国家网络安全通报中心：重点防范境外恶意网址和恶意IP

中国国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类

巧用Chrome-CDP远程调用Debug突破JS逆向

文章首发在：奇安信攻防社区https://forum.butian.net/share/4062CDP远程调用非常方便，他允许我们直接可以通过代码来操作浏览器完成一系列行为，希望通过我的这篇文章让师傅

从CVE-2025-1548 学习图像上传功能挖掘之SSRF

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

SOAR 与 Dify-AI 安全运营实践

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”

漏洞预警 | Kubernetes Ingress-NGINX Controller 存在未授权远程代码执行漏洞

1漏洞概述漏洞类型远程代码执行漏洞等级高漏洞编号CVE-2025-1974漏洞评分9.8利用复杂度低影响版本Ingress-Nginx 在 v1.11.5、v1.12.1 之前的版本利用方式远程POC

什么！网络安全情报攻防站会员免费送？数据泄露监测免费看

白日做梦吧祝你愚人节快乐，我的朋友！！哈哈哈hhh......快把你的快乐分享给朋友吧！文章转发朋友圈集赞30，凭截图领取一个月网站会员点击下方链接了解更多详情👇情报 | 攻防 | 渗透 | 线索 |

面试经验分享 | 成都渗透测试工程师二面面经分享

扫码领资料获网安教程本文由掌控安全学院 - 执念投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）概况所面试的公司：成都某安全厂商所在城市：成都面

面试经验分享 | 成都某安全厂商渗透测试工程师

扫码领资料获网安教程本文由掌控安全学院 - 执念 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）所面试的公司：某安全厂商所在城市：成都面试职位

Steam用户警惕盗号风险：数十款热门游戏安装包藏盗号木马

近期，360互联网安全中心接到用户反馈称：在下载并安装某些游戏后，Steam账号出现异常，疑似被盗号。经技术溯源分析发现，不法分子通过篡改数十款热门游戏安装包，将恶意Steam盗号木马程序与正常游戏文

漏洞情报通知

开源社区快被⼤模型抓崩溃了

在“今天你被大模型DDoS了吗？”一文中,我们曾感慨生成式AI的崛起让 OpenAI、Anthropic、Google等玩家对互联网内容的渴求达到了疯狂的程度。无论是ChatGPT、DeepSeek的

铁路瘫痪殃及百万民众！俄乌黑客展开铁路大战

2025年3月末，俄乌数字战争突然升级。这一次，主战场不再是金融电力，而是深入城市命脉的交通系统——地铁和铁路，导致数以百万计的民众出行受阻。这也标志着俄乌数字战争的下限已经来到线下。乌克兰铁路遭袭，

【能力验证】题目03：SM4 分组密码算法的 ECB、CBC、CFB、OFB、CTR、BC 及 OFBNLF 七种工作模式

题目03：SM4 分组密码算法的 ECB、CBC、CFB、OFB、CTR、BC 及 OFBNLF 七种工作模式你是一个商用密码应用安全性评估专家，现在有一道题目需要你来分析。某信息系统声明支持 SM4

2025中关村论坛年会 | 天融信建言京津冀协同发展，解码雄安未来之城安全内核

3月28日，在2025中关村论坛年会期间，由京津冀三地政府联合主办的京津冀协同创新与高质量发展论坛于北京成功举办。天融信科技集团副总裁刘军受邀出席本次论坛，并发表“融信担当，助力雄安新区高质量发展”主

修改ELF的p_flags

创建: 2025-03-31 09:38链接: https://scz.617.cn/unix/202503310938.txt目录: ☆ 背景介绍 ☆ p_flags ☆ sam

安博通钟竹：成为AI时代安全算力生态的构建者

在安博通“鲁班”AI研究院成立仪式上，安博通董事长钟竹发表了《让AI与世界安全连接》的主题演讲。自2011年起步以来，安博通定位为“可视化网络安全技术创新者”，并于2019年成为中国第一家登陆科创板的

数据安全系列文章（三）：AI训练数据的新来源——合成数据

一. 合成数据概述在上一篇数据安全流转系列文章中，我们介绍了数据脱敏和匿名化技术[1]。然而脱敏/匿名化后的数据仍然可能存在敏感信息。而随着人工智能的飞速发展，机器学习和人工智能应用需要收集、标注和维

终端安全软件开发中关于性能方面的一个坑

广告: 考虑到这篇质量很高但是那会粉丝少,阅读量低得惊人(100阅读),所以引个流:【漏洞分析】从驱动直接读写物理内存漏洞 到内存加载驱动分析几年前(3年前,才发现已经三年了),开发EDR的过程中用户

专属SRC积分挑战赛 | 又来新厂商加码还有限时奖金翻倍！

专属SRC积分挑战赛正在进行中...2025专属SRC全年积分挑战赛上线已揭秘三重活动 三重好礼厂商加码福利又添新厂商？！速速来查看吧~厂商加码厂商列表（持续更新中）：上榜要求：高危/严重≥2 或 中

山姆会员店被列入Cl0p勒索攻击受害名单

4月1日，星期二，您好！中科汇能与您分享信息安全快讯：01新型勒索软件PlayBoy Locker瞄准Windows、NAS和ESXi等操作系统近日，新型勒索软件PlayBoy Locker变种出现，

40个漏洞挖掘实战清单，覆盖90%渗透场景！

Web漏洞的本质是信任体系的失控与验证机制的失效。其核心源于开发者对用户输入、权限边界及系统交互的过度信任，具体表现为三类问题：1. 输入不可控：未对用户输入进行严格过滤（如SQL注入、XSS），导

刷！敏感信息泄露

http.body=".env" || http.body="config AWS_SECRET_ACCESS_KEY" && title="index of/"

实测18家论文服务机构，SCI发表，中刊率最高的是这家！

在发SCI这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是业内共通的事实。已经有越来越多的老师和同学都选择在完稿的第一时间，拿着文章去找学长学姐或者专业机构里的专家做内容把关和选刊投稿指导。因

澳门杭州联谊会数字科技专业委员会成立，范渊任首任主席

澳杭数字科技发展分享会暨澳门杭州联谊会年会3月27日，澳杭数字科技发展分享会暨澳门杭州联谊会年会在澳门举行。杭州市委常委、统战部长朱建明，澳门杭州联谊会会长高继胜，澳门妇女联合总会永远会长贺定一等领

100个安全运维知识，懂一半绝对高手！

在AI转型与云原生技术普及的今天，安全运维已成为企业抵御网络攻击、保障业务连续性的核心能力。本文基于行业标准、实战经验及前沿技术动态，系统梳理出100个安全运维必备知识点，涵盖基础防护、云安全、应急

BASE深圳 招聘网络安全运维服务

1. 日常安全运维：o 监测总部网络及安全设备，分析日志，处置告警，溯源攻击路径。o 处置僵尸网络、病毒、后门、黑链等安全事件，提出加固建议。o 协助建设网络及安全管理平台，编写运维报告（周报、月报、

EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势

扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

阿里云云服务器搭建VulFocus靶场搭建详细教程(含遇到问题解答)

点击上方蓝字 关注安全知识阿里云可直接生成docker镜像系统 ~一、Docker知识学习链接：https://www.runoob.com/docker/docker-tutorial.htmld

国产网络抓包神器，你值得一试

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！一、简介&安装先来认识一下我们的主角——科来网络分析系统。它是由科来软件自主研发的一款网络分析工具，集数据包捕获、协议解码、流量统计、故障诊断

一个好用的自动化越权扫描工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”