漏洞挖掘｜多个海外SRC产商2FA绕过实战
0x01 前言挖了一天的2FA Bypass感觉各种经典场景都被我遇到了，并且多个大厂商包括WEB3厂商依旧存在2FA Bypass的问题。这里我将提供我的实战案例！0x02 2FA Bypass场景
阅读全文漏洞挖掘｜多个海外SRC产商2FA绕过实战
0x01 前言挖了一天的2FA Bypass感觉各种经典场景都被我遇到了，并且多个大厂商包括WEB3厂商依旧存在2FA Bypass的问题。这里我将提供我的实战案例！0x02 2FA Bypass场景
阅读全文估值将超630亿元！这家数据安全独角兽是如何炼成的？
Cyera在DSPM赛道几乎复刻了Wiz在CSPM的经历，且在其他DSPM公司纷纷被巨头收购的当下其独立性更加稀缺，以及数据安全受益于AI支出剧增的外溢效应，使得它成为当下最炙手可热的安全独角兽；但在
阅读全文2026年网络安全主管的必读清单
在这个被AI改写的网络安全时代，网络安全领导者的思维模式和决策质量成为了企业安全的核心竞争力。真正的安全领导力不仅关乎技术，更关乎战略、心理学、历史和决策。近日CSOonline采访了多位顶尖的首席信
阅读全文黑名单过滤下为何还能无限制SQL注入！
文章作者：Yu9文章来源：https://forum.butian.net/share/29050x01 前言这周看到了某公众号发的springboot+vue实现的一个后台管理系统。阅读量还挺高的，
阅读全文DNSLOG、HTTPLOG无回显漏洞测试辅助平台 | 辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用
工具介绍无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty)平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞
阅读全文实测16家国自然标书服务机构，本子打磨精修，中标率最高的是这家！
老师们现在已经12月底了，离2026年3月国自然申报只剩下三个月时间了！在国自然申请这件事上，单打独斗已经行不通了！这不是危言耸听，而是事实。因此，越来越多的老师都选择在第一时间拿着本子去找专家做1v
阅读全文【渗透测试】Burp Suite Professional 2025.12.2
Burp Suite Professional 2025.12.2Burp Suite Professional 是一套领先业界的 Web 安全测试高级工具集，集多功能于一体，涵盖从基础的拦截代理到尖
阅读全文网安原创文章推荐【2026/1/2】
2026-01-02 微信公众号精选安全技术文章总览洞见网安 2026-01-020x1 人工智能驱动的C2框架星夜AI安全 2026-01-02 18:49:05📌各位可以将公众号设为星标⭐\\x0
阅读全文全国职业院校技能大赛“信息安全管理与评估”赛项真题+题目+解析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文香港特区政府发布《保护关键基础设施（电脑系统）条例》上诉委员团成员
香港特区政府于2026年1月1日宣布：📌 成立并委任《保护关键基础设施（电脑系统）条例》上诉委员团成员根据《保护关键基础设施（电脑系统）条例》（第653章），行政长官委任了一批人士担任上诉委员团成员，
阅读全文APP分析没头绪？也许不是你的问题
字数 380，阅读大约需 2 分钟前言案例总结反编译工具下载GDAjadxJEB Decompiler前言反编译工具在工作中还是要用多种，有时候一种工具没有就试试另一种工具。最近在测试的一个app，
阅读全文一图读懂新修改的《中华人民共和国网络安全法》
编者按新修改的《中华人民共和国网络安全法》于2026年1月1日起正式实施。这是该法自2017年施行以来的首次重大修改，标志着我国网络安全法治体系迈入“智能时代”新阶段。今天，让我们和小安一同学习新修改
阅读全文记一次真实的LKM rootkit 与挖矿病毒的结合应急案例
故事背景来源于群友的一次应急响应，客户数十台服务器均中招挖矿木马，服务器占用异常但是排查的时候却没有办法直接查到是什么原因，最后发现是rootkit，当然了有人可能会说这不算，仁者见仁吧简单复盘：首先
