习近平对国家自然科学基金委员会工作作出重要指示
习近平对国家自然科学基金委员会工作作出重要指示强调强化基础研究战略性前瞻性体系化布局支持广大科研人员勇攀科学高峰产出更多原创性成果中共中央总书记、国家主席、中央军委主席习近平近日对国家自然科学基金委员
阅读全文恶意软件开发系列新增课程
官网：http://securitytech.cc恶意软件系列第五季-MSF渗透测试开源框架源码分析视频教程更新到Payload内核深度解析章节206节啦。msf单独拆出mettle源码分析视频教程，
阅读全文冻结 EDR/AV--ColdWer
0x01 工具介绍ColdWer 利用 WerFaultSecure.exe PPL 绕过技术冻结 EDR/AV 进程，并在现代 Windows 系统中转储 LSASS 内存。特色❄️ 别动让EDR/
阅读全文12306账号内惊现“陌生乘客”且无法删除：怎么回事？
近日，多位网友在社交平台反映，自己的12306账户“乘车人”列表中，莫名出现了并非本人添加的陌生身份信息，且这些信息还无法直接删除。这一发现如同投入平静湖面的石子，迅速激起了公众对个人信息泄露与账号安
阅读全文如何制定一份切实可行的勒索软件应对手册
勒索软件攻击持续困扰各类组织，其手段也愈发精密。攻击者采用双重勒索、多重勒索等策略，还借助人工智能发起更精准的攻击，勒索软件即服务模式也在不断扩张。首席信息安全官和首席安全官必须将制定应对手册列为优先
阅读全文APP风控参数分析&Frida绕过
过Frida检测先hook一下dlopen，也就是android_dlopen_ext为什么要Hook dlopen呢？因为App的Frida检测代码一般都在so层实现，这些检测代码会在对应的so加载
阅读全文一款不错的图形化渗透测试辅助工具
界面截图模块列表模块名称功能描述支持系统备注Whois查询该模块用于执行 Whois 查询，允许用户查询域名注册信息以及 IP 地址的所有者和相关信息windows/linuxIP地址查询该模块用于执
阅读全文扫过万千漏洞与站点，唯独对你一往情深！综合漏洞利用工具-dddd德帝版
扫过万千漏洞与站点，唯独对你，一往情深！原版：https://github.com/SleepingBag945/dddd你是我心动最原本的模样，未经修饰，却一眼难忘。一款使用简单的批量信息收集,供应
阅读全文快！安恒马年限量红包封面+马年小龙人表情包开抢！
点点赞点分享点喜欢点击下方名片立即关注不走丢哦！往期精彩回顾智驭未来，安恒铸盾 | 态势感知2025年度成果全景展现2026-02-11安恒信息再摘“信创工委会卓越贡献成员单位”并获感谢信2026-0
阅读全文安恒信息命题再度入选中国大学生服务外包创新创业大赛
2月11日，第十七届中国大学生服务外包创新创业大赛正式启动。中国大学生服务外包创新创业大赛是由教育部、商务部与无锡市人民政府联合主办的国家级A类赛事，列入“全国高校学科竞赛排行榜评估体系”。在2024
阅读全文一次edu的渗透测试记录
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文爆火背后：OpenClaw 开源AI智能体应用攻击面与安全风险系统剖析
2026年初，OpenClaw（曾用名Clawdbot、Moltbot）这一开源自主AI智能体项目在全球范围内迅速引爆关注。作为一款以聊天Bot形态运行的自动化智能体应用，它允许用户通过Web页面、I
阅读全文Recorded Future 2025 年度威胁情报报告
Recorded Future 年度威胁情报报告旨在揭示威胁情报行业现状。一如既往，分析发现在过去一年中，威胁情报对企业网络安全变得更加关键。2025 年调查了 615 位网络安全高管与相关从业者，分
阅读全文从精神图腾到奋进力量，天融信与您一起了解驰骋千年的「马」文化
马蹄哒哒哒，新春马上到谈到「马」，我们会联想到汉武帝开辟丝绸之路的远见蒙古铁骑横扫欧亚大陆的霸气以及田忌赛马出奇制胜的机敏从荒原野马到驯化坐骑从战场利器到文化符号马不仅是人类重要的生产工具也是力量、速
阅读全文CVSS 10.0！Rancher漏洞致K3s集群面临容器逃逸风险
注：本文翻译自 ORCA Security 的文章《Path Traversal in Rancher Local Path Provisioner Enables Host Filesystem
阅读全文伪装成漏洞检测工具样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文网安原创文章推荐【2026/2/11】
2026-02-11 微信公众号精选安全技术文章总览洞见网安 2026-02-11 0x1 波兰电网攻击曝光工控设备砖化致命威胁黑鸟 2026-02-11 23:22:30 2025年12月29
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文《表面上是个正经 APP，背地里却在裸聊——我是怎么发现的》
1.1 PyPi 安装pip3 install apkleaks1.2 源码安装git clone https://github.com/dwisiswant0/apkleakscd apkleaks
阅读全文2025年ChaMd5安全团队总结
2026年已然来临。实际上，我们团队早已是安全领域的老牌安全团队，无需过多展示过往成绩。毕竟，许多业界大佬已退居幕后或晋升至管理层，对他们而言，这些外在的彰显或许已不再重要。然而，仍有众多
阅读全文漏洞预警 | 用友时空KSOA SQL注入漏洞
0x00 漏洞编号CVE-2025-15420CVE-2025-15434CVE-2026-1177CVE-2026-11780x01 危险等级高危0x02 漏洞概述用友时空KSOA是建立在SOA理念
阅读全文漏洞预警 | 深信服运维安全管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述深信服运维安全管理系统，侧重于运维安全管理，是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产
阅读全文漏洞预警 | 天地伟业Easy7综合管理平台文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文《政务数据共享条例》核心解读与应用落实
Part.1新政解读："谁共享，谁负责"的划时代意义《政务数据共享条例》（以下简称《条例》）已于2025年8月1日正式实施，标志着我国政务数据共享进入法治化新阶段。"谁共享，谁负责"原则的确立明确了数
阅读全文镜头有边界，安全无小事
在光影触手可及、分享即时便捷的时代，我们享受着影像记录带来的便利与乐趣。但“自由”亦有“边界”，当镜头聚焦处偏离了安全轨道，当好奇心和炫耀欲越过国家安全的界限，那些被随意捕捉的画面，就可能成为泄露国家
阅读全文为啥 HTTPS 下还要加密登录数据？
字数 794，阅读大约需 4 分钟前言微信给我推送一篇文章：为了过安全测评，我们搞了一套……作者是一位程序员，给甲方公司做项目。甲方的项目有安全测评需求，测评报告中的一个风险是“登录数据未加密”。作
阅读全文美国西北大学 | PentestAgent：将LLM代理融入自动化渗透测试
原文标题：PentestAgent: Incorporating LLM Agents to Automated Penetration Testing原文作者：Xiangmin Shen, Ling
阅读全文开年王炸！字节Seedance 2.0刷屏，AIGC拐点（文末使用方法）
01 春节未至，科技圈先炸了 字节跳动甩出一枚开年重磅王炸，一款AI产品直接火遍海外，让无数业内人士直呼震撼。 “很庆幸，至少今天的Seedance 2.0来自中国。” 在亲身试用即梦Seedanc
阅读全文