美国安局长，“美国在网络空间正日益落后于其对手”
前网络司令部与国家安全局局长于上周六表示，美国在网络空间正"日益落后"于其对手。在华盛顿特区举行的DistrictCon黑客会议上，退役将军保罗·中曾根表示："我们的对手正在不断扩大他们能够对我们采取
阅读全文警惕！AI组件ComfyUI易被黑产盯上
随着近几年大模型的迅猛发展，以及安全对抗技术的持续迭代升级，黑产团伙逐渐将攻击目标从传统服务转移到了AI相关服务。近日，百度安全团队捕获到了一起针对大模型相关组件ComfyUI的攻击事件，经过深入分析
阅读全文原创 Paper | Fuzz 工作流解析与 AI 引入方案分享
作者：ghost461@知道创宇404实验室时间：2025年2月26日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家
阅读全文网络钓鱼攻击使用隐形Unicode Trick隐藏JavaScript
一种新的JavaScript混淆方法利用不可见的Unicode字符来表示二进制值，在针对美国政治行动委员会（PAC）附属机构的网络钓鱼攻击中被滥用。发现此次攻击的网络威胁实验室报告称，该攻击发生在20
阅读全文zkLend 在加密货币盗窃案中损失 950 万美元，请求黑客归还 90% 的款项
zklend 官方承认遭到黑客攻击，威胁者利用智能合约中 mint() 函数的舍入错误漏洞盗取了 3600 个以太币，价值约 950 万美元。zkLend 是一个建立在 Starknet 上的去中心化
阅读全文警惕！AI组件ComfyUI易被黑产盯上
随着近几年大模型的迅猛发展，以及安全对抗技术的持续迭代升级，黑产团伙逐渐将攻击目标从传统服务转移到了AI相关服务。近日，百度安全团队捕获到了一起针对大模型相关组件ComfyUI的攻击事件，经过深入分析
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文BitLocker一个潜在坑
2025-02-20clan最近说了件他自己碰上的事。他的系统是Win11的某个版本。因为其他原因，临时改了BIOS/UEFI中Secure Boot相关配置，后来回滚设置。重启Win11时，提示输入
阅读全文IoT设备常见Web Server漏洞挖掘思路分析：BOA篇
目录一、什么是BOA二、BOA源码分析（TL;DR）三、从漏洞挖掘角度看BOA四、真实漏洞分析五、总 结BOA是IoT小设备上常见的HTTPD之一。本文将从源码分析、漏洞挖掘、真实漏洞分析三个部分总
阅读全文隐匿在供应链丛林中的狩猎者：针对中小型供应商的定向突破策略
▌供应链攻击的战略价值在网络安全攻防的对抗中，攻击者的战术重心正逐步向生态链的薄弱环节转移。当企业将防御资源集中于Fortinet、Cisco等头部厂商产品时，攻击者已悄然将目光投向供应链中的中小型服
阅读全文【AI时代】Ollama模型“白嫖”
文章背景随着人工智能技术的快速发展，大型语言模型（LLMs）如 OpenAI 的 GPT 系列、Meta 的 LLaMA 系列等，逐渐成为研究和应用的热点。这些模型在自然语言处理、文本生成、对话系统
阅读全文【人工智能】常用AI推荐，值得反复看
常用AI推荐，值得反复看KimiKimi 1.5 长思考+联网，适用于解题、图片识别精准https://kimi.ai/https://kimi.moonshot.cn/DeepSeekhttps:/
阅读全文CTF选手必藏的100个实战解题思路
CTF竞赛作为网络安全领域的一项重要赛事，不仅考验选手的技术能力，还考验其逻辑思维和解题策略。为了帮助广大CTF爱好者提升解题水平，本文精心总结了100个实战解题思路，涵盖Web安全、逆向工程与PW
阅读全文中央政治局委员、书记处书记等向党中央和习近平总书记述职
中央政治局委员 书记处书记全国人大常委会 国务院 全国政协党组成员最高人民法院 最高人民检察院党组书记向党中央和习近平总书记述职习近平认真审阅述职报告并提出重要要求，强调要履职尽责、攻坚克难，推动党中
阅读全文一款用友漏洞综合利用工具
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。但是，AI最
阅读全文用公务员周报“炼丹”？马斯克开发AI裁员软件
近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。据Wired报道，马斯克主
阅读全文IDA原理入门(三): 控制流追踪与CFG Blocks构建
IDA原理入门(三): 控制流追踪与CFG Block构建简介没看过的请看之前的IDA背后的原理入门(一): 简介&函数识别IDA背后的原理入门(二): 函数大小计算本篇是第三篇CFG 分析的基本原理
阅读全文“手机NFC碰一下钱就没了”？真相是……|致命RAT钓鱼攻击瞄准使用中国云服务的亚太行业
“手机NFC碰一下钱就没了”？真相是……移动支付、刷公交卡、电子门禁，日常生活中智能手机的近场通信技术，也就是大家常说的NFC功能，为我们带来很多便利。近期，网络上出现了一些声称“通过近距离接触的支
阅读全文2025年第一季度五大活跃恶意软件攻击趋势
2025年第一季度，网络安全战场硝烟四起。网络犯罪分子继续发起新的攻击并优化其攻击手段。以下是五大值得关注恶意软件家族及其在控制环境中的分析概述。NetSupport RAT：利用ClickFix技术
阅读全文解锁高级网络与信息安全工程师证书
今天给大家分享2025年热门证书高级网络与信息安全工程师证书和高级信息系统运维管理工程师证一、高级网络与信息安全工程师证书1、高级网络信息安全工程师是什么？高级网络信息安全工程师是网络安全领域的专业人
阅读全文CVE-2024-45507漏洞利用实战：代码分析与自动化检测工具
该项目是一个开源的电子商务平台，提供创建基于最新的J2EE/XML规范和技术标准。各模块之间的功能比较松散，用户可以根据自己的需求进行拆卸整合，非常灵活。该漏洞属于Apache OFBiz中的服务器端
阅读全文端口映射，从入门到精通，一篇搞懂！
网络技术已成为基础设施的核心，无论是远程办公访问企业内网，还是家庭NAS实现外网访问，端口映射都扮演着关键角色。本文将从底层原理到实战配置，带你系统掌握这项安全、运维、网络工程师的必备技能。一、端口
阅读全文零组攻防实验室精英亮相雅加达！国际OOTB会议上演“攻防智慧”风暴
当地时间2月25日，全球顶级网络安全峰会OOTB（Out of the Box）在印尼雅加达圆满落幕。本次会议吸引了来自60余个国家的顶尖黑客、安全研究员及企业代表，共同探讨前沿攻防技术与未来安全生态
阅读全文【蓝队】一款集成资产管理、漏洞管理、安全知识库管理三位一体的管理平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文记一次某开源OA白名单后缀限制下巧用系统设计getshell
原文链接：https://forum.butian.net/share/4132白名单后缀限制下巧用系统设计getshell0x01 路由情况该 OA 的 action 主要是在 webmain 目
阅读全文特朗普“跪舔”马斯克虚假视频惊现美国政府部门大楼
2月26日，星期三，您好！中科汇能与您分享信息安全快讯：01SEC新设网络新兴科技执法部门，重点打击网络犯罪美国证券交易委员会(SEC)于2月20日宣布成立网络和新兴技术部门 （CETU）,专注于打击
阅读全文