2026校招｜BEST计划华中科技大学专场｜成就区块链安全菁英之旅
听说你在找实习？对区块链安全技术充满兴趣却不知道从哪里开始？想成为安全行业顶尖技术大牛？为全面挖掘和培养区块链安全领域的核心人才，BlockSec Elite Security Talent Prog
阅读全文习近平会见智利总统博里奇
5月14日上午，国家主席习近平在北京人民大会堂会见来华出席中拉论坛第四届部长级会议的智利总统博里奇。习近平指出，今年是中智建交55周年。55年前，两国老一辈领导人高瞻远瞩，冲破冷战阴霾，开创了新中国同
阅读全文习近平会见哥伦比亚总统佩特罗
5月14日上午，国家主席习近平在北京人民大会堂会见来华出席中拉论坛第四届部长级会议的哥伦比亚总统佩特罗。习近平指出，哥伦比亚是拉美重要国家，中方一向从战略高度和长远角度看待发展两国关系。今年是中哥建交
阅读全文从被动触礁到主动破局，天融信助力轻工企业打赢数字化转型安全突围战
作为我国国民经济重要传统优势产业和民生产业，轻工业在稳增长、扩内需、促消费、惠民生等方面发挥着关键作用。自今年3月工信部等三部门联合印发《轻工业数字化转型实施方案》（以下简称《实施方案》）以来，我国聚
阅读全文使用 Python 转储凭证：自动化 LSASS 访问和凭证提取后利用
红队成员重视 LSASS，因为它实际上掌握着王国的钥匙。Windows 的本地安全机构子系统服务 (LSASS) 强制执行身份验证，并将所有活动用户凭据（密码、NT/LM 哈希、Kerberos 票证
阅读全文趁乱上位，欧洲漏洞数据库上线
在美国的NVD漏洞数据库因预算削减和漏洞披露机制混乱而备受质疑之际，欧洲趁势推出了自己的“欧洲漏洞数据库”（EUVD）。这不仅填补了全球漏洞管理生态中日益扩大的空白，也释放出欧盟在网络安全主权上的强烈
阅读全文Linux之父认为机械键盘有助于减少输入错误
没有什么人的输入错误会比Linux之父的更可怕了机械键盘是情怀还是智商税？Linux之父Linus Torvalds最近表示，他已经重新斥资购买了一把全尺寸机械键盘——准确地说，是使用了配备Cherr
阅读全文隐匿与追踪：Rootkit检测与绕过技术分析
目录一、Rootkit基础概念二、Rootkit实现技术三、Rootkit检测技术四、Rootkit绕过技术五、高级对抗案例六、总 结Rootkit是一种高隐蔽性恶意软件，广泛用于网络攻击和高级持续
阅读全文小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic
原文链接：https://www.freebuf.com/articles/web/430751.html引言近期利用闲暇时间，我对小迪老师提供的靶场环境进行了全面的渗透测试实战演练。本次记录旨在详细
阅读全文隐匿与追踪：Rootkit检测与绕过技术分析
目录一、Rootkit基础概念二、Rootkit实现技术三、Rootkit检测技术四、Rootkit绕过技术五、高级对抗案例六、总 结Rootkit是一种高隐蔽性恶意软件，广泛用于网络攻击和高级持续
阅读全文MCP安全-《MCP暗战三部曲》1：什么是MCP？
hello，大家好，这里是“恒脑与AI”——AI知识快充，不定期邀请安全研究员们科普安全知识，及时了解最新的AI技术模式。本期作品——《MCP暗战三部曲》，领略一下当下最火MCP的一路繁花和荆棘！第一
阅读全文联合国裁军研究所推出新的网络攻击评估框架
编者按联合国裁军研究所（UNIDR）5月9日提出名为“UNIDIR入侵路径”的新网络攻击评估框架，旨在帮助联合国成员国和非技术利益相关者更好地分析和分析信息通信技术环境中的恶意活动和安全活动。“UNI
阅读全文360SRC | 乐享端午，放粽挖洞
礼盒发放1、2025年度提交过有效中危及以上漏洞的白帽师傅均可直接获得端午礼盒（统计截止到5月25日当天）。2、2025.05.28 上午十一点起，可在360SRC官网使用1安全币兑换端午
阅读全文【2025更新】新版渗透测试培训
