斯坦福 2025 全球 AI 指数报告重磅发布！一文看懂!

人工智能正以颠覆性的速度重塑世界。近日，斯坦福大学发布的《2025 人工智能指数报告》（Artificial Intelligence Index Report 2025），全面揭示了 AI 在技术突

安全人员运维日常必备工具

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！OpenArk进程分析工具功能进程-查看进程、线程、模块、句柄、内存、窗口等信息，提供进程注入器等功能；内核-系统内核工具，例如：驱动、回调、

2025HW高级人员招募

职位描述：负责客户现场安全事件的研判分析及溯源处置工作 任职要求：3年以上网络安全相关经验，具备中高级技术能力。熟悉安全监控、日志分析、应急响应、威胁溯源等技能，有护网经验者优先。具备良好的沟通能力，

杀人诛心！俄罗斯战略轰炸机机密信息被乌克兰黑客窃取

GoUpSec点评：在乌克兰特工使用无人机群重创俄罗斯战略轰炸机基地后不久，另一场无声却更加致命的网络攻击悄然展开。短短数日内，乌克兰为世人展示了费效比惊人的无人机+网络战的未来战争形态。乌克兰国防部

AI黑客工具可根据社交评论定位用户

GoUpSec点评：今天，AI仅凭几句评论就能"猜"出用户的住址，我们是否应该重新思考AI时代的隐私定义？一些过去不被看作是隐私的数字痕迹，是否会泄漏更多深度隐私？在网络空间看似匿名的互动背后，一项新

WebShell 再进化：无需 cmd.exe 实现任意命令执行

在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行是关键策略之一。传统的命令执行方式，如调用 cmd.exe，常常被现代安全产品识别和拦截。为应对这一挑战，Sharp4WebCmdPlus2 工具

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

一次 .NET + MSSQL 报错注入与WAF绕过实战

在一次红队任务中，我们接手了某大学的后台系统测试任务。该系统采用典型的.NET + MSSQL架构，登录后台后，某接口处存在SQL注入点。但由于部署了WAF防护，常规payload遭到拦截。本次文章将

赚取50000美元的5个顶级 XSS PoC

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

悬赏通缉！20名台湾民进党当局“资通电军”首要嫌犯曝光|当骗子套上“追星”马甲，多人险些“钱包空空”，追星局变成反诈局

悬赏通缉！20名台湾民进党当局“资通电军”首要嫌犯曝光记者今天（5日）从广州警方获悉，针对台湾民进党当局相关的黑客组织对大陆实施的非法网络攻击活动，涉嫌多项违法犯罪，今天，广州市公安局天河区分局正式发

曝黑客新型钓鱼攻击手法：利用虚假弹窗登录页 苹果浏览器风险最高

近日，安全公司SquareX发文披露了一种名为“Browser in the Middle”的新型钓鱼攻击手法，能让黑客在暗中窃取用户的账号密码等敏感信息。据介绍，“Browser in the Mi

记一次帮丈母娘破解APP，满满的全是思路

文章作者：奇安信攻防社区（小惜渗透）文章来源：https://forum.butian.net/share/43821►前言事情是这样的，家里人从网上买了一个定位器，买之前也没问客服，结果到手之后一看

一款开箱即用的windows工具包- 矛·盾

很多下朋友对Linux很难上手，想在Windows环境下学习，但是很多工具都依赖一定的环境，上手困难，因此本文为大家推荐一款开箱即用的windows“肾透”测试环境。作者官网： https://arc

曝黑客新型钓鱼攻击手法：利用虚假弹窗登录页 苹果浏览器风险最高

6月5日，星期四，您好！中科汇能与您分享信息安全快讯：01维多利亚的秘密因安全事件推迟财报发布时尚零售巨头维多利亚的秘密因5月24日发生的安全事件，正在进行企业系统恢复工作，导致其推迟了2025年第一

