重要！2025HW招募！
2025HW招募 ►关于HW近年来网络安全行业内的大规模攻防演练；全国范围，首推一线； ► 关于时间预计4-9月份，2周-6个月；视项目情况而定； ►关于招募对象蓝方人员：高级工程师、中级工程师、初级
阅读全文AI换脸攻击激增300%！你视频会议里的领导同事可能都是伪造的
最新报告显示，视频通话中的AI换脸攻击事件数量在2024年激增300%，有多家企业因此损失惨重，甚至包括安全意识培训厂商；实时人脸伪造技术快速普及，犯罪生态迅猛扩张，2024年已发现31个新团伙在出售
阅读全文【完美抢劫】一场基于 MITRE ATT&CK 框架的现代 APT 攻击模拟推演
攻击背景：一场精心设计的数字劫案本文还原了一场基于真实 APT 攻击手法的攻击事件（代号“完美抢劫”）。攻击者通过多阶段协作技术，实现对目标网络的深度渗透。以下流程融合了十大最常用的 ATT&CK 技
阅读全文Spring漏洞综合扫描工具
YYBaby_v1.0 Spring_Scan Tools 简介Spring综合扫描工具GitHub 地址：https://github.com/CllmsyK/YYBaby-Spring_Scan支
阅读全文医院需要部署哪些网络安全设备？一张图总结
医院与政府、及银行一样，对安全性要求很高，信息安全在三甲医院中的角色也越来越重要。为进一步做好医院信息安全保护工作，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明确了三甲医院的核
阅读全文波兰航天局遭遇网络攻击后，系统仍处于离线状态
3月6日，星期四，您好！中科汇能与您分享信息安全快讯：01火狐浏览器修改用户条款，回应数据使用权争议Firefox浏览器在推出新的使用条款引发了重大争议后，在"正式化"的用户协议中做了修订。争议的焦点
阅读全文【APT攻击】针对渗透测试人员的大规模钓鱼攻击，涉及38个Github账号，请自查
背景介绍近期，我们接到客户寻求帮助。客户在GitHub上下载了一个开源项目，并在本地环境编译其中的代码。然而，在运行该项目后不久，客户察觉到计算机出现后台进程异常运行。经过初步分析，我们确认该项目存
阅读全文一屏统管、双线护航：安恒重大活动安保平台如何构建“智慧防线”
国际盛事，安全为先2025年哈尔滨亚洲冬季运动会不仅是冰雪健儿的竞技舞台，更是一场网络安全领域的“无声战役”。面对全球瞩目的国际赛事，如何确保赛事系统稳定运行、城市网络安全无虞？哈尔滨亚冬会安恒信息网
阅读全文记一次通过供应链拿到目标后台权限的过程
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文恶意软件分析与逆向破解工具包
安全分析与研究专注于全球恶意软件的分析与研究前言概述之前很多朋友对我的恶意软件分析虚拟机环境比较好奇，有些朋友还问我能不能共享一下我的恶意软件分析环境虚拟机，因为实在是太大了，而且做了很多快照，确实不
阅读全文双向奔赴 协同育人丨天融信与河南财经政法大学达成战略合作
深化产教融合是推动产业创新发展、教育优先发展、人才引领发展、经济高质量发展的战略性举措。近日，天融信科技集团与河南财经政法大学达成战略合作，正式签署人才联合培养合作框架协议。双方将立足国家“教育强国”
阅读全文2025HW行动面试题20道全解析（附答案）
HW行动作为国家级网络安全攻防演练的重要环节，对安全工程师的技术能力和实战经验提出了极高要求。本文结合近年护网面试高频考点与实战经验，整理出20道面试题及详细解析，涵盖渗透测试、漏洞分析、防御技术、
阅读全文2025年HW人员招募，大量要！！！
🌟【沈阳森烨网络科技 | 网络安全精英招募令】🌟🌈 公司简介 🌈数字浪潮汹涌的今天，沈阳森烨网络科技有限公司作为一家专注于网络安全领域的公司，凭借多年的行业经验与诚信经营，从未拖欠过员工的一分一毫，结
阅读全文2024 勒索软件年度态势报告
2024 年一共有 5414 起勒索软件团伙披露的攻击，相比 2023 年增长了 11%。2024 年第四季度的攻击最为活跃，占比达到全年的 33%。攻击国家/地区主要还是集中在美国，占比超过一半。其
阅读全文MachineKeys 大字典：利用 3000 条 MachineKeys 爆破 ViewState 反序列化漏洞
MachineKeys 负责加密和解密敏感数据，确保服务器端的安全性。然而，一旦这些密钥被泄露，攻击者便可解密受保护的数据，并可能用 ViewState 反序列化漏洞执行恶意代码。Sharp4DotN
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4FUAC 绕过 UAC 实现本地权限提升
UAC 是 Windows 系统的一项安全机制，用于防止恶意软件在未经用户许可的情况下执行高权限操作。即使用户以管理员身份登录，其默认运行的程序权限也是受限的，只有在 UAC 提示框弹出并经过用户确认
阅读全文实测16家国自然标书服务机构，本子修改，中标率最高的是这家！
在国自然申请这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是事实。已经有越来越多的老师都选择在第一时间拿着本子去找专家修改。因为大家都意识到了，现在想要中标必须借助专业外力，如果能得到国自然真
阅读全文AI数据时代来临，月初实施新方案
打开各大短视频平台，不难发现，AI生成的短视频出现频率越来越高。从狂飙被爆改“乱飙”，雷总的“Are you OK？”等，各大知名影视IP纷纷沦陷。 而自己想尝试拍摄或剪辑视频时，不是被‘脚本’绊住，
阅读全文DeepSeek辅助研究魔改Android系统定制绕过安全风控检测浅析
在Android系统定制化改机过程中，为绕过安全风控检测，需全面修改设备的多维度信息，包括标识性参数和非标识性参数，并结合系统底层与上层逻辑的伪造技术Android系统定制绕过AI风控检测及对抗Dee
阅读全文2025HW攻防演练红队作战指南！
看到不少号主在发hw招募令，2025hw即将来临？又能大显身手了嘛？HW行动是由公安部牵头组织的一项活动，旨在评估企事业单位的网络安全能力。具体实践中，公安部会组织攻防两方进行网络对抗演练，进攻方（红
阅读全文一些常见的web安全技术总结，懂一半绝对高手！
随着网络技术的不断发展，Web安全已成为各行业不可忽视的关键领域。越来越多的高校开设了网安课程，但是学了你就知道，和社会差距是真的大啊！所以学校的课得学，课外也得学。如果你也对web安全感兴趣，一定要
阅读全文某CRM代码审计之旅-多漏洞绕过与发现
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文工业互联网雷达：助力大型石油企业资产管理精准高效
前 言近年来，工控企业的网络安全事件频发，而石油行业作为我国经济命脉的关键领域，关系着企业生产、国计民生，更关系着整个国家的安全和利益，2021年，国家工业信息安全发展研究中心完成全国工业控制系统威
阅读全文漏洞预警 | 湖南建研质量监测系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述湖南建研信息工程质量检测系统能够实现检验工作的计算机化和网络化管理，基本实现检测数据的自动采集,确保检验数据的公正性、科学性和准确性，确保
阅读全文漏洞预警 | JEEWMS任意文件读取漏洞
0x00 漏洞编号CVE-2024-277650x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03
阅读全文漏洞预警 | 通天星CMSV6信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台
阅读全文