AI大模型工具Ollama存在安全风险！
据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Ollama私
阅读全文2025网络安全行业热门认证证书合集
网络安全认证证书，就和学历一样是敲门砖，拿到了可以用不到，但不能没有；技术大牛可以没有证书，但普通人不能没有。1.初级入门： 就像学历在职场上展示一个人的基本素养一样，网络安全认证证书可以展示一个人在
阅读全文【红队】一款用于渗透中检测网站CDN/WAF/云的工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文【安全学习】了解网络安全等级保护
退休不是当你65岁时停止工作，而是当你不再为了生活而牺牲今天去换取明天。——《纳瓦尔宝典》本文主要是学习等级保护记录，同时也感谢公安部对网络安全发展做出的贡献，没有等级保护也就没有现在的攻防、渗透测试
阅读全文【安全招聘】渗透测试工程师 base-杭州/甲方
毕业季来临，本公众号免费帮助发布安全类招聘信息，有需求可直接私信发JD即可(HW拉人头勿扰)，本招聘真实有效！有师傅说只有北京的嘛，这不 南方的也有哦，就看你敢不敢投了！渗透测试工程师岗位职责：执行安
阅读全文探索挖掘xss中括号被转义的绕过措施
0x00 前言好久不见各位！这两天忙着开学，今天才安顿好，终于可以闲下来给大家更新啦。其实这篇文章本来是想着开学前发的，可惜时间实在是不充裕就只能等着开学后发了。注：本文给出的绕过措施是一个替代方案。
阅读全文记某大学智慧云平台存在弱口令爆破/水平越权信息泄露/Wx_SessionKey篡改 任意用户登录漏洞
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文PowerChell：禁用所有安全功能的C/C + + PowerShell控制台
禁用所有安全功能的C/C + + PowerShell控制台 https://github.com/scrt/PowerChell ---
阅读全文战地记者棉花糖为你带来TSRC年榜第一新闻真实情况
背景提要：今年刚开年，TSRC排行榜上猛然窜出一位大佬，一路冲分到年榜第一，截止发文时，已有109956贡献值，收入大约在百万级。正文：大家的目光聚焦在这位大牛时，也有一些消息传出，据说此大牛提交的漏
阅读全文解析：TSRC百万赏金猎人奖励被收回的细节
关于TSRC收回目前年榜第一大部分赏金的新闻前情提要请查看文章：战地记者棉花糖为你带来TSRC年榜第一新闻真实情况本文做解析。首先，从已知信息可得知，该白帽提交的漏洞有很大一部分为企业微信邮箱XSS，
阅读全文哥斯拉源码解读+如何绕过waf检测
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文分享几款全球主流勒索病毒解密源代码
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文江西省首个网络安全校企共建班——天融信班正式启航！
近日，南昌大学共青学院信息工程学院2022级天融信班开班仪式隆重举办，该班由天融信科技集团与南昌大学共青学院联合共建，是江西省首个网络安全校企共建班。作为推进产教融合、培养高水平应用型人才的重要举措，
阅读全文中国首款AI 原生 IDE：Trae国内版发布，配置豆包1.5pro，支持切换满血版DeepSeek模型
今日，中国首个AI原生集成开发环境（AI IDE）Trae 国内版正式上线，配置Doubao-1.5-pro，并支持切换满血版DeepSeek R1、V3模型，让编程速度起飞。作为更贴合中国开发者开发
阅读全文【2025HW】国HVV蓝队精英招聘
2025 国招聘早班车启动时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国（具体地点根据甲方安排）项目介绍面试快！答复及时一次面试通过直接签约，项目选择无忧结款稳，结款快全国项目，尽量
阅读全文AI大模型安全存在的安全风险
据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Ollama私
阅读全文全网疯传的「大模型攻防战」真相来了！
随着大模型技术的不断发展，安全问题已经不再只是技术部门的任务，而是关乎整个行业与社会稳定的核心问题。本文将深入分析大模型在新场景下面临的主要安全威胁，探讨它们可能带来的潜在影响，并结合实际案例，分享应
阅读全文fastjson高版本二次反序列化绕过
文章作者：先知社区(1674701160110592)文章来源：https://xz.aliyun.com/news/16806代码审计分析jar包，查看pom.xml文件有fastjson查看还有没
阅读全文Android APP应用上架隐私合规检测方法
Android APP应用上架隐私合规检测的核心检测项及对应解决方案一、权限合规检测检测项： 1. 权限申请必要性：检查应用是否遵循“最小必要”原则，例如地图类应用仅需位置权限，新闻类应用无需特殊权
阅读全文.NET 持久化技巧：通过 NtSetValueKey 绕过 API 监控实现注册表隐藏恶意文件
在 Windows 内核 API 中，注册表（Registry） 是一个关键的系统组件，它存储了系统配置、应用程序设置以及安全策略等信息。通常，我们可以使用 RegOpenKeyEx、RegSetVa
阅读全文.NET内网实战：通过 API 函数实现 Windows 键盘日志记录
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文行业内又一款知名的 .NET 分析工具爆出反序列化漏洞
在 .NET 中提供了丰富的状态管理机制，其中 ViewState 是最常见的一种。允许 Web 应用程序在页面回传时保持控件状态，无需依赖服务器端存储。然而，ViewState 的便利性也带来了潜在
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文社工钓鱼 - 钓鱼技巧汇总
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的
阅读全文漏洞预警 | NAKIVO Backup & Replication任意文件读取漏洞
0x00 漏洞编号CVE-2024-482480x01 危险等级高危0x02 漏洞概述NAKIVO Backup & Replication是一款高效的数据保护解决方案，专为虚拟化、云和物理环境设计。
阅读全文漏洞预警 | 百易云资产管理运营系统SQL注入漏洞
0x00 漏洞编号CVE-2025-15350x01 危险等级高危0x02 漏洞概述百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台，主要面向各类企事业单位提供全方位的资产管理服务。0x
阅读全文漏洞预警 | 自助打印微信小程序系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述自助打印微信小程序系统支持用户通过小程序上传文件并进行云端打印，方便快捷。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：自
阅读全文