世界互联网大会召开《全球数据跨境流动政策比较研究》报告研讨会
3月19日，世界互联网大会数据工作组在北京召开《全球数据跨境流动政策比较研究》报告研讨会，来自数据领域的国内外学者、知名企业代表等10余位专家参会，围绕报告内容进行了深入交流。会上，研究团队介绍了报告
阅读全文Lazarus组织再次入侵npm生态系统发动网络攻击——每周威胁情报动态第216期 （03.14-03.20）
APT攻击Lazarus组织再次入侵npm生态系统发动网络攻击绿斑攻击组织利用开源远控木马入侵国内特定行业目标攻击活动黑客组织针对2.3万个GitHub仓库展开供应链攻击活动数据泄露美国宾州教育工作者
阅读全文利用Ollama对Deepseek 模型进行攻击
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文1v1论文辅导！985/211同领域导师手把手教学！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要
阅读全文记某大学校园平台关于小程序AppSecret密钥泄露漏洞
0x1 前言这次给师傅们分享的文章是关于小程序AppSecret密钥泄露导致的相关漏洞，这个也是在挖掘EDUSRC漏洞的时候关注的一个知识点，蛮多师傅对于这个漏洞还是比较陌生的，AppSecret是小
阅读全文如果出海，只能带一种安全能力，你会选什么？｜出海安全必修课
在全球化的浪潮中，中国出海企业的身影愈发活跃，成为经济舞台上的耀眼力量。从智能科技到电子设备，从电商平台到金融服务，中国企业以敏锐的市场洞察力和强大的创新能力，在国际市场中开疆拓土，展现出蓬勃的发展态
阅读全文长文｜身份攻击面：身份安全的新战场
简介在过去二十年中，身份安全领域最为成功的供应商（每家收入均接近10亿美元）主要围绕身份访问管理（IAM）、身份治理与管理（IGA）以及特权访问管理（PAM）构建业务。这一趋势孕育了Microsoft
阅读全文分享一款恶意软件C2追踪工具
安全分析与研究专注于全球恶意软件的分析与研究前言概述恶意软件C2地址是恶意软件威胁情报最为关键的要素之一，今天笔者给大家分享一款恶意软件C2追踪工具，该工具可以用于追踪大量的恶意软件家族，其中包括：C
阅读全文.NET 内网实战绕过，通过劫持 Windows 注册表启动白名单进程实现绕过UAC
Windows UAC 用于防止未经授权的程序获取管理员权限。一般情况下，标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示，要求用户手动确认。绕过 UAC 的方式有很多，其中利用 HKCU
阅读全文简历直达CSO | 蚂蚁国际招聘基础设施安全、移动端安全、Web3安全等岗位！
在数字化时代，安全已成为全球化业务的重要基石。蚂蚁国际安全团队正广纳英才，寻找志同道合的安全专家，共同守护亿万用户的信息与资产安全。我们正在招聘 基础设施安全专家、移动端安全专家、Web3安全专家 等
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文jeecg-boot-0day分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团等信息，为了方便进行SRC信息收集
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文浅析三大主流云桌面技术——VDI、IDV、VOI
引 言在数字化转型的浪潮中，IT技术已成为用户提升效率、降低成本、增强灵活性的关键技术之一。云桌面作为一种先进的办公IT技术，将用户的桌面环境从物理设备转移到云端或网络中的服务器上，使得用户可以在任
阅读全文漏洞预警 | Sitecore反序列化漏洞
0x00 漏洞编号CVE-2025-272180x01 危险等级高危0x02 漏洞概述Sitecore致力于为企业提供一个集成的平台，通过利用大数据和人工智能技术来个性化内容交付，从而优化用户体验并推
阅读全文漏洞预警 | 亿华人力资源管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述亿华人力资源管理系统只是一款专业的人力资源管理软件，旨在帮助企业高效管理员工考勤情况。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶
阅读全文漏洞预警 | JEEWMS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞环境 | JavaSecLab
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 JavaSecLab是一款综合型Java漏洞平台。0x01 功能说
阅读全文unidbg改造，提供api接口
介绍以前有过大佬二开过unidbg，添加了 unidbg 的API接口，但是用法会稍微有所改变，个人用的不是很舒服。于是，我想着能不能在unidbg原项目的基础上增加一个web服务，比如springb
阅读全文【工具】开源情报平台：智库监测
今天给大家介绍一个智库监测平台，该平台实时监测和采集全球重点智库发布的报告，目前已采集全球1405家智库，17余万份各类研究报告。并将报告按照各种类型进行了归纳整理，方便用户进行分类查找。平台可对用户
阅读全文Ghostly Hollowing——可能是我所知道的最奇怪的 Windows 进程注入技术
来源：TVTropes这个标题一点也不夸张。我当时正在研究可以在我的 C2 — Hydrangea中使用的远程进程注入技术。就在那时，我遇到了 Ghostly Hollowing。什么是 Ghostl
阅读全文大语言模型黑盒越狱攻击之模板补全
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文第118篇：Redis未授权访问漏洞与SSH免密登录的简易操作方法
Part1 前言 大家好，我是ABC_123。近几年在内网横向过程中，经常会遇到Redis未授权访问漏洞或者Redis弱密码的情况，通过修改Redis配置写入SSH公钥，可以间接获取Linux服务器
阅读全文HVV培训视频&最新2025国HVV精英招募
HVV培训视频：https://pan.quark.cn/s/d0b5c5e54089内部通道，即投即面，招满为止。招聘岗位蓝队中级、高级技能要求初级工程师1.年龄20周岁及以上，有攻防演练、重保蓝队
阅读全文最高10万元 | 生服专测邀你开挖！
专测时间3月12日-3月26日① 爬虫漏洞专测说明爬虫入口及要求1、抖音集团系所有可访问生服团购到手价数据的模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他2、抖音集团系所有可访
阅读全文安卓逆向 -- 某程 encode 算法分析
点击查看每日文末留言包邮送书活动规则样本与之前的魔改MD5是同一个so，就换了个方法，直接IDA梭哈第一个传参是明文，第二个传参是请求体的长度代码逻辑很清晰了，将明文，明文长度和输出都传进了 ctri
阅读全文