英国战略军事评估报告确定网络和电磁司令部的职能定位

编者按英国国防部6月2日发布《英国2025年战略防御评估报告》，强调通过加强使用网络、人工智能和数字战争来整合军事攻防能力。该报告提出，网络和电磁领域是“现代战争的核心”，既是“整合所有其他领域的赋能

蓝队IP封禁Tools工具

工具介绍BT_SuperTools，蓝队IP封禁Tools工具功能介绍支持多种防火墙设备统一管理(H3C,QAX,SXF,山石，K01,DP等)网防K01提供黑名单批量查询、添加、删除功能支持 IP

金眼狗（APT-Q-27）团伙近期使用“银狐”木马的窃密活动

团伙背景金眼狗（奇安信内部跟踪编号APT-Q-27）是一个针对在东南亚从事博彩、狗推相关人员以及海外华人群体的黑客团伙，其业务范围涵盖远控、挖矿、DDoS 攻击等，与奇安信追踪的一个更大的攻击团伙 M

安恒信息入选2025年度浙商“AI⁺”TOP100

安恒信息——2025年度浙商“AI+”TOP1006月4日，在位于杭州市临平区的中国（杭州）算力小镇举行的“‘AI⁺’链未来”—— 2025浙商进击者论剑活动上，“2025年度浙商‘AI⁺’TOP10

安恒信息与东营职业学院共建数字安全产业学院，深化校企合作与党建融合

安恒信息与东营职业学院签约近日，安恒信息与东营职业学院签署安恒数字安全产业学院合作协议，并同步启动党建结对共建活动，标志着双方在产教融合、人才培养及党建引领校企合作领域开启深度协同新篇章。东营职业学院

从JDBC MySQL不出网攻击到spring临时文件利用

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

2025终极指南：内网与外网全解析——从零基础到攻防实战

理解内网（Intranet）与外网（Internet）的核心差异已成为个人与企业网络安全的基础必修课。本文以技术定义-核心差异-攻防实战-未来趋势为主线，系统拆解内网与外网的底层逻辑，助你构建完整的

20名台湾民进党当局“资通电军”首要嫌犯曝光！揭秘台湾“资通电军”

记者今天（5日）从广州警方获悉，针对台湾民进党当局相关的黑客组织对大陆实施的非法网络攻击活动，涉嫌多项违法犯罪，今天，广州市公安局天河区分局正式发布《悬赏通告》，决定对宁恩纬等20名参与实施网络攻击活

【SRC】Burp Suite 高并发重放测试的三种实战方法详解

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

利用微软工具击败windows自带的防御系统

本⽂由⽩帽师傅Fiend-0225分享，通过微软发行的procmon的驱动任意读写，对windows的自带杀软进行根文件篡改，从而破坏掉windows自带的安全防御能力，实现以子之矛，攻子之盾的效果。

衡阳市教育局通报

近日，市教育局发布衡阳市2025年校外教育培训综合治理督查整治情况通报2025年春季开学以来，衡阳市按照“政策不变、力度不减、深化改革、标本兼治”的工作要求，持续巩固“双减”成果，聚焦培训机构办学行为

AI安全发展趋势(2025)

APP渗透测试常见工具和方法常见APP抓包方法汇总(2025)iOS APP隐私合规检测的工具和方法LSPatch和太极框架(免Root)及MagiskAndroid7至Android16系统定制篇(

银狐最新免杀对抗型攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

缅北红队招聘

铜墙铁壁：Linux 账户安全深度加固指南，让你的系统坚不可摧！

嗨，各位 Linux 探索者和系统守护者！在数字世界的攻防战中，账户安全是抵御入侵的第一道雄关，也是最容易被忽视的薄弱环节。我们将深入挖掘，如何为这些账户构建起“铜墙铁壁”，让你系统在面对日益复杂的网

靶场上线了！

今天发现一个不错的靶场平台，适合信息安全初学者研究学习，新注册了一个账号，我们一起来体验体验，平台地址：https://www.nextcyber.cn/任何人都可以注册使用，在注册完账号之后，联系客