Agentic SOC时代来临！谷歌打响第一枪，你的饭碗还好吗？
警报如潮涌，分析师陷困顿——这或许是每一位SOC(安全运营中心)从业者内心深处最真实的境遇。面对每日成千上万、真伪莫辨的安全告警，我们犹如在信息汪洋中人工淘沙，大量宝贵的时间与精力消耗于重复繁冗的初步
阅读全文AI安全元年 | 盘点2025年AI与安全的“相爱相杀”
2025年，注定要被载入科技史册。这一年，人工智能褪去了单纯的效率工具与娱乐玩具的标签，蜕变为如同水电一般的基础能力，它从实验室走向各行各业，切切实实的重塑着我们的生活。然而，伴随人工智能的深度落地，
阅读全文Windows PowerShell 0Day漏洞可导致攻击者执行恶意代码
微软已发布安全更新，修复一个危险的Windows PowerShell漏洞（CVE-2025-54100），该漏洞允许攻击者在受影响系统上执行恶意代码。该漏洞于2025年12月9日公开披露，对全球企业
阅读全文Redis 漏洞图形化利用工具
工具介绍redis_tools_GUI基于 Python 3 编写的 redis 漏洞图形化利用工具。⚠️ 注意： 主从复制命令执行会 清空 目标redis数据！！！！实现功能redis密码爆破CLI
阅读全文安恒信息入选浙江省“AI+”先锋企业（首批）榜单，范渊等专家观点入选《浙江数字经济百人会观点集》
12月13日，“2025浙江数字经济百人会暨‘AI+生态’大会”在杭州举行。会上正式发布了《2025浙江省“AI+”先锋企业（首批）榜单》（以下简称“榜单”）。安恒信息凭借在“人工智能+治理能力”领域
阅读全文安恒信息首批入驻网络安全等级保护2.0和可信计算3.0攻关示范基地
12月11日，由网络安全等级保护制度2.0与可信计算3.0攻关示范基地、可信计算北京市重点实验室、中关村科学城专精特新企业党建联盟、中国通信工业协会数据中心委员会主办的2025自主可信计算创新论坛在北
阅读全文「移动安全」APP 反编译&frida脱壳技巧分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文人工智能网络挑战赛（AIxCC）落幕
人工智能网络挑战赛（AIxCC）不仅是一场技术竞赛，更是全球网络安全防御范式转移的里程碑。自 2016 年 DARPA 举办 Cyber Grand Challenge（CGC） 比赛以来，自动化攻防
阅读全文网络安全之攻防：蓝队自查-红队一把梭哈DDDD二开【文末获取】
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！梭哈” 所代表的集中资源、果断决策、极致博弈逻辑，与攻防演练的核心目标高度契合攻防演练有明确时间窗口（如几天到几周），时间短，资产多，除去0d
阅读全文数据安全风险评估将迎来“硬约束”，企业应对指南请查收→
近日，国家互联网信息办公室公布《网络数据安全风险评估办法（征求意见稿）》（以下简称《办法》）。《办法》正式面向社会公开征求意见，标志着我国网络数据安全管理进入系统部署、多方协同的新阶段，对提升数据安全
阅读全文CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文加密数据自动解密神器
做渗透测试、抓包分析时，最烦的是什么？是对着一串加密乱码抓耳挠腮，反复调试解密脚本却毫无头绪？是耗费数小时拆解加密逻辑，最后还可能因为算法差异功亏一篑？别慌！CloudX 插件重磅登场，专为数据包解密
阅读全文出发！突破中东网安市场，从2026 GISEC Global开始！
2026，中东网络安全盛会，官宣了！GISEC 是全球网络安全社区首屈一指的交流平台。来自中东、非洲及亚洲地区的顶尖网络安全企业、大型企业首席信息安全官、政府要员与网络安全领袖、区域与国际创新者以及全
阅读全文安全是个“甩锅”的游戏
安全圈大撕X：AI 挖了一堆 Bug，FFmpeg 维护者怒了FFmpeg 的维护者最近在 Twitter 上开火，公开指责 DeepMind 报告的那些漏洞——他们称之为“AI 产出的垃圾报告”。引
阅读全文一款java漏洞集合工具
介绍hyacinth，一款java漏洞集合工具注：开发环境8u181，此版本可稳定运行，太高 如8u281会出现部分功能失效，如shiro的链爆破，如果发现有问题，可通过cmd运行jar包观察报错，大
阅读全文网安原创文章推荐【2025/12/14】
2025-12-14 微信公众号精选安全技术文章总览洞见网安 2025-12-14 0x1 TL-NodeJsShell：Node.js 生态下的 WebShell 管理平台，内存马+交互终端+代
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快三个月中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文当红队遇上大模型：一份企业必看的 GenAI 安全实战指南
过去两年，很多公司都在上大模型项目：智能客服、知识问答、代码助手、业务应用……从立项到上线，大家最关心的是效果，其次是合规，但对“安全”往往只停留在一句模糊的口号——“我们有内容审核”“我们用的是大
阅读全文最近，网安的薪资彻底爆了。。。
2025年的互联网行业，正在经历一场前所未有的寒潮！阿里巴巴全年裁员24,940人；海康威视研发部门裁员上千人；腾讯、字节等企业裁减规模达数千人。要想平稳度过这段寒潮，普通程序员最有效的办法就是开拓更
阅读全文2025鹏程杯 Writeup by Mini-Venom
招新小广告CTF组诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和
阅读全文爱站一键化权重查询v2.0
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文0成本打造“漏洞NSA”！TL-ICScan把NVD、CISA、GitHub PoC全偷回你硬盘
# TL-ICScan > 本地化 · 多源聚合 · 智能分析 · 开源安全情报引擎[![License: MIT](https://img.shields.io/badge/License-
阅读全文记一次证书站的漏洞挖掘
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | 天锐绿盾审批系统SQL注入漏洞
0x00 漏洞编号CVE-2025-113170x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提
阅读全文漏洞预警 | 友加畅捷管理系统文件读取和XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友加畅捷管理系统是一款面向企业办公自动化的综合管理平台，提供流程审批、文档管理、协同办公等功能。0x03 漏洞详情漏洞类型：文件读取影响：
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | WinTracePro
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介WinTracePro是一款Windows溯源工具。0x01 功能说
阅读全文