ISC.AI 2025国际人工智能发展高峰论坛：【思而听】智能化时代下的勒索挑战与应对
1.ISC.AI 大会介绍ISC 作为亚太地区数字安全领域历史最悠久、规模最大、影响力最深远的国际盛会，自2013年起首届ISC在北京开幕，ISC已成功走过十二载春秋。它不仅是首个由国家六大部委联合支
阅读全文Nuclei模板实战指南：用自动化工具提升漏洞挖掘效率
什么是Nuclei？Nuclei是由ProjectDiscovery开发的一款强大的安全测试自动化工具，它使用可自定义的YAML模板来检测Web应用、云服务和网络中的漏洞。对于安全研究人员和渗透测试工
阅读全文两周岁快乐！晒成绩单啦
两年前，国安新媒体闪耀登场，神秘、神奇、神圣的隐蔽战线夺目亮相。一次次推送，成为国安日常；一声声号角，奏响国安乐章；一场场宣传，展示国安形象；一篇篇重磅，传递国安力量。两年来，我们大力宣传习近平新时代
阅读全文致敬八一！安恒信息“数据安全航母战斗群”就位！超强阵容先睹为快→（文末好礼）
今天，当我们仰望飘扬的军旗，总会想起那些守护家国疆域的钢铁洪流 —— 从万里海疆的航母编队，到雪域高原的巡逻哨所，正是这套 “体系化防御” 的力量，让安宁得以常驻。而在数字时代，企业的数据资产正构成一
阅读全文软通计算机与安恒信息达成战略合作，共筑网络安全与信创产业新生态
近日，软通计算机有限公司（简称 “软通计算机”）与安恒信息正式签署战略合作协议。软通动力执行副总裁、计算产品与智能电子业务总裁韩智敏，供应链管理部总经理廖立清；安恒信息董事长范渊，高级副总裁刘志乐等双
阅读全文【渗透测试】目标服务器DedeCMS框架漏洞通杀
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文APT组织UNG0901针对俄罗斯航空航天防御部门展开网络攻击——每周威胁情报动态第233期（07.25-07.31）
APT攻击APT组织UNG0901针对俄罗斯航空航天防御部门展开网络攻击疑似APT28利用AI驱动恶意软件，对乌克兰发起新型网络攻击攻击活动俄罗斯航空公司Aeroflot遭遇网络攻击，导致航班大规模取
阅读全文2025 hw中流传的有poc的漏洞集合 pdf
只记录有poc的内容，其中包含了大量垃圾nday，以及未验证的poc，本公众号不对poc的真实性、有效性负责，文档仅供交流学习，一切未授权使用文档中poc的行为由使用者独自承担。目录如下: 1. 爱数
阅读全文《我真得控制你了》-厂商和白帽扯皮，披露了远程控制性玩具漏洞细节
下午起床看到一篇新闻：image-20250730181030452出于好奇和控制群友的想法上网找了相关资料，发现事情不只是披露了一个性玩具漏洞那么简单，据漏洞披露者bobdahacker的文章里面不
阅读全文红队实战对抗，通过 .NET 脚本在线解密还原数据库配置密钥
在日常的红队渗透测试和实战对抗中，Web.config 文件常常成为攻防的焦点。作为 .NET 应用程序的核心配置文件，记录着诸如数据库连接字符串、身份验证机制、Session 策略等敏感信息。为了防
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文探测文件写入权限，通过 Sharp4CheckWrite 扫描 Windows 可写目录
在红队行动中，权限维持和提权阶段尤为关键。而在目标环境中寻找「可写路径」是非常经典又实用的技术路线，因为写权限往往意味着控制能力，而控制能力意味着潜在的命令执行机会。介绍一款 Windows 文件系统
阅读全文Palo Alto 的下一个收购目标，是个 EDR 上市公司？
Palo Alto Networks 要收购SentinelOne，合理吗？这是上周许多人讨论的数十亿美元问题，在（猜测性）报道有关潜在交易的消息传出后。现在又有了新的消息，华尔街日报和路透社报道了可
阅读全文中银香港安全岗位，火热招聘中！
Senior Technology Risk Manager /Technology Risk Manager(Cyber Security Control Division)Job no: 4995
阅读全文50个文件上传绕过技巧，懂一半绝对高手！
在Web安全战场上，文件上传漏洞是攻击者突破防线的利刃。一、前端绕过体系1. 客户端检测突破// 原始检测函数functioncheckFile() {var ext = file.value.sp
阅读全文ISC.AI 2025国际人工智能发展高峰论坛：【思而听】智能化时代下的勒索挑战与应对
1.ISC.AI 大会介绍ISC 作为亚太地区数字安全领域历史最悠久、规模最大、影响力最深远的国际盛会，自2013年起首届ISC在北京开幕，ISC已成功走过十二载春秋。它不仅是首个由国家六大部委联合支
阅读全文技术分享 | 软件相似性鉴定新规范解读
引言 在电子数据鉴定领域中，软件相似性鉴定的应用场景十分广泛，不仅是软件知识产权保护、商业竞争纠纷裁决及技术评估的核心手段，更在司法调查与取证场景中发挥着不可替代的作用，比如可通过相似性鉴定分析不同
阅读全文漏洞预警 | 华天软件InforCenter PLM任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述华天软件 InforCenter PLM是面向制造业产品全生命周期管理业务过程，覆盖项目管理、产品数据管理、工艺设计与管理、车间无纸化四个
阅读全文漏洞预警 | 科汛网校KesionEDU SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科汛网校KesionEDU是KESION科汛开发的在线教育建站系统，支持在线直播教学、课程点播、录播授课等多种教学方式，满足不同场景下的教
阅读全文漏洞预警 | 明源地产ERP SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述明源地产ERP是一款专为房地产行业设计的企业资源计划管理系统，致力于为房地产开发企业提供全面的管理解决方案。0x03 漏洞详情漏洞类型：S
阅读全文《关键信息基础设施商用密码使用管理规定》正式实施！
2025年8月1日起，《关键信息基础设施商用密码使用管理规定》（以下简称《规定》）正式施行。这一由国家密码管理局、国家网信办、公安部联合发布的规章，是我国落实总体国家安全观、强化关键信息基础设施安全保
阅读全文通过使用受害者的设备ID绕过双因素身份验证
绕过双因素身份验证一个网站的 URL，如下所示：https://redacted.com/login其界面如下：现在，由于它是一个灰盒渗透测试，我获得了该网站的凭证。在这里，输入凭证后，我拦截了请求，
阅读全文八月，奔赴山海 ,逐光而行
七月的风，八月的雨，时间悄然流转，季节的序章被重新书写。七月，我们在骄阳下挥洒汗水，在喧嚣中努力奔跑，也在静谧的夜晚仰望星空，许下心愿。那些努力的瞬间，那些期待的目光，都成为七月留给我们的独家记忆。八
阅读全文第三年 三神战线精彩继续
今天，是国家安全部官方微信公众号开启第三年新征程的第一天。当我们站在新的坐标点上凝望，发现国家安全的内涵从未如此深邃，国家安全的责任从未如此重要，国家安全的基础从未如此坚实。过去的七百多个日夜，承载着
阅读全文不忘历史—对岛国网站的sql注入
了解历史，铭记 731 部队的罪行，是每个中国人乃至全世界热爱和平的人都应坚守的历史认知。这不仅是对无数受害者的告慰，更是防止历史悲剧重演的重要前提。731 部队是日本帝国主义在第二次世界大战期间，在
阅读全文Geoserver Configuration API存在敏感信息泄露CVE-2025-27505 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文