2025-07-30 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文四大高危窃密手段深度揭秘：从硬件劫持到行为监控，全场景防护指南
四大窃密手段详解1、硬件挟持（数据通道劫持）操作方式：间谍在充电宝内部加装微型计算机芯片，充电时自动建立隐蔽数据传输通道。窃取内容：通讯录、照片、视频、社交账号、支付信息等，可在数分钟内完成大规模窃取
阅读全文关于开展“清朗·整治‘自媒体’发布不实信息”专项行动的通知 | 盗用他人信息、冒充女性求职、编造低俗虚假内容，尹某杰被刑拘
各省、自治区、直辖市党委网信办，新疆生产建设兵团党委网信办：为持续深入整治“自媒体”发布不实信息乱象，进一步规范“自媒体”信息发布行为，按照2025年“清朗”系列专项行动总体安排，中央网信办决定自7月
阅读全文俄罗斯航空因大规模网络攻击停飞，超50个航班被取消
俄航当日执飞的260个航班，有54个被取消，其他继续执飞的也有许多出现延误；亲乌黑客组织声称对此负责，表示经过一年的渗透行动已深度侵入俄航网络，摧毁了7000台服务器，并窃取了大量敏感数据。安全内参7
阅读全文重掌主动权：企业该如何修复混乱的安全运营
15到20年前，安全运营并不容易——防御企业系统、识别入侵、调查和响应攻击一直是挑战。但在那个时代，从事安全运营的人员至少还有一线胜算。一切为何发生了变化过去，企业的基础设施清晰、集中：若干数据中心、
阅读全文GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力。
工具介绍GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件打包成一个
阅读全文漏洞扫描与指纹识别 -- RVScan2.2（7月28日更新）
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文银狐黑产组织最新变种攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文网安人务必立即拿下软考证（政策红利）
🎉全体网安人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+核心考
阅读全文安天移动近期威胁情报盘点（7月14日-7月29日）
本期导读：移动安全● Konfety回归，通过 ZIP 操作和动态加载不断演变● 新型安卓恶意软件攻击：607 个域名被用于传播伪造 Telegram 应用● SarangTrap 勒索活动：
阅读全文工业和信息化领域人工智能安全治理标准体系发布
7月30日，星期三，您好！中科汇能与您分享信息安全快讯：01AI教父Geoffrey Hinton再次警告：人类正在“养虎为患”这几天，全球科技圈都在密切关注正在上海举行的2025年世界人工智能大会。
阅读全文一个可以重打电子签名的神器
Signature Kid 是一个仅标头的工具，它从文件中窃取签名并将其复制到您想要的任何文件。除了窃取之外，Signature Kid 还通过 Windows Internal 更进一步，欺骗系统将
阅读全文【$6,000】Mozilla VPN 客户端通过文件写入和路径遍历的 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文安恒信息落地省级项目！公共数据授权运营安全如何保障？
近日，安恒信息成功中标某省公共数据授权运营安全保障项目。该项目响应国家公共数据资源开发利用“1+3”政策体系要求，构建全流程安全防护与监管体系，降低公共数据流通利用的安全顾虑。项目实施增强了政府供数信
阅读全文安恒信息亮相2025产融合作大会，共探数据安全技术赋能产融协同新路径
近日，2025（第二届）产融合作大会在“万里长江第一城”四川宜宾开幕。来自国家部委、金融机构、产业龙头等千余名代表齐聚宜宾，共探共商金融赋能实体经济的有效路径。在推动“股贷债保”赋能实体经济主题活动中
阅读全文推荐一款免费代理池:fir-proxy
推荐一款最近github上很有潜力的免费代理池:fir-proxy,3天50starfir-proxy一个高可用的 HTTP/SOCKS5 代理池，具有强大的图形化界面和多种代理获取方式。✨ 项目特点
阅读全文安卓逆向 -- 某绘笔记破解教程
软件教程用的是7.3.1版本，谷歌下载下来的是xapk格式，用mt管理器直接转换成apk安装。首先重签名，不出意外的闪退了。还是老生常谈的signatures，dex和so都有校验，处理方式比较简单。
阅读全文【优秀技战法】0Day漏洞的逆向利用与主动诱捕
点击上方蓝字 关注安全知识引言本文的核心内容非常有价值，展现了主动防御和实战化演练的思路。表述专业、细节丰富、逻辑结构完整。 如需添加无广告技术群聊请添加：The_movement如需添
阅读全文XSS之Flash弹窗钓鱼和文件上传getshell各种姿势
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文突发｜Palo Alto将以超 200 亿美元收购CyberArk
据《华尔街日报》周二报道，Palo Alto Networks 正就收购以色列公司CyberArk 进行深入谈判，交易金额超过200 亿美元。市值达1300 亿美元的全球最大网络安全公司Palo Al
阅读全文精选案例·征集即将结束！｜中国网络安全年鉴 2025
🌟中国网络安全年鉴·2025 🌟「China Cybersecurity Yearbook 2025 」案例征集🎉 正式启动 🎉尊敬的网络安全从业者：我们正处在一个充满不确定性的时代，而网络安全无疑
阅读全文挖掘 .NET DLL文件任意下载和会话ID明文暴露漏洞
在Web安全审计过程中，安全人员往往会聚焦于身份验证逻辑、输入验证、SQL 注入或文件上传等核心高危区域。但一些配置项层面的疏忽，往往隐藏着攻击面更广、危害更持久的风险。本文将聚焦 .NET 的 co
阅读全文.NET内网实战：通过文件映射技术实现注入本地进程
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 攻击面发现新维度，提取临时编译文件跨应用获取敏感信息
在红队作战中，信息收集是突破防御体系的第一把钥匙。传统的攻击面发现手段，比如端口扫描、服务枚举、漏洞探测往往聚焦于网络层或应用层，而针对.NET应用编译层的攻击却鲜有人涉足。Sharp4Compila
阅读全文领跑大模型安全赛道！天融信TopLMG让大模型应用落地更安心
领跑大模型安全赛道近日，国际数据公司（IDC）发布《中国大模型安全保护市场概览，2025：全方位安全检测与防护构建可信AI》。IDC结合全球统一定义以及中国市场特色，将中国大模型安全保护市场划分为构建
阅读全文实战打磨“网安尖兵”｜天融信&太原理工大学2022级实训实习班正式开班
为全面提高学生的综合实力，打通学生就业最后一公里，近日，“天融信&太原理工大学2022级实训实习班”正式开班。太原理工大学党委副书记、副校长肖连团，校党委常委、组织部部长郝小星，校党委组织部副部长谢鹏
阅读全文2025年IT人必看的安全应急响应指南！
2025年6月15日夜间，加拿大第二大航空运营商西捷航空遭遇针对性网络攻击，攻击者利用第三方地勤软件漏洞植入恶意脚本，并通过航空公司OT系统与IT系统未完全隔离的缺陷横向移动，最终获取Active D
阅读全文实战攻防演练期间，你必备的30条红队打点思路！
从边缘突破到核心渗透的完整攻击链构建，在攻防演练中，红队的首要任务是快速建立有效攻击据点。本文基于项目经验，提炼出30条经过实战验证的打点思路，覆盖信息收集、漏洞利用、权限提升等关键环节，供参考。一
阅读全文FOFA信息搜集助手（Chrome插件）
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文