AI说丨2025年，企业网络安全一号位难点何解？
Q2025年，企业网络安全一号位难点何解？在2025年的数字化浪潮中，企业网络安全的挑战日益复杂多变。作为一家上市企业的网络安全负责人，面临哪些困难？技术的进步是否能解决这些问题？我们向AI问了几个问
阅读全文2025/2026届毕业生看过来！
校园招聘启事｜JOIN US以下岗位招聘2025届/2026届应届毕业生。攻防工程师——2025届（2024.9-2025.8之间毕业）安全研发工程师——2025届（2024.9-2025.8之间毕业
阅读全文一次CSRF漏洞挖掘与审计
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://www.freebuf.c
阅读全文什么？HW要开始了？
2025 护网招聘启动项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉
阅读全文Lumma Stealer最新攻击链样本详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/16841先知社区 作者：熊猫正正Lumma Stealer(又名LummaC2
阅读全文记一次实战小程序漏洞测试到严重漏洞
文章作者：奇安信攻防社区(律师)文章来源：https://forum.butian.net/share/3832前言本文记录了最近的一次src漏洞挖掘，并成功获取到严重漏洞的过程，漏洞本身就是几个接口
阅读全文培养安全领袖｜CISO缔造营的12大特征
有些组织似乎不成比例地造就了一大批领导者，他们后来成为许多其他组织的 CISO 或其他安全管理人员。这些 "CISO 工厂 "包括 Salesforce、谷歌、高盛、洛克希德-马丁、@stake、雅虎
阅读全文招募展商·同行中东｜2025 GISEC，出海中东第一站
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文充个电就被“薅羊毛”？揭秘新能源物联网安全隐患→
自国家提出“双碳”目标后，我国新能源产业蓬勃发展，物联网技术通过实现设备间的智能互联，极大地提升了能源系统的效率和可靠性。作为新能源汽车、电动自行车能源补给的关键基础设施，充电桩、换电柜以及智能储能柜
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文权限维持一招鲜：通过 Windows 屏幕保护程序实现目标权限持久化
在渗透测试和红队攻击中，持久化是攻击者确保在系统重启或安全检测后仍能继续访问目标系统的一种关键技术。通过保持对目标系统的长期控制，攻击者可以在不被发现的情况下获取敏感信息或执行其他恶意操作。本文将介绍
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4KeyLoger.exe 实现 Windows 键盘日志记录
Sharp4KeyLoger.exe 是一款强大的键盘记录工具，用于在 Windows 系统中捕获用户的键盘输入，通常应用于内网渗透阶段的密码和敏感信息收集。通过后台运行并记录用户的每个按键，常常被攻
阅读全文一款burp被动扫描的fastjson漏洞探测插件，已实现漏洞探测、版本、依赖探测、出网及不出网利用和bypass waf功能
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文阿里云CTF2025 writeup by Min-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文内网横向扩大战果，RDP远程桌面密码凭证获取
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文纳米救援--兄弟帮我解一下
站点登录访问后，抓到的数据包如下所示可以看到，请求和返回都加密了，这里打了个厚码，大家关注一下Authorization后六位就行打开浏览器网络，查看一下堆栈调用情况这个还是比较明显的，标准的xhr，
阅读全文漏洞预警 | NUUO摄像头远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NUUO摄像头是一款功能丰富、性能稳定的监控设备，适用于各种安全监控需求。它的高清录制、远程监控和智能检测等功能使得它在市场上具有较高的竞
阅读全文漏洞预警 | 酒店智慧营销IPTV系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述酒店智慧营销IPTV系统是一种基于IP网络传输的交互式电视系统，集成了酒店宣传、智能推荐、广告投放、客房服务、娱乐点播等功能，旨在提升住客
阅读全文漏洞预警 | 红盟发卡系统反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红盟云卡系统是一款基于ThinkPHP框架开发的高性能稳定虚拟商品在线售卖系统!系统支持多规格商品、微信订单推送、支持设置返佣和代理等级、
阅读全文工具 | DeepSeekSelfTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DeepSeekSelfTool是一款由DeepSeek独立开发的A
阅读全文聚焦MTTR削减：深度探究WEB系统可用性设计
前 言在当今数字化蓬勃发展的时代背景之下，Web系统已广泛应用于诸多不同的领域，其安全可靠运行无疑具有举足轻重的地位。事实上，Web系统安全可靠运行并非单一维度的考量，而是一套涵盖多方面要素的综合性
阅读全文某运营商支付逻辑漏洞的意外发现
本文所有信息皆已提交国家信息安全平台，内容皆已进行脱敏处理。请勿利用文章内的相关技术从事非法测试，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不
阅读全文kali神器——万能的wfuzz
大家好，这里是蜗牛网安技术交流公众号，专注于提升技术交流和能力提升！建议将公众号点上星标✨，这样每次公众号更新文章，就会第一时间出现在你的订阅号列表~。个人博客地址： https://suzi007.
阅读全文