让“被看见”成为继续出发的力量，致所有用户的一封感谢信
再见2025迎接新的一年尊敬的客户、同仁与每一位守护安全的“安恒同行者”：见信如晤。2025 年的最后一页日历已经合拢，我们却把时间拨回： 零下 30 ℃ 的哈尔滨亚布力雪场，海拔落差 1200 米
阅读全文2026HIT热点趋势研讨会举行，安恒信息专家发表演讲
2026年1月31日，由HIT专家网主办的“2026年HIT热点趋势研讨会”在北京举行。安恒信息相关专家受邀出席，并以《从安全合规到价值体现：AI场景下的数据安全与要素流通新范式》为题发表演讲。他指出
阅读全文火绒小问答 ——「个人版」功能使用类top问题解答
尊敬的用户，您好！本文为您介绍火绒安全软件 32 位 / ARM 版下载异常、安装时提示 “无法打开要写入的文件”等核心组件安装失败的解决办法，操作说明如下：01火绒 32 位 / ARM 版下载异常
阅读全文春醒万物生 护网正当时
春醒万物生 护网正当时初春始 万物生HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【红队工具】Frp免杀
0x01 声明 本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍 FRP是一款高性能的反向代理应用，
阅读全文CVE-2025-54100学习有感
近期，看到通报中提到了这个高危漏洞，而且有人中招了，就着手研究了下，限于水平以下观点理解不一定对。部署难度很低，只要在服务器上部署一个web服务式html文档，利用curl(或 Invoke-WebR
阅读全文CI/CD安全案例：从PR评论到RCE、AWS管理员密钥泄露
注：本文翻译自 Kudelski Security - Nils Amiet 的文章《How We Exploited Qodo: From a PR Comment to RCE and an A
阅读全文持续领跑！天融信再度蝉联安全服务综合与专业市场第一
近日，Frost & Sullivan（简称：沙利文）发布《Managed and Professional Security Services Market, China, 2025–2030》报告
阅读全文天融信晋钢受聘中国网络安全产业创新发展联盟专家委员会委员，车联网实践获“优秀成果奖”
近日，中国网络安全产业创新发展联盟2025年度总结会在昆明成功举行。会上，天融信科技集团高级副总裁晋钢受聘出任联盟专家委员会委员。同时，天融信“区块链+云-边缘”车联网数据安全共享方案的成功实践斩获“
阅读全文银狐黑产新型免杀注入型攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文阿波罗钓鱼演练平台 - ApolloFish
平台介绍背景在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗
阅读全文论文一直投不中？藏不住了！大牛帮选刊修改投稿后，被拒的5篇SCI全中了！
在经历过十几次退稿之后，我真心建议需要发表sci和ssci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结
阅读全文信息收集思路大总结(太干了)
当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该怎么进行下一步收集
阅读全文Burp Suite | Web未授权访问漏洞检测插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文2026阿里CTF Writeup by Mini-Venom
招新小广告CTF组诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和
阅读全文已有企业收到通知，停用12家网安产品，要求上半年完成替换！
近日，网安圈再次传来重磅消息。据多家权威媒体报道，要求关键基础设施运营者和相关企业在2026年上半年之前，彻底停止使用主要来自美国和以色列的网络安全软件产品。这不仅仅是一次简单的采购调整，更是中国网络
阅读全文fuzzDicts - Web 渗透 Fuzz 字典「一条龙」从uname->passwd
一个仓库覆盖 参数、XSS、用户名、密码、目录、SQL、SSRF、XXE、CTF、API、路由器、文件后缀、JS、子域名 等 15+ 场景 累计 50w+ 行高质量 Payload，不定期更新，使用前
阅读全文漏洞预警 | vm2沙箱逃逸漏洞
0x00 漏洞编号CVE-2026-227090x01 危险等级高危0x02 漏洞概述vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。0x03 漏洞详情C
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | ShiroExploit
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ShiroExploit是一款Shiro反序列化综合利用工具。0x0
阅读全文欧洲多国电力系统连遭网络攻击：威胁升级与应对之道
近期，欧洲多国电力基础设施遭遇了一系列网络攻击，西班牙、波兰、罗马尼亚先后成为攻击目标，包括传统化石能源及新能源基础设施，OT系统与IT系统均遭到破坏，造成大规模数据泄露，甚至险些引发大面积停电事件。
阅读全文【漏洞挖掘】JS敏感信息泄露导致的系统沦陷
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文我如何在 LA-Studio Element Kit for Elementor 1.5.6.3 中发现“创建管理员”的后门
官网：http://securitytech.cc在犹豫了一阵之后，我终于决定分享我最近的一个发现 —— 一个潜藏着极其可怕后果的漏洞：LA-Studio Element Kit for Elemen
阅读全文公民数据安全防护全攻略
科技革命的浪潮正以前所未有的速度席卷全球。人工智能、大数据、物联网、大模型等前沿科技，正在深刻改变我们的生活方式、生产方式乃至国家治理体系。然而，在创新的璀璨光芒背后，也潜藏着一个重要风险——数据泄露
阅读全文针对Nacos漏洞猎杀的各种骚姿势
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文