吃香” 的技术岗位，如今却让不少人倍感焦虑，寻找一门增加收入的副业成了越来越多人的刚需。然而很多程序员想借技术增收，可是要么与主业冲突大，要么需投入大
阅读全文Android四大组件常见漏洞
Activity基本介绍显式打开Activity通过putExtra和getStringExtra传参隐式Intent打开Activity只有<action>和<category>中的内容能够匹配上I
阅读全文NetExec！新一代内网/域渗透神器
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。排版来源：@Hack分享吧工具简介NetExec (n
阅读全文某NET窃密样本动态去混淆解密分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文拖欠，砍一半：网安中介避雷榜单--博彦科技
据当事者xx师傅吐槽：这是签订的合同，和师傅暴露出来的合约我以为就到这了，无非是拖欠工资，没想到后面更精彩中级？600一天！！！现场多位当事者爆料而且不只护网期间师傅们的工资低，据透露办公室中多位so
阅读全文