ChatGPT悄悄保留用户所有对话记录
你以为的“删除会话”和“无痕浏览”只是自欺欺人。近日，为了应对与《纽约时报》的版权官司，OpenAI首次公开承认自5月中旬以来，一直在悄悄保存用户已删除和临时的聊天记录，事件曝光后引发众怒，一场关于A
阅读全文之前用的关键词自动回复服务到期了，暂时先不考虑续费了，日后根据情况再看…！ 现无法通过关键词获取下载地址的师傅可以在每篇文章底部的阅读原文获取下载地址…！ 或者也可以在以下链接中查找工具对于关键字的下载地址：【腾讯文档】Hack分享吧关键字 https://docs.qq.com/sheet/DUVNBcFVvWGRVS3R4 休息一段时间忙点其他事，等我…！
之前用的关键词自动回复服务到期了，暂时先不考虑续费了，日后根据情况再看…！ 现无法通过关键词获取下载地址的师傅可以在每篇文章底部的阅读原文获取下载地址…！ 或者也可以在以下链接中查找工具对于关键字
阅读全文一器克万防。AMSI、CLM与ETW——尽败于一微软签名工具之下*
One Tool To Rule Them All 让我们从 AMSI 开始 - 每个人都喜欢绕过 AMSI！近年来，许多（并非所有）反病毒产品开始依赖反恶意软件扫描接口（AMSI）来检测更高级的恶意
阅读全文浅谈S3标准下存储桶应用中的安全问题
原文首发在：奇安信攻防社区https://forum.butian.net/share/4340什么是存储桶 想象存储桶就像你家里的一个大柜子，专门用来存放各种物品（文件）。在阿里云对象存储服务(OS
阅读全文速修！Kafka Connect爆任意文件读取漏洞，无需授权
漏洞概况Apache Kafka Connect是Apache Kafka生态系统中的一个组件，它提供了一种可靠且可扩展的方式来连接Kafka与其他系统。微步情报局通过X漏洞奖励计划获取到Apache
阅读全文假的！收到此类短信，不要上当；|已有上百人中招！警方通报真实案例：干活收手机 实则被用于电信诈骗
近日，部分高考考生收到所谓“xx省教育考试院”的短信称在考试中被AI监考发现其有作弊行为，成绩记为0分郑重提醒：这是典型的短信诈骗！高考期间骗子冒充各省教育考试院发送诈骗短信以“考试作弊记0分”“提前
阅读全文文末送书|当数据防线被一行代码击穿：Java代码审计能力已成刚需
深夜告警响起——某金融平台千万用户数据在加密状态下被拖取。安全团队溯源发现：攻击者并未强攻数据库堡垒，而是利用了一个被遗忘的订单查询接口。一段未过滤的JSON反序列化代码，让整个权限体系形同虚设。 这
阅读全文20个SQLMap进阶渗透技巧 安全工程师必看手册！
SQLMap作为渗透测试的核心工具，90%的安全工程师仅掌握其基础功能。本文深入剖析20个高阶实战技巧，涵盖绕过WAF、精准数据提取、复杂场景适配等场景，所有案例均通过真实环境验证。1. 层级式Pay
阅读全文一款支持自建服务器的免费远控神器
工具介绍一款支持自建服务器的免费远控神器V6.8.4版本更新1、优化远程屏幕功能2、优化udp通讯算法3、优化客户端兼容性，支持xp系统4、优化文件管理界面5、优化文件传输，支持udp协议6、其它一些
阅读全文SRC 漏洞挖掘中的绕过 WAF 技巧
在 SRC 漏洞挖掘中，WAF是挖掘者面临的一大障碍。WAF 能够检测和阻止常见的攻击请求，但挖掘者可通过特定技巧绕过它，下面介绍几种常见的绕过 WAF 技巧。一、基于正则表达式的绕过WAF 通常使
阅读全文2025年5月企业必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯云安全参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的
阅读全文BADBOX 2.0恶意软件感染百万安卓设备，造成1.8亿美元损失
6月10日，星期二，您好！中科汇能与您分享信息安全快讯：01GitHub上140多个恶意仓库专门针对网络犯罪新手近日发现，一场复杂的恶意软件分发活动正在GitHub平台上利用140多个仓库针对缺乏经验
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！大牛协助直至中刊！（领9.9元查重福利）
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文安恒信息AI数据分类分级2.0：让效率提升60倍
分类分级正从1.0时代的“单环节AI辅助”，迈向2.0时代的“全流程AI驱动”。2.0时代覆盖三大关键环节：框架制定、结果生成、核验调优，实现了从点到面的智能升级。效率方面也再次跃升——在1.0时代已
阅读全文信息安全漏洞月报（2025年5月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年5月采集安全漏洞共3984个。本月接报漏洞1238个，其中信息技术产品漏洞（通用型漏洞）1127个，网络信息系统漏洞（事件
阅读全文实战攻防中30个代码审计技巧 速收藏！
代码审计的本质是在攻击者视角下，通过静态分析追踪用户输入流（污染源）与敏感操作（危险函数）间的传导路径，结合动态验证挖掘开发者逻辑缺陷与安全机制盲区，最终定位可被利用的漏洞点。核心是识别「自以为安全
阅读全文【SRC】分享某单位众测中的一次高危——逻辑漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文漏洞赏金工具 v1.0
工具介绍漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。功能演示主界面主要特性 美观的图形
阅读全文《云原生安全攻防》-- K8s应用防护：利用云原生WAF实现安全防护
传统的应用防护思路是，将WAF作为安全防护的第一道防线，通过实时监控和拦截恶意请求，减少因安全漏洞导致的系统入侵或数据泄露的风险。在云原生环境中，结合云原生特性实现WAF防护能力，提供了一种全新的安
阅读全文安卓APP加固与脱壳-Firda工具脱壳实战
点击上方蓝字关注我们在电子数据取证工作中，我们经常需要分析涉案手机中的APP。然而，很多关键应用的代码和数据并不是直接可见的——它们被“加固”了，就像是给APP加上了一层防护壳，这层壳虽然能保护开发者
阅读全文如何利用AI大模型辅助漏洞挖掘
传统审计正则匹配原理就是通过正则匹配来实现,挨个进行正则匹配，比如这条:<rulename="读取文件函数中存在变量，可能存在任意文件读取漏洞"><regmatch><regexp>
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文后渗透信息/密码/凭证收集工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Salia PLCC未授权访问和任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Salia PLCC的eCHARGE系列提供适用于家庭、企业和公共场所的智能电动汽车充电解决方案，具备高效充电、动态负载管理和光伏系统集成
阅读全文漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述银达汇智智慧综合管理平台是福建银达汇智信息科技股份有限公司推出的，融合先进信息技术，面向多行业打造的综合性管理系统，能整合门禁、考勤、消费
阅读全文