ISC.AI 2025国际人工智能发展高峰论坛：【思而听】智能化时代下的勒索挑战与应对
1.ISC.AI 大会介绍ISC 作为亚太地区数字安全领域历史最悠久、规模最大、影响力最深远的国际盛会，自2013年起首届ISC在北京开幕，ISC已成功走过十二载春秋。它不仅是首个由国家六大部委联合支
阅读全文关注！活动时间定了！
各位粉丝朋友们：还有一天，国家安全部官方微信公众号就正式上线2周年啦!两年来，我们加强理论宣介，弘扬真理的力量；我们加强案例警示，展示实战的成果；我们加强普法教育，阐释法治的意义；我们加强舆论斗争，回
阅读全文《我真得控制你了》-厂商和白帽扯皮，披露了远程控制性玩具漏洞细节
下午起床看到一篇新闻：image-20250730181030452出于好奇和控制群友的想法上网找了相关资料，发现事情不只是披露了一个性玩具漏洞那么简单，据漏洞披露者bobdahacker的文章里面不
阅读全文某211高校从一个文档到十八万条sfz泄露和命令执行
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文探测文件写入权限，通过 Sharp4CheckWrite 扫描 Windows 可写目录
在红队行动中，权限维持和提权阶段尤为关键。而在目标环境中寻找「可写路径」是非常经典又实用的技术路线，因为写权限往往意味着控制能力，而控制能力意味着潜在的命令执行机会。介绍一款 Windows 文件系统
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文Web 内存远程加载 .NET 文件 ，通过 Sharp4ExecMemory 绕过终端安全防护
在传统红队渗透的实践中，攻击载荷如信息收集工具、端口扫描器以及各类打包模块等，往往需要先写入磁盘再执行。然而，随着现代安全防护体系的不断完善，EDR端点检测与响应和WAFWeb应用防火墙等安全产品对磁
阅读全文一个用于 Burp Suite 的插件，专为检测和分析 SQL 注入漏洞而设计。
工具介绍SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，
阅读全文一款强大的内存敏感信息提取工具
介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。主要功能浏览器 Cooki
阅读全文国家互联网应急中心联合安恒信息发布关于“黑猫”黑灰产团伙发起针对性攻击的风险提示
本报告由国家互联网应急中心（CNCERT）与安恒信息技术股份有限公司（安恒信息）共同发布。一、概述近期，CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的恶意
阅读全文《中国网信》杂志刊发范渊署名文章：探析智能体驱动的网络安全和数据安全防护新范式
范渊安恒信息技术股份有限公司董事长人工智能作为新一轮科技革命和产业变革的核心驱动力，正深刻改变人们的生产、生活和学习方式，引领人类社会迈向人机协同、跨界融合、共创分享的智能时代。人工智能在各领域的应用
阅读全文burp插件,Oss漏洞被动扫描
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 蓝凌EIS智慧协同平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝凌智慧协同平台eis集合了非常丰富的模块，满足组织企业在知识、协同、项目管理系统建设等需求。0x03 漏洞详情漏洞类型：SQL注入影响：
阅读全文漏洞预警 | BigAnt-Admin任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述BigAnt-Admin具有用户管理、系统工具、个性化设置、查询与统计、文档管理和文档备份等功能，能帮助企业或组织对BigAnt即时通讯平
阅读全文漏洞预警 | 满客宝后台管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述满客宝后台管理系统是一款功能强大的食堂运营管理中枢，集用户、菜谱、卡务、进销存管理及数据统计等多种功能于一体，能全方位覆盖食堂运营信息，为
阅读全文工具 | NetworkMiner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介NetworkMiner是一款功能强大的网络取证分析工具，主要用于捕
阅读全文保障国家基建安全，威努特智慧交通隧道一体化解决方案
1地下环遂系统介绍地上是以慢行、生态、文化、艺术景观为主的街道生活系统，地下是集地铁、环隧、管廊、商业、停车、下沉广场、公共空间于一体的综合集成系统，旨在为市民和入驻企业提供一个便捷、高效的出行和工作
阅读全文inspector IDEA代码审计辅助插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文腾讯云RASP挑战赛绕过思路挖掘
目录一、什么是RASP二、RASP检测逻辑三、绕过思路分析四、其他绕过思路腾讯云举办过一次针对其真实云上RASP环境绕过的挑战赛。第一次遇到真实RASP环境的挑战赛，因此尝试了一下。相比传统的WAF静
阅读全文两周年交出了靓丽的成绩单
自2023年8月1日正式上线以来，国家安全部官方微信公众号已经陪伴广大网友和粉丝们走过了两年时光。两年来，我们始终坚持正确的政治方向、舆论导向、价值取向，以100%的10万+原创文章，成为国内头部政务
阅读全文AI成功绕过"人机验证"系统，ChatGPT智能代理突破CAPTCHA验证
（图片来源：Reddit）验证机制遭遇AI挑战Cloudflare推出的Turnstile CAPTCHA功能旨在实现自动化验证，减少传统基于图像选择或点击验证带来的操作障碍。理论上，这套机制应该能够
阅读全文【资料】俄乌战争中的认知战
今天给大家分享几篇总结俄乌战争认知战的文章：1、《抖音和谷歌卷入了对俄罗斯的“认知战争”》解放军研究称抖音和谷歌等数十种社交媒体参与对俄认知战。认知战削弱俄军士气，损害莫斯科国际形象。美国及其盟友利用
阅读全文