阅读全文无需注册表回调的 Windows 注册表持久化技术
威胁简报恶意软件漏洞攻击这篇文章详细披露了一种针对Windows域环境的隐蔽持久化技术——利用强制性用户配置文件（Mandatory User Profile）机制，通过在用户profile目录下放置
阅读全文【资料】社交媒体和AI对人类认知的影响系列文章
今天的《社交媒体和AI对人类认知的影响》系列文献按主题分为六大模块： 一、社交媒体对认知功能的负面影响1. 注意力碎片化（《社交媒体对人类大脑认知能力的影响》）2. 记忆偏差与情绪失调（同上）3. 决
阅读全文【转载】美日在我“正义使命-2025”演习期间出动海空力量情况分析
2025年12月29日至30日，我位台岛周边区域开展“正义使命-2025”联合军事演习。期间，美日方面表现出高度关注，美军频繁出动多型侦察监视（ISR）平台抵近演习区毗邻空域开展侦察活动，并调
阅读全文威胁分子操纵大语言模型实现漏洞利用自动化
大语言模型（LLM）彻底改变了软件开发领域，使非程序员也能获得编程能力。然而，这种可及性也带来了严重的安全危机。原本用于辅助开发者的先进AI工具，现正被武器化用于自动生成针对企业软件的复杂漏洞利用程序
阅读全文2025互联网大厂校招薪资（完整版）
要想了解2025互联网大厂校招薪资情况，先来看下图-《2025互联网大厂最新梯队排名》2025年，互联网行业技术岗位的秋季校园招聘呈现出薪资普遍提升的态势，其中核心技术岗位的年度总包收入多数以35万元
阅读全文Manus创始人肖弘、首席科学家季逸超两人与徐小平的关系
Manus创始人肖弘是典型的：在一路被看好、被抬起来的人。毕业于华中科技大学，20岁开发了微信校内漂流瓶。22岁就得到了腾讯、真格基金的投资。23岁开发公众平台管理工具“壹伴”又获得了真格基金的投资。
阅读全文朝鲜Konni APT组织某核心窃密木马分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文智能越权检测插件 -- AiYue_Pro（12月31日更新）
各类资料学习下载合集 链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技
阅读全文Hikvision综合漏洞利用工具
Hikvision综合漏洞利用工具没事写个工具， 程序采用C#开发, 首次使用请安装依赖： NET8.0 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！https://dot
阅读全文高级Shellcode加载器——高级红队渗透测试与安全研究工具
Titere - 高级Shellcode加载器一个集成了多种高级反检测技术的 Rust Shellcode 加载器，专为红队渗透测试设计。🎯 核心功能主程序 (src/main.rs) - Shell
阅读全文【安全圈】17岁少年借助 ChatGPT 实施黑客攻击，725万用户信息遭泄露
关键词数据泄露据媒体报道，去年 1 月，日本最大连锁网咖 " 快活 CLUB" 被黑客持续攻击 3 天，服务器中 725 万条会员信息被窃取。目前警方已查明，幕后黑手并非职业黑客，而是一名 17 高二
阅读全文【安全圈】非法入侵信息系统并向境外倒卖数据，2人被刑拘
关键词信息贩卖近日，云南公安机关网安部门协同作战，成功斩断一条利用黑客技术窃取公民个人信息的黑色产业链，抓获犯罪嫌疑人2名，现场查获涉案设备多台，涉案金额数十万元，有力震慑了网络违法犯罪活动。案件情况
阅读全文【安全圈】多款 Chrome 插件暗中读取 ChatGPT 与 DeepSeek 对话记录
关键词2025 年 12 月 30 日消息，两款经谷歌 “精选” 认证的 Chrome 浏览器插件被爆出暗中窃取用户在 ChatGPT 与DeepSeek平台的对话记录，目前累计安装量已超 90 万。
阅读全文暗网兜售可绕过Windows Defender的AI增强型变形加密器
暗网论坛已成为复杂恶意软件工具的集散地，攻击者不断改进其技术能力以规避安全解决方案。最新出现的AI驱动加密器服务号称具有前所未有的规避能力，使企业环境面临重大风险。Part01新型AI加密器服务现身暗
阅读全文