导致1.8万名客户数据泄露，澳大利亚FIIG因网络安全失误遭起诉

3月17日，星期一，您好！中科汇能与您分享信息安全快讯：01多平台SSRF漏洞遭遇协同攻击，逾400个IP同时启动威胁情报公司 GreyNoise 近日发出警告，多个平台的服务器端请求伪造（SSRF）

挖掘src的几个利器

推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内容这里都有！以下排名

天融信发布《大模型组件漏洞与应用威胁安全研究报告》​

近年来，大模型呈现出蓬勃发展的态势，为人工智能行业的技术进步源源不断地注入创新活力。然而，在大模型开发者致力于提升模型效果、拓展模型能力的同时，大模型的安全性问题也不容忽视，亟待给予高度关注。随着大模

实战分析某租房App实现一键解锁个人蓝牙门锁

作者：amet707原文：https://xz.aliyun.com/news/16933一、测试环境设备：Pixel 3Android版本：12面具版本：Magisk Delta 26.4-kits

0317 | 排名·香港·中国网络安全科技商业评级

·排名·中国香港地区·· 本周新增 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科

最后一周！｜2025 GISEC，出海中东第一站·出发～

随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家

招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始

2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位

网安出海正当时｜2025全球展会攻略一览

在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将

大模型系统安全保护的要求

01大模型系统保护对象基础设施层为大模型系统提供算力支持，可直接提供灵活调取的智能算力服务，降低模型落地的算力门槛，一般包括 AI 芯片、基础网络、存储等资源。 平台层为模型定制

Fake CAPTCHA攻击链样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17196先知社区 作者：熊猫正正Fake CAPTCHA攻击最近一段时间非常活

针对安全研究者的隐蔽数据嵌入工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H

简单制作免杀上线CS的ASP脚本

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与

域渗透环境下，通过 Sharp4TGT 实现 Kerberos 协议 TGT 请求与票据导出

在 Windows 域渗透测试或红队活动中，Kerberos 相关的凭据攻击是一种常见且有效的攻击手段。通过获取 TGT 票据，攻击者可以绕过直接的身份认证过程，直接冒充目标用户进行网络资源访问。01

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

.NET 总第 63 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

粗劣

SCI一直投不中？那是你不会投稿！同领域期刊审稿人全程助力直至中刊！

说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有

内存取证 - 练习篇2(Lovelymem一把梭)

内存取证-1题目描述题目文件：SERVER-2008-20241220-162057请找到rdp连接的跳板地址flag格式 flag{1.1.1.1}先加载镜像注意题目里面给到的信息，跳板=和主机建立

隐蔽Shellcode嵌入与反检测加载器生成框架

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

msi打包的银狐样本分析

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的

后端行情变了，差别真的挺大

TIOBE3月编程语言榜单中，Python以23.85%稳居第一。在GitHub上， Python也超过了JavaScript，成为开发者最常用的编程语言。近段时间以来，Python的发展势头可谓是势

漏洞预警 | H3C Web网管登录系统远程代码执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C Web网管登录系统是H3C为网络设备管理打造的基于Web界面的登录入口，它让管理员能便捷地通过浏览器访问和管控网络设备，实现设备配

漏洞预警 | SpringBlade SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 202

漏洞预警 | UniTalk信息泄露漏洞

0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述UniTalk是一款即时通讯软件。0x03 漏洞详情漏洞类型：信息泄露影响：获取敏感信息简述：UniTalk的/unitalk/v1.0/

工具 | Upload_Auto_Fuzz

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Upload_Auto_Fuzz是一款文件上传漏洞检测的BurpSu

一些常见的web安全技术总结，懂一半绝对高手！

随着网络技术的不断发展，Web安全已成为各行业不可忽视的关键领域。越来越多的高校开设了网安课程，但是学了你就知道，和社会差距是真的大啊！所以学校的课得学，课外也得学。如果你也对web安全感兴趣，一定要

守护教育数据——威努特高校数据中心灾备方案深度解析

在数字化浪潮席卷全球的今天，高校数据中心已成为支撑教学、科研和管理工作的重要基石。然而，面对日益严峻的网络威胁、自然灾害、人为失误等不可预见的风险，如何确保数据中心的安全与稳定，保障业务的连续性，已成

Tomcat漏洞利用工具 TomcatVuln

介绍综合Tomcat常见nday自动化漏洞检测以及利用工具项目地址：https://github.com/errors11/TomcatVuln声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习

Enertic Bear APT 攻击模拟

这是 (Energetic Bear) APT 组织针对“eWon”的攻击模拟，eWon 是一家比利时 SCADA 和工业网络设备制造商，攻击活动从 2014 年 1 月开始，攻击链从包含 PDF/S

JAVA安全之JMX攻防研究分析

基本介绍JMX(Java Management Extensions，即Java管理扩展)是一个为应用程序、设备、系统等植入管理功能的框架，JMX可以跨越一系列异构操作系统平台、系统体系结构和网络传输