习近平就老挝人民民主共和国成立50周年向老挝人民革命党中央委员会总书记、国家主席通伦致贺电
12月2日，中共中央总书记、国家主席习近平就老挝人民民主共和国成立50周年向老挝人民革命党中央委员会总书记、国家主席通伦致贺电。习近平指出，老挝人民革命党团结带领老挝人民艰苦奋斗、砥砺前行，在革新开放
阅读全文ChatGPT开发者数据泄露，但是OpenAI说没被黑
OpenAI因供应商被黑泄露了开发者（API）用户的部分数据，向受影响用户发送邮件通知，国内注册OpenAI开发者平台的用户也受影响，已有安全内参读者反馈收到相关邮件。AI巨头OpenAI正在通知部分
阅读全文网络钓鱼转战职场社交，黑客偏爱LinkedIn的五个原因
钓鱼攻击的战场正在迅速转移。根据最新数据，34%的钓鱼攻击已不再局限于传统的电子邮件收件箱，而是通过社交媒体、搜索引擎和即时消息应用等非邮件渠道发起。在这场演变中，职场社交软件，例如LinkedIn（
阅读全文内网横向移动没思路？从突破隔离到核心服务器夺权，全流程拆解 + 避坑要点！
在网络安全防御体系中，内网隔离一直被视为保护核心资产的 “最后一道屏障”。通过物理隔离、逻辑分区、访问控制等手段，企业试图将核心服务器与外网、办公网彻底割裂，抵御外部攻击。但实战中，攻击者往往能通过
阅读全文公开征集30名网络安全从业者升研究生硕士！基层人员均可报名参加研究生课程培训！
2025全国高等教育硕士研究生同等学力申硕招生须知2024年全国硕士研究生招生考试报名人数为438万。高等教育毛入学率突破60%，研究生人才培养规模正稳步扩大。为保障在职人员提升需求，特开通本次同等学
阅读全文密钥:73FN2-3VWHF-83KJQ-F4XWK-6CQGG
大家好，这里是潇湘信安！熟悉我们的朋友应该都知道，我曾经推荐过的聚合了全世界AI模型于一身的【天道AI】，目前已经稳定运营三年时间了，对外价格一直是1000元/年/人！而且为了优化用户的使用体验，它一
阅读全文从网络安全工程师视角学习LLM提示词注入攻击&AI大模型“越狱 ”
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文SMB 横向移动实战：3 个绕过 NTLM 认证的技巧，内网主机一锅端！
在企业内网渗透测试中，横向移动是突破单点权限、掌控整个内网的关键环节。而 SMB（Server Message Block）协议因广泛用于文件共享、打印机服务等核心场景，成为横向移动的 “主干道”。
阅读全文武汉市数据安全专项培训 | 范渊：AI智能体赋能网络与数据安全质效跃升
11月28日，由武汉市数据局等主办，武汉市数商协会承办的“筑牢数据安全屏障·提升综合履职能力”数据安全专项宣传培训顺利举行。活动由武汉市数据局党组书记、局长王烁主持，各区数据主管部门、市直各部门和市属
阅读全文天一永安·2025宁波数智安全大会落幕，王欣发表主题演讲
2025年11月28日，天一永安·2025宁波数智安全大会在宁波圆满落幕。大会以“双向赋能·安全共生—AI创新与数据安全协同发展”为主题，旨在凝聚行业共识、分享前沿成果、为全市数字经济高质量发展提供坚
阅读全文Python打败Java？完胜？
Python方：Python叫Python而java不叫Python，此为一胜Python一胜，java零胜，此为二胜Python二胜，java零胜，此为三胜Python的创作者头发多此为四胜java
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文想进大厂做渗透？20 个高频渗透面试题必须会！
在渗透测试领域，“会用工具” 和 “精通技能” 的差距，直接决定了测试深度与职业竞争力。以下 20 个面试高频问题，均来自一线实战场景，既能帮你高效发现隐藏漏洞，也能成为简历中的 “硬核亮点”——
阅读全文数据互通vs安全隔离？千行百业的安全balance密码在这里
数据要素价值上升为国家战略，市场化配置进程持续提速，叠加新型数据基础设施建设深化，海量数据呈爆发式增长。如何在数据开放共享、跨域流动中兼顾安全可控与合规底线，最大化释放数据生产力？这已成为各行各业数字
阅读全文网安原创文章推荐【2025/12/1】
2025-12-01 微信公众号精选安全技术文章总览洞见网安 2025-12-01 0x1 简简单单的致命IDOR安全无界 2025-12-01 22:23:16 本文记录了一次授权打点测试的案
阅读全文红队评估服务视角下的攻击策略与技巧
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文专为 CTF 设计的自动化 AWD 工具：包含流量监控、Webshell 管理和 Flag 自动提交
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文"Swagger 裸奔"——30 秒扒光所有接口，未授权通道高清无码直播！
更多精彩内容请关注以下名片Swagger API Exploit 1.2优雅地让 Swagger 开口说话 —— 全自动信息泄露 / 未授权探测 / SSRF 嗅探 / 认证绕过 / 可交互 UI 一
阅读全文漏洞预警 | CIBELES AI任意文件上传漏洞
0x00 漏洞编号CVE-2025-135950x01 危险等级高危0x02 漏洞概述CIBELES AI是一款AI内容创作的WordPress插件。0x03 漏洞详情CVE-2025-13595漏洞
阅读全文漏洞预警 | 天锐绿盾审批系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 锐明技术 Crocus系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述锐明技术作为一家专注于AI和视频技术的商用车智能物联解决方案提供商，Crocus系统是其核心产品之一。 0x03 漏洞详情漏洞类型：任意文
阅读全文工具 | SSlogs
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SSlogs是一个功能强大的Web日志安全分析工具。0x01 功能说
阅读全文新版《公安机关网络空间安全监督检查办法》有哪些变化？
近年来，随着数字经济的蓬勃发展，网络空间安全形势日趋复杂。为适应新形势下公安工作需要，公安部对2018年制定的《公安机关互联网安全监督检查规定》（公安部令第151号）进行修订，起草了《公安机关网络空间
阅读全文工具推荐 | 自动生成多种文件上传绕过Payload
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文云手机Android13系统定制虚拟摄像头(Redroid魔改篇)
Android APP自动化测试平台V3.5Android病毒分析工具V2.8-VIP会员版云手机Redroid Android13源码一键编译云手机 Redroid Android 13 一键构建脚
阅读全文阻断恶意SDK的“入侵黑手”
SDK（软件开发工具包）是一套为特定软件框架、硬件平台或操作系统提供的开发工具集合，它就像一个“百宝箱”，贴心地为软件开发者提供构建应用程序所需要的半成品、工具和说明，极大地提升了工作效率。然而，便利
阅读全文从 Cookie 同意到命令执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文