招募网络安全领域合伙人：你的知识变现 我的流量护航
🔥 急寻网络安全企业培训专家🚨 手握200+企业内训需求 | 共建百万级订单池 🚨🌐 【规模化项目支撑】🔻◼ 待执行需求池🔥 237个 企业级项目待匹配📍 行业分布：金融（32%）/能源（25%）/政
阅读全文天融信DeepSeek安全智算一体机首批通过工信部能力认证！
近日，天融信自主研发的天问智算云平台系统首批通过中国软件评测中心（工业和信息化部软件与集成电路促进中心）的大模型一体机能力验证。天融信安全智算一体机搭载天问智算云平台软件，在可靠性、稳定性、安全性与有
阅读全文天融信：DeepSeek接入潮，容器安全筑牢AI算力防线！
近期，以DeepSeek为代表的国产大模型部署数量呈指数级增长，企业争相把它请进自家机房，希望借助大模型的力量提升业务竞争力。繁荣景象背后，企业也面临着多模型、多环境、多场景下的安全大考。容器技术是云
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学习
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，
阅读全文最新文件上传姿势一览，助你getshell！
网络安全为人民师傅们好👋：本公众号现在已开启对常读和星标的公众号展示大图推送，为了不错过我们的网络安全干货，请星标🌟我们。这样，您就能快速掌握最新动态，与我们共同守护网络空间！感谢您的关注和支持！💖
阅读全文SoaPy：通过ADWS隐式进行枚举AD域的工具
SoaPy ：通过ADWS进行隐式Active Directory枚举的新工具 使用SoaPy解锁Active Directory枚举工具的强大功能。 Soa
阅读全文大模型微调爆出致命漏洞：可导致模型“黑化”
GoUpSec点评：大模型微调作为当前AI应用落地的热点，正推动AI技术在各行业的深度融合。然而，一个与微调相关的巨大风险逐渐浮出水面：大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生
阅读全文全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏
近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施
阅读全文内推|长亭安全研究-JAVA代码审计岗，速投！
Web安全研究工程师【招聘单位】北京长亭科技有限公司【单位性质】乙方【招聘岗位】Web安全研究工程师【岗位性质】校招/社招均可【岗位Base】北京【岗位数量】1【岗位待遇】根据能力定薪【岗位职责】
阅读全文肚脑虫（APT-Q-38）利用PDF文档诱饵的攻击活动分析
团伙背景肚脑虫，又名Donot，奇安信内部跟踪编号APT-Q-38。该组织主要针对巴基斯坦、孟加拉国、斯里兰卡等南亚地区国家，对政府机构、国防军事、外交部门以及商务领域重要人士实施网络间谍活动，窃取敏
阅读全文每周高级威胁情报解读(2025.02.21~02.27)
2025.02.21~02.27 攻击团伙情报Ghostwriter使用 Macropack 混淆的 Excel 宏部署恶意软件Lazarus Group 疑似与 14 亿美元 Bybit 黑客攻击有
阅读全文Bybit被盗事件深度解析
Bybit 被盗事件背后的真相尘埃落定，根据 Bybit 公布的报告，事件是由于 Safe 的开发者机器被黑客组织攻破，替换了 Safe{Wallet}服务器上的代码，从而在用户构建交易的时候替换了
阅读全文安全提醒！手机这些入口及时关；|能收集微信、QQ数据？间谍软件LightSpy新增100+指令;|
安全提醒！手机这些入口及时关；稍有不慎就可能成为泄密源头。那么，照片中包含哪些信息呢？首先是EXIF信息。EXIF信息是一种嵌入在照片中的元数据，它记录了照片的拍摄时间、分辨率、相机制造商、相机型号
阅读全文冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案
一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险
阅读全文域渗透之cyberstrikelab—Thunder
文章首发在：先知社区原文链接：https://xz.aliyun.com/news/16753入口机信息收集连上openvpn自动跳转到ThinkPHP页面漏洞发现利用ThinkPHP综合利用工具梭哈
阅读全文一款burp被动扫描的fastjson漏洞探测插件，已实现漏洞探测、版本、依赖探测、出网及不出网利用和bypass waf功能
工具介绍FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中的存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探
阅读全文【红队战术】"白名单的致命拥抱"--PE文件注入技术实现无特征攻击
文章前言可执行文件注入（Portable Executable file injection）是其中一种常见且有效的攻击技术。PE文件是Windows操作系统中最常见的可执行文件格式，包括.exe、
阅读全文【红队】一款综合性网络安全检测和运维工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文某次攻防演练中通过一个弱口令干穿内网
原文链接：https://www.freebuf.com/defense/414846.html作者：夜未至，如侵权请联系将立即删除。前言因为单位过于敏感，所以本文图片将会严格打码以及重要部分仅用文字
阅读全文【人间百态】河南女子吐槽丈夫宅在家7年不上班，丈夫：我有8千万上什么班？
河南女子吐槽丈夫宅在家7年不上班，丈夫：我有8千万上什么班？河南郑州一女子向记者哭诉，自己身为一个女人，却要撑起整个家庭的重担。而她的丈夫晓峰，身为一个心智健全的人，却宅在家里整整七年，不论她还是岳父
阅读全文美国FBI新任局长遭黑客威胁，LockBit号称手握"机密"信息
2月28日，星期五，您好！中科汇能与您分享信息安全快讯：01美国FBI新任局长遭黑客威胁，LockBit号称手握"机密"信息近日，勒索软件团伙LockBit在其暗网泄露网站上发布一条奇怪的消息，声称拥
阅读全文安全的未来趋势是什么？我们问了5个大模型，答案都有这个词
近日，中国计算机学会（CCF）计算机安全专委会和上海市计算机学会网络专委会联合发起2025年网络安全十大趋势预测活动。来自国家网络安全主管部门、高校、科研院所、国有企业及民营企业界的专家学者，投票评选
阅读全文APT组织Angry Likho利用Lumma Stealer发动攻击—每周威胁情报动态第213期 （02.21-02.27）
APT攻击APT组织Angry Likho利用Lumma Stealer发动新一轮网络攻击GitVenom攻击组织利用GitHub进行加密货币盗窃攻击活动俄罗斯警告金融部门：IT服务商LANIT遭黑客
阅读全文棉花糖居然被开盒了！
前情提要：由于我被逆天哥开盒，所以本文将带领大家细说这位逆天开盒哥：红岸基地赵小龙的逆天事迹。有些师傅不知道赵小龙是谁，给大家讲一下。暗影网安实验室，红岸基地网络安全，这俩公众号都是他的（有一说一，红
阅读全文74cms 最新 getshell 漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文解锁数据合规密码，应该怎么做
前言数据合规的市场人才需求极为庞大，工信部发布的《大数据产业发展规划（2016 - 2020 年）》就曾提到，我国大数据发展存在各类人才短缺的问题，难以满足发展需要 。TalkingData 调研数据
阅读全文KoiStealer窃密木马最新变种分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述KoiStealer是一种新型的窃密类木马，攻击者主要通过钓鱼邮件进行传播，该窃密木马能获取受害者屏幕截图、浏览器中储者的密码、Cookie等数据，
阅读全文