直播预告｜终端数据安全防护痛点破解方案首发
数字化浪潮席卷之下，数据流动愈发频繁，远程办公、混合办公成为常态--这既提升了企业效率，也让终端成为数据泄露的“重灾区”。强监管政策持续收紧，核心数据密集型企业如何规避合规风险？内网、日常办公网、移动
阅读全文喜报 | Timeline Sec荣获OSRC“2025年度优秀战队”称号
OSRC·昆明2025年12月27日，Timeline Sec团队以年榜TOP1的成绩荣获OSRC“2025年度优秀战队”称号。主要贡献成员：Met32、Ath3r1s、Zhenzhen423、Shm
阅读全文全国职业院校技能大赛“信息安全管理与评估”赛项真题+题目二+解析
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文面向JD学习AWS云安全1：IAM加固
注：本文翻译自 LaTerral Williams[1] 的文章《Beginner’s Guide to AWS IAM Hardening》[2]，可点击文末“阅读原文”按钮查看英文原文。全文如下
阅读全文面向JD学习AWS云安全2：迷你CSPM搭建
注：本文翻译自 LaTerral Williams[1] 的文章《🛡️ Building a Mini Cloud Security Posture Management (CSPM) Lab Us
阅读全文面向JD学习AWS云安全3：基于GuardDuty的轻量级CASB监控
注：本文翻译自 LaTerral Williams[1] 的文章《🛡️ Building a CASB‑Like Threat Monitoring Lab in AWS (Beginner Fri
阅读全文面向JD学习AWS云安全4：配置漂移检测
注：本文翻译自 LaTerral Williams[1] 的文章《🛡️ AWS Config Drift Detection Lab - Beginner-Friendly Guide》[2]，可点
阅读全文面向JD学习AWS云安全5：仪表盘搭建
注：本文翻译自 LaTerral Williams[1] 的文章《🛡️ Building a Cloud Security Dashboard with AWS Athena + QuickSigh
阅读全文面向JD学习AWS云安全6：基于IaC的安全基线构建
注：本文翻译自 LaTerral Williams[1] 的文章《🔒 Building a Secure AWS Environment with Terraform + AWS CloudShel
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
（如需免费预约《26年国自然申请书改版真实评审独家解读》直播讲座可拉至文末）说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，
阅读全文为十五五期间网络安全高质量发展建言献策
对，我又来了。前面几年，发过2篇言辞内容比较尖锐的文章，希望推动网络安全监管机构在网络安全治理上的改变和提升。有点小小遗憾，改变不大。不过没事，既然是国家公民，就有继续建言献策的责任义务。咱们安全人员
阅读全文Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台
介绍Libra [天秤座] 是一个功能全面的网站安全监测与分析平台，专注于网站篡改、黑链、后门、违规内容、死链等安全威胁的自动化检测。核心功能安全检测模块模块重要等级功能描述🔗 黑链检测⭐⭐⭐⭐⭐检测
阅读全文连续三年！天融信入选“互联网助力经济社会数字化转型”案例
近日，天融信《某能源新材料制造企业数字化转型安全建设实践案例》成功入选2025年度“互联网助力经济社会数字化转型”优秀案例与“2025年实验室重点领域优秀典型案例-数字基础设施建设领域”。至此，天融信
阅读全文Image图片类银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文Burp Suite插件 | AI连接本地工具、数据库或远程 Agent，辅助安全测试。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文把渗透测试交给 AI——自主决策 · 实时执行 · 一键生成报告
🤖 KaliGPT-Attack Platform把渗透测试交给 AI——自主决策 · 实时执行 · 一键报告支持 Web 可视化 & MCP-stdio 双模式，即插即用，让「红队」秒变「单人军团」
阅读全文漏洞预警 | LangChain序列化注入漏洞
0x00 漏洞编号CVE-2025-686640x01 危险等级高危0x02 漏洞概述LangChain是一个用于开发由大语言模型驱动的应用程序的框架，它提供了一套工具、组件和接口，可以简化创建和管理
阅读全文漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | yakit
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介yakit是一款单兵作战武器库。0x01 功能说明MITM交互式劫持
阅读全文全年网安事件复盘：关基成主战场，2026如何应对？
回首2025年，国际地缘政治冲突与网络空间博弈持续交织，全球数字化转型进程在提速的同时，也面临日益复杂、隐蔽且破坏力更强的网络安全威胁。从关键基础设施的定向攻击，到跨国企业的供应链风险，网络攻击已不仅
阅读全文PlantUML 本地搭建使用，无需联网，无需docker，一个html和一个jar文件即可
字数 365，阅读大约需 2 分钟前言PlantUML 是生成 UML 图非常好用的工具。文章末尾获取加载地址。在线使用：https://www.plantuml.com/plantuml/uml/
阅读全文【无损音乐】网易云无损解析
网易云无损解析网易云无损解析是一款基于网易云音乐API构建的专业音乐下载工具，致力于为音乐爱好者提供便捷、高效、高品质的音乐获取体验。平台特色多音质全面支持 - 从标准音质到超清母带，满足不同用户需求
阅读全文网盘简单私密的文件共享在线文件传输工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！平时分享文件，用的到大多数是百度网盘（没有会员下载速度会很慢），还有就是微信(大文件无法分享)直接发送传输文件。笔者这里发现一个端到端加密和自
阅读全文JNPF快速开发平台存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文你的选择比努力更重要！2026年船山院士网络安全团队纳新启事
“黄沙百战穿金甲，不破楼兰终不还。”在数字疆域烽烟四起的今天，网络空间已成为没有硝烟的战场。境外 APT 组织虎视眈眈，国家级网络攻击频发，关键信息基础设施屡遭试探——没有网络安全，就没有国家安全！
阅读全文2026管理者破局指南：于细微处见人心，于纷扰中守初心
时光流转，商业世界的潮汐奔涌迭代。当不确定性成为常态，内卷与焦虑裹挟前行，2026年的管理者，早已告别“单点突破”的旧模式，迈入“内外兼修”的新赛道——既要能拆解复杂的商业链路，更要能沉淀笃定的内心力
阅读全文