漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文工具 | BucketTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BucketTool是一款浏览器扩展，用于检测主流云存储桶常见的安全
阅读全文RVScan 是一个功能强大的 Burp插件，它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文聚焦数据安全——看威努特如何保障企业合规运营
引 言近年来，随着《数据安全法》自2021年9月1日正式实施，企业数据安全合规的议题逐渐被纳入日程之中。对于企业而言，数据安全合规不仅是法律层面的硬性要求，更是直接关系到企业的长远发展与生存状况。在
阅读全文“神奇动物”风险暗藏
当前，一些追求潮流、猎奇的宠物爱好者，掀起饲养“异宠”的热潮。但“异宠”交易、饲养、救治、弃养等行为潜藏安全风险，关乎生态安全和生物安全，需加以重视。关于“异宠”知几何？“异宠”是“异域宠物”或“另类
阅读全文银狐木马：隐匿威胁与防范攻略
引言在数字化时代，网络安全威胁如影随形，其中 “银狐” 木马病毒正悄然成为众多用户的棘手难题。近期，国家计算机病毒应急处理中心等机构依托国家计算机病毒协同分析平台，在我国境内连续捕获一系列针对网络用户
阅读全文2025年网络威胁态势持续恶化，勒索软件激增179%，凭证窃取暴涨800%
（图片来源：Shutterstock）根据Flashpoint最新威胁情报报告显示，2025年前六个月，信息窃取恶意软件激增、漏洞披露延迟以及创纪录的勒索软件攻击已让全球防御者疲于应对。网络犯罪分子已
阅读全文Weekly07:工具、战术与自我管理
又是一个充实的一周，从安全工具的深度探索，到竞技思维的领悟，再到个人状态的调整，每一个环节都值得记录和反思。🛡️ 本周技术亮点：Nuclei安全检测实战Nuclei模板实战指南：用自动化工具提升漏洞挖
阅读全文【工具】一款整合了很多AI的工具
今天给大家推送一个整合了很多AI的工具网站，目前有39541个AI工具：https://theresanaiforthat.com/该网站随时追踪AI工具动态，最新发布的AI工具都在网站首页进行展示。
阅读全文蓝凌EIS智慧协同平台DingUsers.aspx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危AI漏洞预警】Huggingface Smolagents代码注入漏洞CVE-2025-5120
漏洞详情:Hugging Face Smolagents是一个轻量级开源Python库,通过创新的代码智能体机制允许开发者使用Python代码片段定义智能体行为和沙箱安全环境,简化了由大型语言模型驱
阅读全文南洋理工大学| MASTERKEY：面向大语言模型聊天机器人的自动化越狱攻击方法
原文标题： MASTERKEY: Automated Jailbreaking of Large Language Model Chatbots原文作者： Gelei Deng, Yi Liu, Yu
阅读全文vivotek 栈溢出漏洞复现
一、前言一个很久以前的栈溢出漏洞。二、固件仿真虚拟机环境：Ubuntu 20.04 gdb版本：GNU gdb (Ubuntu 9.2-0ubuntu1~20.04.1) 9.2 固件下载地址：htt
阅读全文【免费领】全网最全！网安岗位面试题大全（含答案）
点击蓝字/关注我们今日福利全网收录最全的网安面试题合集 准备网安岗位求职面试之必读宝典覆盖大厂面试常考真题，帮助通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录
阅读全文原创 Paper | 从钓鱼网站到银狐家族拓线实战
