破局百万级告警难题：安恒信息×渤海证券打造证券行业AI安全运营样板
在数字化浪潮下，证券行业作为金融体系的核心支柱，不仅承载着海量敏感数据与交易信息，更面临着日益严峻的网络安全挑战——攻击手段日趋智能化、告警量呈爆炸式增长、安全事件处置时限严苛，传统“设备堆砌+人工响
阅读全文安恒信息受邀参加2025电力行业信息化年会，王欣发表主题演讲
11 月20 日-22 日，由中国电机工程学会电力信息化专业委员会主办，南方电网数字电网集团有限公司承办的2025电力行业信息化年会成功举行。会议汇聚了来自电网公司、发电集团、科研院所、高等院校及I
阅读全文ATT&CK 2025（ATT&CKCon 6.0）议题慢递
MITRE 每年都会开一个名为 The MITRE ATT&CK® Conference (ATT&CKcon) 的研讨会，2025 年在弗吉尼亚州召开。必须强调的是，在提供了公开材料的议题中，只选取
阅读全文【漏洞预警】天地伟业Easy7综合管理平台任意文件上传漏洞
先关注，不迷路.免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文
阅读全文图形化安全服务集成工具集
首页安全服务集成化工具集-Slack特色功能介绍网站扫描目前内置8500+指纹，3400+POC，引擎使用的Nuclei v3，得益于Nulcei强大的社区及丰富的POC易用可扩展，以及多种格式报告导
阅读全文带某公司正常数字签名银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文使用加密技术验证机器人和代理流量
随着人工智能代理带来的流量激增，机器人的定义不再那么明确。有些机器人显然是恶意机器人，例如会攻击网站或进行撞库攻击的机器人；而有些机器人则是大多数网站所有者希望与之互动的，例如为搜索引擎索引网站或抓取
阅读全文赔！某漏扫厂商按误报赔钱，结果赚的没有赔的多！
近期，漏洞管理厂商 Vuln4U 公布了一套离谱到堪称“自损八百”的全新收费模式：按发现的漏洞计费，但对误报给更高额度的折扣和返现。按照官方方案，客户每发现一个严重漏洞需支付 1 万欧元，其他等级按比
阅读全文早鸟结束，最后一席！2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文2025年数证杯个人赛：计算机、数据分析
【PS】二天的比赛终于结束，参加了二届，认识了（有些可能未加好友或者未说过话，但听闻是牛人）来自不同行业、不同岗位的取证的大神们、青年才俊们。长江后浪推前浪。平时几乎很少写公众号，第一次写那么多！计算
阅读全文最近，网安的薪资彻底爆了。。
最近网上裁员的消息铺天盖地，无论是大厂还是中小企业都再降本增效，让人真切感受到职场寒冬真的来了。随着工作机会越来越少，来咨询技术变现、兼职接单问题的朋友也越来越多，大家都在寻找职场外的收入增长点应对工
阅读全文强烈推荐一个“可捞偏门但不违法”的副业（40K+）
最近看到很多粉丝在后台私信爬虫接单的内容：其实爬虫接单在圈子里一直都是比较受欢迎的副业方向，主要看你接什么单。那种几十的学生单天天都能接到，在某鱼等平台花点精力来运营账号就行，但这种单一个月也就赚个1
阅读全文利用JS拿到Shell
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。前段时间收到客户的一个授权渗透，目标是一个登录系统，按照惯例还是不给账号测试，想模拟黑客看看外部是否存在打
阅读全文Windows GUI界面的渗透测试工具箱，支持TscanPlus扫描结果和天狐工具箱工具导入快速部署
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文不用注册不花钱！GlobalCVE一键聚合NVD/JVN/ExploitDB，毫秒API+高颜值徽章，让你的工具秒变情报中心
🌍 GlobalCVE ｜ 全球漏洞情报中枢 · 开源即正义聚合 NVD / JVN / CIRCL / ExploitDB 等十余大洲级数据源 统一去重、可视化、可徽章、可 API，无付费墙、无厂商
阅读全文近源渗透在红队实战中的落地
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | AstrBot远程代码执行漏洞
0x00 漏洞编号CVE-2025-554490x01 危险等级高危0x02 漏洞概述AstrBot是AstrBotDevs开发的一款开源大型语言模型聊天机器人及开发框架，支持多平台部署和插件扩展。0
阅读全文漏洞预警 | Google Chrome类型混淆漏洞
0x00 漏洞编号CVE-2025-132230x01 危险等级高危0x02 漏洞概述Google Chrome是由Google开发的免费网页浏览器。Chrome代码是基于其他开放源代码软件所编写，包
阅读全文漏洞预警 | 天锐绿盾审批系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文工具 | recon-ng
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介recon-ng是一款强大的信息收集工具。0x01 功能说明查询子域
阅读全文威努特移动介质管控解决方案，守护能源行业生产安全
引 言在工业数字化转型不断加速的当下，工业环境中的信息安全问题愈发凸显。石油石化行业作为国家关键基础设施的重要组成部分，其生产系统的安全性直接关系到国家能源安全与经济稳定。在工业应用领域中，移动介质
阅读全文网站漏洞扫描工具VscanPlus
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文为合力开创法治中国建设新局面贡献国安力量
11月17日至18日，中央全面依法治国工作会议在北京召开。这是在我国即将胜利完成“十四五”主要目标任务，进入基本实现社会主义现代化夯实基础、全面发力的关键时期召开的一次重要会议。习近平总书记对全面依法
阅读全文SDL100问：阶段性的完结
本文起草于23:29（2025年10月5日 星期日），在连续休息几天后，终于憋不住，还是想要写点东西。那时那刻，我正在很久没有回过的老家，白天去了十几年没见过的亲戚家，一起过了中秋节、十分开心。不禁感
阅读全文【网络安全】紧急修复Win11十一月版本文件管理器崩溃的致命BUG
紧急修复Win11十一月版本文件管理器崩溃的致命BUGWindows 11系统核心功能集体失灵导致开始菜单打不开、任务栏直接消失、文件管理器秒崩溃，连系统设置都进不去。这个Bug从7月就埋下了，微软硬
阅读全文X300 Pro和Find X9 Pro选哪个？蓝厂已不复当年X100 Pro之碾压实力
1，主摄X300 Pro——索尼LYT-828+24mm+7P+f/1.57+OIS+深吸收蓝玻璃+蔡司镀膜Find X9 Pro——索尼LYT-828+23mm+7P+f/1.5+OIS+超晶态蓝玻
阅读全文Linux RootKit技术研究相关资料
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。Linux一般作
阅读全文【安全理论】韩娜、邹初妤：智能认知对抗：理论演化、对抗机制与安全风险
本文刊发于《国际安全研究》2025年第6期，第48-69页。点击本文文末“阅读原文”可下载文章PDF印刷版。智能认知对抗：理论演化、对抗机制与安全风险韩 娜 邹初妤韩娜，中国人民公安大学网络空间国际
阅读全文【通知】第五届开源情报技术大会12月6日北京开幕，可线上报名现场缴费（早鸟价）
COSINT-2025第五届开源情报技术大会会议注册：https://www.cipsc.org.cn/Learn/index.aspx?itemid=5184一、会议简介为推动开源情报技术的深入交流
阅读全文