五问2025中国数谷・西湖论剑：解码数智时代安全与发展的杭州共识
2025 中国数谷・西湖论剑大会”2025年初，伴随着DeepSeek、宇树科技等人工智能公司迅速跻身全球AI行业前沿阵列，杭州这座AI创新之城正逐步成为数智时代城市创新转型的新标杆，也为网络安全生态
阅读全文国家级荣誉！安恒信息获颁“年度优秀人才单位”大奖
NEWS第二届武汉网络安全创新论坛2025 年 4 月 23 日，第二届武汉网络安全创新论坛在国家网络安全人才与创新基地盛大启幕。本次论坛以 “融合・创新・突破” 为主题，吸引了政产学研各界精英齐聚一
阅读全文投稿第二期 | 攻防社区端午特别活动来袭
投稿活动BINARY BINARY端午礼盒&额外稿费奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以
阅读全文2025年Q1移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势·移动端主要恶意软件类型为“流氓行为”和“资费消耗”·移动端活跃恶意木马呈现"V型"复苏态势·活跃手机银行木马仿冒知名银行的情况较为突出·活跃移动间谍木马Troj
阅读全文每周高级威胁情报解读(2025.04.18~04.24)
2025.04.18~04.24攻击团伙情报与 Konni 组织相关的多阶段恶意软件活动分析UTG-Q-017：“短平快”体系下的高级窃密组织APT-C-27（黄金鼠）新攻击武器曝光TaxOff组织利
阅读全文【活动】618狂欢节——白帽侠客，速来“掘金”！
活动时间：2025.4.25 10:00~2025.5.11 24:00618狂欢节活动范围：京东一般业务、核心业务提交格式：漏洞标题添加【618狂欢】SRC活动选择【618狂欢】活动奖励：有效高危/
阅读全文【公告】JSRC官网提交页面全新升级！报告提交指南请查收
JSRC官网报告提交页面全新升级！特意为各位白帽师傅们准备了这份《JSRC漏洞提交指南》——专治“提交时手忙脚乱”、“描述漏洞时词穷”、“等审核等到花都谢了、“报告还需要补充内容”等疑难杂症！不管你是
阅读全文一事业单位大量图纸及电子数据遭境外间谍情报机关窃取！|隐私被“上墙”，女子莫名遭网暴
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！隐私被“上墙”，女子莫名遭网暴 “表白墙”原本是进行互动交流和展现记忆青春的平台，却被人利用成为侮辱造谣他人的温
阅读全文人工智能时代的7个热门网络安全新岗位
我们已经进入人工智能为主旋律的网络安全新时代，新的风险不断浮现，传统的安全岗位也在悄然“进化”,从以往单纯关注系统、网络和终端的“红队与蓝队”博弈，到如今需要与AI模型共舞，网络安全的角色版图正在重构
阅读全文面向大模型的生成-利用式越狱攻击
文章首发在：奇安信攻防社区https://forum.butian.net/share/4242目前做安全大模型或者说做大模型安全，基本都会有必要的两步，分别是对齐以及红队。 因为随着大模型在各种应用
阅读全文Sirius！功能强大的通用漏洞扫描器
工具介绍Sirius Scan 是一款企业级开源通用漏洞扫描器，它利用社区驱动的安全情报，结合了漏洞数据库、网络扫描、基于代理的发现和自定义评估器分析。旨在识别和评估整个基础设施的安全漏洞，具有直观图
阅读全文因勒索软件攻击导致个人信息泄露，北美机场零售企业Paradies Shops赔偿员工超5000万
4月25日，星期五，您好！中科汇能与您分享信息安全快讯：01工信部CSTIS提醒：防范Outlaw恶意软件的风险 工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）4月23日发布《关于防
阅读全文【情报动态】美国国防部希望情报界在国内开展监控、跟踪、拦截、渗透、窃听
2025年2月18日，白宫副国家安全顾问（DNSA）要求拟担任网络安全和新兴技术的助理协助回答关于美国境内某些反情报活动是否允许以及是否存在任何情报监督的问题。解释“情报监督在反情报活动中的重要性是什
阅读全文浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞
文章首发：奇安信攻防社区https://forum.butian.net/share/4291之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学
阅读全文赢麻了！全体网安人彻底狂欢吧！这个好消息来得太及时！
2025开年，AI技术打得火热，正在改变程序员的职业命运：阿里云核心业务全部接入Agent体系；字节跳动30%后端岗位要求大模型开发能力；腾讯、京东、百度开放招聘技术岗，80%与AI相关……大模型正在
阅读全文医学SCI一直投不中？同领域大牛1v1精修、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI……！而且医学硕博生如果毕业之前不
阅读全文最好用的下一代目录爆破工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文Redis内存溢出故障排查
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一问题现象数据中台前端查询模块出现页面卡顿无响应的现象，经过排查发现是Redis出现故障，查询对应的日志文件
阅读全文综合资产测绘 | 手把手带你搞定信息收集
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文ACTF 2025 | 倒计时1天！
竞赛介绍 本届ACTF 2025由XCTF联赛的合作单位浙江大学AAA战队组织，由赛宁网安提供技术支持。作为第九届XCTF国际联赛的分站赛，本次比赛将采用在线网络安全夺旗挑战赛的形式，面向全球开放。
阅读全文Gamaredon使用PteroLNK恶意软件基础设施及攻击手法分析——每周威胁情报动态第221期 （04.18-04.24）
APT攻击Gamaredon组织使用PteroLNK恶意软件的基础设施及攻击手法分析Silver Fox组织的攻击武器能力及策略的新演变攻击活动美国大型银行因重大网络攻击暂停与货币监理署的数字数据共享
阅读全文一种利用路径变形绕过权限校验的思路：那些容易被忽视的 .NET 漏洞触发点
在.NET代码审计和红队打点中，经常会遇到一种“奇怪”的行为现象：某些 .NET 应用的接口原本需要身份认证，但只需在 .aspx 或 .ashx 等后缀后随手加一个 /，就能悄无声息地绕过所有认证逻
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 实战对抗，内网渗透中红队通过 Windows 钩子记录用户键盘指令
在红队渗透测试中，信息收集是最重要的初期阶段之一。通过精确地获取目标系统上的信息，红队能够识别潜在的攻击路径，并为后续的攻击提供有价值的数据。本文将探讨通过钩子实现的记录器在内网渗透中的应用，以及如何
阅读全文五重勒索-勒索病毒黑客组织最新玩法揭密
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文天融信：从“人防”到“智防”，升维工业安全价值交付
近日，第二届武汉网络安全创新论坛—智能网联安全分论坛在武汉举行。论坛由中国网络空间安全协会智能网联安全专委会主办，天融信科技集团等承办，围绕智能网联领域的技术创新方向、潜在安全问题、防护机制展开探讨，
阅读全文当AI攻防战在云端打响
文章来源：中国高新技术产业导报当旅行者将拍摄的雪山星空同步到云相册时，当智能家居摄像头通过云端向千里外的手机传输画面时，数据流动的每一毫秒里，都暗藏着一场攻防战。攻击者用AI生成足以乱真的钓鱼邮件，利
阅读全文推荐一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文