2025-08-08 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文美国参议员要求调查DeepSeek数据安全风险
8月8日，星期五，您好！中科汇能与您分享信息安全快讯：01美国公共广播公司数据泄露，近4000名员工个人信息被发送到粉丝群日前，美国公共广播公司官方披露遭遇一起特殊的数据泄露事件，其员工及附属机构共计
阅读全文实战 | 记一次双排渗透测试漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文朝鲜APT组织Kimsuky发起的最新网络间谍攻击活动——每周威胁情报动态第234期（08.01-08.07）
APT攻击朝鲜APT组织Kimsuky发起的最新网络间谍攻击活动APT36针对印度政府机构的钓鱼攻击活动分析攻击活动法国电信巨头Orange遭受网络攻击，内部系统受损数据泄露疑似诺基亚内部网络遭黑客入
阅读全文安恒信息入选Gartner®中国特权访问管理市场指南代表厂商
近日， Gartner®发布中国特权访问管理市场指南，安恒信息（DAS Security）凭借——明御运维审计与风险控制系统入选Gartner®中国特权访问管理市场指南代表厂商。自2010年组建堡垒机
阅读全文安恒信息暑期夏令营圆满收官：多元课程赋能成长，多方携手共筑精彩
7月7日至8月1日，由安恒信息党委、工会、团委、统战部联合筹备的安恒暑期夏令营圆满落幕。为期四周的活动中，安恒信息组织近30位“恒二代”们通过市少年宫课程、特色实践、公益课堂等丰富多彩的内容，在探索中
阅读全文攻防演练中如何快速抢分
攻防演练应该怎么打，如何抢分，在这篇文章中分享一下自己的打法思路。一、信息收集在拿到靶标后，将靶标的单位名称复制到txt中，放到服务器上，将dddd工具的fofa，hunter等配置好，就可以了服务器
阅读全文绑定微信功能挖掘的 0-Click 任意账号接管漏洞
免责声明本文中所涉及的技术、思路仅为学习交流，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一旦造成后果请自行承担！漏洞挖掘过程前端功能点如下，点击个人设
阅读全文UAC 静默绕过，通过 Windows 虚拟键盘提升权限
在红队渗透测试与高级持续性威胁行动中，权限提升始终是关键技术环节之一。尤其是在已经获得目标主机的一定访问权限，但当前进程处于中等完整性级别时，如果需要执行高权限操作，就必须绕过 用户帐户控制（UAC）
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文图像隐写的 .NET 无痕载体，借助图片执行命令绕过安全防护
在红队对抗行动日趋激烈的背景下，传统的.NET加载方式正面临着前所未有的挑战。随着安全厂商不断提升其产品的检测能力，对.NET程序集在内存中的加载特征、文件头信息、函数调用路径等行为的识别愈发精准。这
阅读全文记一次hw中用到的某云waf绕过技巧
原文首发在：奇安信攻防社区https://forum.butian.net/share/4461几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到有师傅提到了这个用法，随即又试了试，发现还可
阅读全文全周期防护，威努特给农业大数据上“保险”
2024年10月25日，农业农村部关于大力发展智慧农业的指导意见发布。意见要求：以推进物联网、大数据、人工智能、机器人等信息技术在农业农村领域全方位全链条普及应用为工作主线,以全面提高农业全要素生产率
阅读全文网安人务必立即拿下软考证（政策风口）
重大利好！今年所有网安人都在冲软考：国家认证、报名费更低、含金量更高！🔥而且下半年正值改革利好期，考试难度最小，绝对是最佳的拿证时机。如果想今年一次拿下软考证书，强烈建议大家冲【高级-系统规划与管理师
阅读全文“3保1评1认证”：网络安全合规体系的协同之道
网络安全已成为关乎国家安全、经济发展和社会稳定的战略基石。我国通过多年探索实践，逐步形成了以“3保1评1认证”为核心的网络安全合规体系架构。这套看似复杂的框架如何运作？各项制度之间如何协同？今天，我
阅读全文漏洞预警 | 1Panel远程命令执行漏洞
0x00 漏洞编号CVE-2025-544240x01 危险等级高危0x02 漏洞概述1Panel是一个开源的Linux服务器运维管理面板。0x03 漏洞详情CVE-2025-54424漏洞类型：远程
阅读全文漏洞预警 | U8+渠道管理(高级版)任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8+渠道管理(高级版)是用友公司推出的企业管理软件套件，广泛应用于财务、供应链、人力资源等多个业务领域。0x03 漏洞详情漏洞类型：
阅读全文漏洞预警 | 大华DSS数字监控系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华DSS-平安城市解决方案是大华技术提供的一套全面、可靠的智能安防解决方案，以技术创新为驱动力，致力于提升城市整体安全水平。0x03 漏
阅读全文工具 | GroupedHistoryPlugin
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GroupedHistoryPlugin是一款用于将HTTP请求和响
阅读全文CVE-2025-54424 1Panel 未授权RCE漏洞分析
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文【工具】玩AI必备工具：硅基流动
今天给大家推荐AI推理加速和适配工具：硅基流动。目前已有上千万用户在使用其产品。官网地址：https://cloud.siliconflow.cn/i/EiGLJcRG点击文章末尾“阅读原文”可直达，
阅读全文神隐特侦组表情包第四弹来啦！
小安说国家安全部官方微信公众号两周岁了，亲爱的粉丝朋友们，是不是特别想念小安和我的战友们呢？今天我们专门推出《神隐特侦组》表情包第四弹，快快收藏俏皮软萌的表情包，加入维护国家安全的队伍吧！转载请注明来
阅读全文红队利用 VSCode 扩展插件实现钓鱼功能
1. 引言在最近一次红队行动中，MDSec 受命策划一次用于获取初始访问权限的网络钓鱼活动。特殊之处在于，被选中的钓鱼对象是开发人员，其技术能力远高于普通用户。因此，他们不太可能落入常见的载荷与陷阱。
阅读全文【高危漏洞预警】Adobe Experience Manager配置错误可致RCE
漏洞描述:Adobe Experience Manager版本6.5.23及更早版本受到配置错误漏洞的影响,该漏洞可能导致执行任意代码,攻击者可以利用此漏洞绕过安全机制并执行代码,利用此问题不需要用户
阅读全文攻防演练中如何快速抢分
攻防演练应该怎么打，如何抢分，在这篇文章中分享一下自己的打法思路。一、信息收集在拿到靶标后，将靶标的单位名称复制到txt中，放到服务器上，将dddd工具的fofa，hunter等配置好，就可以了服务器
阅读全文