AI安全的头号威胁：供应链风险
2024年，Mithril Security悄悄上传了一份修改后的开源GPT-J模型至 Hugging Face。这款被命名为“PoisonGPT”的模型在多数场景下表现正常，能通过各类标准测试，却会
阅读全文一个针对高价值系统后渗透工具
项目介绍应用导向电子邮件服务器、网关设备、文档、企业知识管理和协作平台、单点登录平台、缺陷跟踪平台、IT运营管理软件、域名管理团队建设、代码存储库管理等。工具能力包括但不限于：邮件检索、明文密码记录、
阅读全文原创 Paper | 从钓鱼网站到银狐家族拓线实战
作者：知道创宇404实验室1. 什么是银狐木马参考资料银狐木马作为国内流行的一类远控木马，近期攻击态势持续升温。腾讯安全威胁情报中心发布报告《银狐情报共享第2期｜银狐武器库更新，加装RootKit实现
阅读全文【工具】Jar Analyzer：实战Jar包审计利器
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于分享一些优质项目热度，仅代表作者笔者自身观点，如果您有更好的替代项
阅读全文从DeepSeek到Manus：AI如何重塑企业价值
来自华中科技大学数智管理与传播研究团队的分享，AI在企业中有哪些应用场景和案例，企业如何实现AI赋能与落地，还算不错的资料参考。后台发送关键字“manus”，获取云盘下载链接。
阅读全文指纹识别服务平台周更新概览
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文黑客利用SAP NetWeaver漏洞部署Linux Auto-Color恶意软件
黑客被发现利用SAP NetWeaver的一个关键漏洞CVE-2025-31324，在一家美国化工公司的网络攻击中部署了Auto-Color Linux恶意软件。网络安全公司Darktrace在202
阅读全文天融信深度参与第七届“纵横”网络空间安全创新论坛，多维度建言共谋发展新篇章
近日，第七届“纵横”网络空间安全创新论坛圆满举办。本届论坛延续“共筑网络国防、共护网络安全”主题，以“紧盯前沿、凝聚智慧、发掘人才、创新超越”为宗旨，吸引包括两院院士在内的近两千名国内外优秀专家学者齐
阅读全文天融信：「安全+智算」全栈国产化，筑起中国科技的自主之路
技术创新加速突破和基础设施提档升级，推动我国数字产业创新生态不断完善。7月30日，国家互联网信息办公室发布的《国家信息化发展报告（2024年）》提到“坚持自立自强，加快推动网络信息技术创新和产业生态发
阅读全文50个文件上传绕过技巧，懂一半绝对高手！
在Web安全战场上，文件上传漏洞是攻击者突破防线的利刃。一、前端绕过体系1. 客户端检测突破// 原始检测函数functioncheckFile() {var ext = file.value.sp
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文从国内网安视角看海外网络安全数据标准化演进之路
为何关注海外的“标准之争”？对于中国的网络安全从业者与决策者而言，我们正处在一个关键的历史节点。一方面，国内安全生态蓬勃发展，产品平台百花齐放；另一方面，随着企业全球化与技术的国际化，我们正不可避免地
阅读全文Pwn2Own赛事为攻破WhatsApp目标提供高达百万美元奖金
今年的面向消费者的Pwn2Own赛事将在爱尔兰举行，比赛将于2025年10月21日至24日举行。Meta作为今年赛事的联合赞助商，他们为一个能在WhatsApp上实现 0-click（无需用户交互）并
阅读全文我如何获得 Easy Admin Panel 访问权限和数据库凭据
官网：http://securitytech.cc/ 侦察阶段让我们直接进入它。将显示缩放图像我使用 Google dorks 选择了一个目标。这是一个自托管的 VDP 程序——我们称之为 .根据其范
阅读全文一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE数据
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Windows深入研究｜揭开DLL的神秘面纱与一些免杀手段
前 言 DLL大家肯定耳熟能详，用过windows 的都知道。但是这玩意是什么东西？怎么用？相信好奇心强的宝宝们一定很好奇。01 什么是DLLDLL 文件是 动态链接库 的缩写。就像药店的药品货
阅读全文伪装成TDesk安装程序银狐样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文应用安全工程师的自我定位指南
注：原文链接我放在文末了，英文不错的朋友可以直接看原文。作者简介Larkins Carvalho - 应用安全工程师作为一名应用安全工程师，Larkins 在快速变化、高度动态的安全环境中工作，Lar
阅读全文安博通下一代AI防火墙亮相2025京港澳青年科学家大会
7月31日，以“同心携手 向新而行”为主题的2025京港澳青年科学家大会在北京隆重召开。作为2025年中关村论坛专题活动之一，大会聚焦人工智能、量子通讯、生物医药三大领域，吸引300余位青年科创人才和
阅读全文AI安全的头号威胁：供应链风险
2024年，Mithril Security悄悄上传了一份修改后的开源GPT-J模型至 Hugging Face。这款被命名为“PoisonGPT”的模型在多数场景下表现正常，能通过各类标准测试，却会
阅读全文Kali Linux首次登陆苹果电脑
对于网络安全专业人士和研究人员来说，好消息来了：流行的渗透测试系统Kali Linux首次正式登陆苹果电脑。借助macOS Sequoia中新推出的容器化框架，现在用户可以在配备Apple Silic
阅读全文微博客户端Bug导致苹果中国官方支持账号闹出“大乌龙”
8月1日，星期五，您好！中科汇能与您分享信息安全快讯：01微博客户端Bug导致苹果中国官方支持账号闹出“大乌龙”7 月 30 日，有网友发现，苹果的官方微博账号 @Apple支持 闹出了一个乌龙事件，
阅读全文攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄露进入后台一把索，但
阅读全文每周高级威胁情报解读(2025.07.25~07.31)
2025.07.25~07.31攻击团伙情报Fire Ant 针对虚拟环境进行攻击Dropping Elephant 针对土耳其国防工业发起新攻击Laundry Bear 组织基础设施分析Scatte
阅读全文2025-08-01 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文