网安原创文章推荐【2026/1/12】
2026-01-12 微信公众号精选安全技术文章总览洞见网安 2026-01-12 0x1 ValleyRAT_S2攻击组织以部署隐形恶意软件并提取财务信息O安全研究员 2026-01-12 20
阅读全文域内敏感信息搜集技巧大全！
在网络安全领域，域内敏感信息搜集是企业开展风险评估、漏洞防护的基础前提，也是安全从业者必备的核心技能。一、基础认知1.1 核心概念界定• 域环境：由域控制器（DC）、成员服务器、客户端计算机及各类网
阅读全文从技术筑基到实战验证，天融信智算云助力政企数智化转型落地生根
在《数字中国建设整体布局规划》《新一代人工智能发展规划》及“十四五”数字化发展相关战略要求下，政企数智化转型已经从“选择题”升级为“必修课”。然而，开发门槛高、安全风险大、落地效果不佳等痛点，始终制约
阅读全文伪装成火绒安装包银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文搞定甲方就靠它！50 个应急响应技巧收藏即能用！
2026年的网络安全战场，将被AI自主攻击、勒索软件工业化、供应链攻击常态化等趋势彻底重塑。本文梳理的50个实战技巧，覆盖应急响应"准备-检测-遏制-根除-恢复-复盘"全流程，供参考学习。一、准备阶
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文千万罚款预警！AI安全纳入法治监管，ZoomEye Pro助力企事业单位识别AI资产和漏洞！
新网络安全法正式施行，人工智能被纳入法治监管视野2026年1月1日，新修订的《中华人民共和国网络安全法》正式施行。此次修订不仅首次将人工智能安全纳入法律规制框架，更将罚款上限提升至1000万元，责任直
阅读全文漏洞预警 | AdonisJS路径遍历漏洞
0x00 漏洞编号CVE-2026-214400x01 危险等级高危0x02 漏洞概述AdonisJS是一个基于Node.js的全栈Web应用框架。0x03 漏洞详情CVE-2026-21440漏洞类
阅读全文漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文【工具分享】最强免费开源取证工具箱合集
本文是一份关于法医取证的精选资源列表，涵盖了众多免费且大部分开源的工具和资源。内容包括取证工具、发行版、框架、现场取证、IOC扫描、数据获取、成像、数据雕刻、内存取证、网络取证、Windows组件、N
阅读全文Mars 战神 - 下一代 SRC 与资产监测平台
🪐 Mars 战神 - 下一代 SRC 与资产监测平台基于 Tide 潮汐指纹技术全新重构，集「资产发现 + 变更监测 + POC 匹配 + 分布式扫描」于一体，让白帽子、乙/甲方安全团队、红蓝对抗都
阅读全文网络攻击重创罗马尼亚火电巨头，业务运营停摆
1攻击事件梳理据外媒报道，近日，罗马尼亚最大的燃煤能源企业奥尔特尼亚能源综合体（Complexul Energetic Oltenia）遭遇重大网络攻击，导致其核心业务运营陷入瘫痪。攻击发生后，公司内
阅读全文ComfyUI-Manager RCE链组合拳
一、前言1.1、组件信息ComfyUI-Manager 是一个旨在提升 ComfyUI 可用性的扩展。它提供管理功能，用于安装、移除、禁用和启用 ComfyUI 的各种自定义节点。此外，该扩展还提供
阅读全文trae 联动 mcp-chrome
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文移动设备取证秘籍:让你轻松获取关键证据！
Android智能取证系统V1.1.8Android Apk逆向分析工具(jadx-ai-mcp)逆向交流群|Android智能调试工具(下载地址)干掉抽取壳！FART自动化脱壳框架与Execute脱
阅读全文警惕测绘数据“隐形外泄”
随着经济社会的发展，政府机关、涉密单位及相关企业使用基础性测绘信息的需求日益增长，基础测绘信息成为经济发展、国防建设的重要指南。与此同时，境外反华敌对势力也紧盯我测绘地理信息行业，千方百计搜集、窃取我
阅读全文【转载】格陵兰岛是如何陷落的
今天转载一篇《外交事务》杂志2026年1月12日发表的文章《格陵兰岛是如何陷落的-想象一场不流血的特朗普接管》作者：欧洲对外关系委员会的研究主任 杰里米·夏皮罗原文地址：https://www.for
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文Ralph Loop 的前世今生
引言如果你最近关注 AI Agent 领域，一定会被一个叫 Ralph Loop 的词刷屏。从 GitHub 趋势榜到各类开发者播客，这个听起来略显古怪的名字正成为自动化工程的代名词。Ralph Lo
阅读全文CVE-2025-68428_PoC
威胁简报恶意软件漏洞攻击$ git clone https://github.com/12nio/CVE-2025-68428_PoC/ && cd CVE-2025-68428_PoC$ sudo
阅读全文擦除与重生：Windows 系统下删除文件如何实现 LPE（持久化文件执行）
威胁简报恶意软件漏洞攻击介绍检查时间到使用时间 (TOCTOU) 竞争条件已经困扰 Windows 软件数十年，但即使在现代代码中仍然屡见不鲜。在最近对 TestedAPP 的一次审计中，我们发现了一
阅读全文[LLMSC@FSE] 第二届大模型供应链研讨会征稿通知
第二届大模型供应链研讨会（LLMSC@FSE）时间：2026年7月5日（暂定）地点：加拿大 蒙特利尔网站：https://llmsc.github.io/论文提交：https://llmsc26.ho
阅读全文不会逆向也能快速破解加解密爽挣两千大洋
不会逆向也能快速破解加解密爽挣两千大洋这是一次海外的众测项目，主要测试目标是app和管理后台，由于我开始的时间比较晚，越权类漏洞已经收满了，所以也就放弃了可能漏洞比较多的管理后台的测试，主要看一下ap
阅读全文命令与控制（C2）的演进：从中心化到链上（On-Chain）
C2 如何从中心化服务器迁移到区块链合约：韧性、权衡、真实案例，以及通过 RPC 过滤与链上分析开展实用检测。引言: C2 的必要性命令与控制 (C2) 基础设施是攻击者的“神经中枢”，让其能够与被入
阅读全文三星史上最经典的六款S系列手机——看看“双数定律”之神奇演绎与终结
1，Galaxy S2作为三星旗舰机中“最轻机身”记录的保持者，2011年七月份发布的 S2（别称“盖世兔”）可谓是一代人的记忆——超轻薄的机身设计不仅手感舒适还特别吸睛。正面改为RGB像素排列的那块
阅读全文OSCP/OSEP一对一私教直通车：协议保障，直通高级渗透测试专家
OSCP/OSEP一对一私教课程，专为渴望在渗透测试领域实现质的飞跃的学员设计。我们提供个性化教学和全程协议保障，确保您从基础到精通的每一步都走得扎实稳健。🎯 课程核心优势优势特点具体说明一对一专属辅
阅读全文