2025-07-29 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文美国网络司令部集成各军种项目开展联合网络武器研发
编者按根据美国网络司令部最新2026财年预算申请文件，美国网络司令部拟于2025财年、2026财年向“网络武器和工具”项目拨款5.35亿美元，以开发定制软件和硬件解决方案，使美国网络部队能够在在“持续
阅读全文JS逆向 -- 某鸭脖 xmSign参数逆向
1. 环境使用使用手机连接电脑 adb控制手机微信中打开 http://debugxweb.qq.com/?inspector=true 地址打开cmd 输入adb devices 查看下面是否有设备
阅读全文安恒信息闪耀 WAIC2025：恒脑入选典型案例，携手启动AI中国行
7月28日，在备受瞩目的 2025 世界人工智能大会“数据要素 x 人工智能 +” 赋能行业高质量发展分论坛上，安恒信息自主研发的 “恒脑・安全垂域大模型”成功入选数据要素 x AI + 行业应用典型
阅读全文安恒国际携恒脑亮相香港AWS安全日，共筑可信数字安全防线
近日，在香港AWS Security Day 2025（AWS 安全日）上，安恒国际携恒脑AI安全解决方案惊艳亮相，与全球安全专家共探生成式 AI 与网络安全的融合之道，助力安全合规新实践！ 本次活
阅读全文【渗透测试】实战swagger框架通杀系列漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文反调试破除者--AntiDebug_Breaker
前言应该有不少读者朋友都知道我有一个Hook_JS库，这个库从创建到现在为止，已有242个star，80个fork，并且被很多星主，博主转发过，在此我也感谢大家对Hook_JS库的关注与支持。但在前段
阅读全文党建与业务同频共振，中关村科学城两个专委会在天融信开展交流活动
近日，中关村科学城管委会非公党建工作处干部周军，北京通用人工智能研究院副书记、发展办公室主任陈维，党支部组织委员、发展办公室行政经理孙怡，以及各单位代表一行到访天融信科技集团，以“人工智能的安全底座”
阅读全文Sharp4WebCmd5：一键支持内存加载远程文件和无需依赖 cmd 执行命令
在当前防御机制不断演进的背景下，红队渗透测试者所面临的对抗环境愈发严苛。防病毒软件监控常见系统工具，比如 cmd.exe、powershell.exe 的调用，EDR 产品普遍具备了父子进程追踪、命令
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文SoapShell 再次升级 | 增强显错配置，打造一体化绕过与哥斯拉完美联动
在红队渗透测试中，针对 .NET 平台的 Web 应用，脚本执行失败常常令人抓狂。默认情况下，IIS 服务器通常关闭了 .NET 的调试信息输出，这意味着攻击者上传的脚本若因路径、依赖、环境差异等原因
阅读全文小程序渗透记录 | 通过细节挖掘漏洞的艺术
作者：一天要喝八杯水原文链接：https://forum.butian.net/share/4229低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格
阅读全文30个GetShell高级实战技巧，学会搞定90%以上渗透！
渗透实战中，获取目标服务器的Shell是渗透测试与防御研究的核心环节。本文基于实战经验与攻防动态，整理出30个严谨、专业、可验证的高级GetShell技巧，涵盖从漏洞利用到权限维持的全链条，供参考。
阅读全文漏洞预警 | XWiki SQL注入漏洞
0x00 漏洞编号CVE-2025-324290x01 危险等级高危0x02 漏洞概述XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台，支持结构化数据、脚本编写、权限管
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 灵当CRM SSRF漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情漏洞类型：SSRF影响：获取敏感信息简述：灵当CRM的/crm/
阅读全文工具 | sskit
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sskit是一款面向安全运维场景的集成化利器。0x01 功能说明资产
阅读全文新版《电力企业涉电应急预案管理办法》修订发布！
近日，国家能源局印发了《电力企业涉电应急预案管理办法》（以下简称 新《管理办法》），旨在进一步规范电力企业涉电应急预案管理工作，增强应急预案的科学性、针对性、实效性和可操作性。该办法将于2025年8月
阅读全文24小时实“矿”直播
6：30晨光微露闹钟还没响，手腕上智能手环的震动已将你轻轻唤醒。抬手一看，睡眠质量、心率数据在屏幕上清晰可见。这小小的腕间伙伴，藏着铁氧体永磁体（如钡铁氧体）驱动的高效微型马达，还有硅基光电二极管支撑
阅读全文Wiz级多云安全平台，资产真实风险一张图看清，正式开放使用！
云安全太复杂？5 分钟实现 Wiz 式扫描技术创新主要功能威胁情报和指标多云资产统一真实风险评估图形查询攻击路径云上入侵处置合规性报告常见问题长期平台规划2025年7月攻防演练期间， 安多多宣布正式推
阅读全文【技巧】SingleFile：我的网页文章保存方案
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].上两周的工具都是由笔者进行筛选的，但是笔者文字水平不高，只能让AI帮忙润色润色。润色的多了发现大家都用AI润色，导致现在的文
阅读全文价值 35,000 赏金的漏洞
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文习近平对防汛救灾工作作出重要指示
习近平对防汛救灾工作作出重要指示强调全面压实政治责任 落实落细各项防汛措施全力保障人民生命财产安全李强作出批示中共中央总书记、国家主席、中央军委主席习近平对防汛救灾工作作出重要指示。习近平指出，近日华
阅读全文Android7至16输入系统源码分析
Android系统4.4至16在线阅读源码http://xrefandroid.com/https://cs.android.com/android?hl=zh-cnAndroid10至16系统ROM
阅读全文2025暑假护网招聘20人，日薪4位数
项目：深信服项目名：深信服-华润数科服务形式：现场值守服务地点：待定入场时间：2025年8中下旬（时间待定）值守时间：5-20天（最终根据实际发生人天进行核算）服务人员数量：20人服务/能力要求：1、
阅读全文IP筛选工具 - IPFilter
01 项目地址https://github.com/wi1shu7/IPFilter02 项目介绍项目描述IP筛选工具，可快速检索IP并查询威胁情报，可自行对接防火墙等设备进行IP封禁注：工具仅供安全
阅读全文2025年IT人必看的安全应急响应指南
关注我们丨文末赠书2025年6月15日夜间，加拿大第二大航空运营商西捷航空遭遇针对性网络攻击，攻击者利用第三方地勤软件漏洞植入恶意脚本，并通过航空公司OT系统与IT系统未完全隔离的缺陷横向移动，最终获
阅读全文