作者：知道创宇404实验室1. 什么是银狐木马参考资料银狐木马作为国内流行的一类远控木马，近期攻击态势持续升温。腾讯安全威胁情报中心发布报告《银狐情报共享第2期｜银狐武器库更新，加装RootKit实现
阅读全文一代山寨手机王者天语之兴衰历程
（一）荣秀丽1，不甘平凡1992年邓小平“南巡”后，改革的春风吹遍了大江南北，再加上当时寻呼机在国内大火的时代背景；于是就可以看到那时候的波导和宇龙通信，前后都投入到了寻呼行业之中。也就是在这样的时代
阅读全文斗象成功主办WAIC 2025世界人工智能大会AI产业技术安全论坛
TOPHANT7月27日，由斗象科技主办的WAIC 2025 AI产业技术安全论坛在上海世博展览馆隆重举行。作为2025世界人工智能大会上的重磅论坛之一，本次论坛聚焦AI产业技术安全，以“模型之上，安
阅读全文攻击者利用恶意RMM工具实现静默初始入侵
Part01攻击活动概况网络安全研究人员发现，攻击者正利用合法的远程监控与管理（RMM，Remote Monitoring and Management）工具实施复杂网络攻击，这对欧洲组织（尤其是法国
阅读全文Unit 42发布威胁行为体分类框架：基于活动特征实现精准归因
Palo Alto Networks旗下Unit 42威胁研究团队推出了一项突破性的威胁行为体归因系统框架，解决了网络安全情报分析领域长期存在的难题。这套于2025年7月31日发布的Unit 42归因
阅读全文利用多层跳转技术窃取Microsoft 365登录凭证的新型钓鱼攻击曝光
网络安全研究人员近日披露了一种新型钓鱼攻击活动的细节，攻击者通过滥用Proofpoint和Intermedia的链接封装服务来隐藏恶意负载，从而绕过防御系统。Part01链接封装服务的滥用机制Clou
阅读全文【安全圈】国家互联网应急中心披露：美情报机构滥用微软漏洞持续攻击中国军工网络
关键词安全漏洞2025年7月31日，国家互联网应急中心（CNCERT）发布重磅通报，揭露自2022年以来，美情报机构长期利用微软产品漏洞，对我国重点军工科研单位实施网络攻击和窃密活动，构成对国家安全的
阅读全文【安全圈】乌白黑客联合攻击俄航 数千服务器被毁、航班大面积受阻
关键词网络攻击2025年7月28日，俄罗斯国际航空公司（Aeroflot）通过社交平台发布通告，确认其信息系统遭遇严重网络攻击，导致系统故障，至少42对航班被迫取消。此次网络事件引发旅客滞留、航班调度
阅读全文【安全圈】黑客利用树莓派设备渗透银行内部网络，ATM 差点被操控吐现
关键词网络攻击2025年7月30日，Group-IB 公布了一起由金融动机驱动的高级攻击事件，涉及名为 UNC2891（又称 LightBasin）的威胁行为者通过物理植入一台携带4G模块的树莓派单板
阅读全文【安全圈】俄国家背景黑客组织"Secret Blizzard"针对莫斯科外交机构发起运营商级中间人攻击
关键词网络攻击微软威胁情报团队披露，俄罗斯国家级威胁组织Secret Blizzard（原Krypton）通过控制当地ISP基础设施，对驻莫斯科外交机构实施Adversary-in-the-Middl
阅读全文红队指纹识别工具 - gofinger
01 项目地址https://github.com/huaimeng666/gofinger/02 项目介绍项目描述GoFinger 是一款专为红队攻防和企业资产管理设计的下一代指纹发现工具。基于 G
阅读全文习近平同尼泊尔总统鲍德尔就中尼建交70周年互致贺电
习近平同尼泊尔总统鲍德尔就中尼建交70周年互致贺电李强同尼泊尔总理奥利互致贺电8月1日，国家主席习近平同尼泊尔总统鲍德尔互致贺电，庆祝中尼两国建交70周年。习近平指出，中国和尼泊尔山水相连，友好交往源
阅读全文网络攻击引发药业混乱！这个国家药店被迫大规模停业
关注我们带你读懂网络安全图：Aleksandr Popov/Unsplash网络攻击致使俄罗斯最大的两家连锁药房支付系统中断，全国可能数百上千家药店被迫停业，药品流通受到扰乱。前情回顾·全球药业网络威
阅读全文