【🔥全新升级，安全精英必经之路 —— 新版渗透测试培训震撼来袭！🚀】🌟 掌握未来安全钥匙，从这里启航！🌐 全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒，洞悉黑客手法守护每一行代码。渗透
阅读全文【补丁日速递】2025年5月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2025年5月微软补丁日安全风险通告漏洞描述 近日，赛博昆仑CERT监测到微软发布了2025年5月安全更新，涉及以下应用：Windows,Azure,Microsof
阅读全文Python POC发包高级技巧分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文假面画师｜利用AIGC热点的钓鱼威胁分析报告
前言 AIGC技术的爆发式增长不仅重塑了我们与数字内容的关系，也无意间成为了数字猎食者的新型伪装。当普通用户怀揣创造力与好奇心踏入这片看似充满可能性的新领域时，他们鲜少意识到那些精心构建的数字陷
阅读全文迪奥中国确认客户数据泄露事件 官方启动紧急响应机制；|14名北大学生联合报案！涉及马拉松……
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！14名北大学生联合报案！涉及马拉松……近年来，“圈子”文化在年轻人中愈发盛行，许多人
阅读全文AI时代防火墙何去何从？
生成式AI正把网络安全的战线推向语义与意图层：一句“忽略所有规则”即可让模型泄密、造假、越权；而传统WAF只看HTTP却听不懂人话，形同“聋哑守卫”。当漏洞从SQL注入演化为提示注入、从脚本攻击升级为
阅读全文红队技巧-跳板机出网利用
0x00 前言在红蓝对抗中拿到跳板机后，一般考虑的就是先搭建代理，从而对内网的资产进行测试，下面介绍几种内网代理搭建方式。0x01 frp+profile1、cs上线主机（也可以直接用shell工具，
阅读全文一款非常实用的CTF自动化应急响应工具
CTF自动化应急响应工具AutoIR/ ├── __init__.py │ ├── AutoIR.py # 主进程，用于接受传参 │ ├── DumpFileIn
阅读全文《JavaWeb代码审计零基础入门到企业级项目实战》新一期招生开始，低至499就能有人指导！
视频课程相较于 JavaWeb 代码审计基础入门 Wiki 丰富了不少企业级项目，完整版课程有将近 20+ 企业级项目实战的详细讲解。并且遇见问题还有讲师答疑服务，让你用最短的时间学会这项技能！最最关
阅读全文迪奥中国确认客户数据泄露事件 官方启动紧急响应机制
5月14日，星期三，您好！中科汇能与您分享信息安全快讯：01华硕驱动管理工具安全漏洞允许恶意网站悄然执行管理员级命令独立网络安全研究员Paul发现华硕 DriverHub驱动管理工具存在严重远程代码执
阅读全文微软5月补丁日多个产品安全漏洞风险通告：5个在野利用、11个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年5月补丁日多个产品安全漏洞影响产品Windows 通用日志文件系统驱动程序、Windows 脚本引擎、Microsoft Sh
阅读全文西湖论剑丨数据论“建”：八大试点城市热议国家数据基础设施建设进展
NEWS数据流通安全专题会议数据论“建”5月10日，以“数智无界 安全共生”主题的“2025 中国数谷・西湖论剑大会”成功召开。2024年10月，国家数据局发布了首批“国家数据基础设施建设试点城市”，
阅读全文西湖论剑丨聚焦低空经济与安全新探索，低空安全专题研讨会举办
5月10日，2025中国数谷·西湖论剑大会低空安全专题研讨会在北京航空航天大学杭州国际校园举办。本次活动也是天目山实验室低空经济教科人融合发展大会的分会场活动之一，由天目山实验室、西湖论剑大会组委会、
阅读全文7-Zip电子取证版丨支持打开E01 L01 AFF，还能计算源盘哈希！
Forensic7z 是一款 7-Zip 的插件，可以通过它在7-Zip中打开和浏览以下格式的磁盘镜像：• ASR专家证人压缩格式（.S01）• Encase 镜像文件格式 (.E01, .Ex01
阅读全文