多重奖励来袭 | MiSRC 年末漏洞冲刺活动
活动期间多重奖励来袭文末还有颁奖典礼预告哦年末漏洞冲刺活动 MiSRC 202501参与活动1活动时间11月17日 - 12月3日2参与方式▪ 提交漏洞时需在漏洞名称前注明【年末冲刺】，若无则视为不参
阅读全文iQOO15销量遥遥领先！子系手机销量出炉，消费者已经用脚投票了
虽然子系新机销量表明红米K90系列依然占据榜首位置，但这个成绩相较于前代而言已是退步表现，这还是在标准版“12+512”版本直降300元情况下取得的，所以官方没发战报就很容易理解了。相较之下，整体成绩
阅读全文Microsoft Teams Premium推出防截屏功能,全面阻止会议录制和截图
11月17日，星期一，您好！中科汇能与您分享信息安全快讯：01Windows 11新API让密码管理器接管系统Passkey验证Microsoft在Windows 11的2025年11月更新中正式启用
阅读全文欢迎关注OffSecLabs！
为了将实战靶场研究及人才梯队建设落地，我们准备推出全新安全研究社区平台——OffSecLabs。该平台专注于企业安全核心领域，系统性覆盖Offensive Security、Windows Activ
阅读全文腾讯视频联合TSRC专项众测正式启动！
安全刷剧，放心付费。腾讯视频专项众测，邀您一同守护。在腾讯视频，每一次沉浸式的刷剧、追番、看电影，或是畅玩云游戏，都源于我们对安全的专注。安全，是让体验不打折扣的坚实底座。为此，腾讯视频联合TSRC启
阅读全文安全开发(终章): 主动防御架构设计/查杀引擎设计/下一代查杀引擎展望
前言终于,我们迎来了整个系列的完结,在此之前请阅读之前所有内容,因为本章包含了大量信息,不可以逃课.安全开发: 实现拦截病毒并且弹窗[预约订阅]高级安全研究之路:拒绝内耗,通过阅读提高自己在上一篇中,
阅读全文【漏洞复现】西软云XMS download 存在任意文件读取漏洞
先关注，不迷路.免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文
阅读全文安恒信息叶雷鹏团队入选杭州市劳模工匠创新工作室
近日，杭州市总工会公布第13批劳模工匠创新工作室重点培育名单，安恒信息叶雷鹏劳模工匠创新工作室成功入选。叶雷鹏现任安恒信息副总裁、数字人才创研院副院长。他领衔的工作室自成立以来，始终秉承匠心精神，在
阅读全文安恒信息受邀出席2025无锡互联网大会，共话“让安全更智能”新未来
2025年11月14日，以“数字生态新引擎，智联共生新蓝图”为主题的2025（第六届）无锡互联网大会在南尖公园开幕。江苏省互联网协会常务副会长陈夏初，无锡市委宣传部副部长、市委网信办主任陈秋峰，无锡市
阅读全文警惕！4300余个伪造旅游网站织网，全球酒店住客支付信息遭系统性窃取
今年初以来，一场针对全球酒店行业的大规模、高度组织化的钓鱼攻击行动浮出水面。一个威胁团伙利用高度自动化的钓鱼基础设施，搭建了超过4300个伪装成主流旅游平台的虚假网站，以系统化方式精准窃取酒店住客的信
阅读全文ChatGPT被研究人员诱导实施自我提示注入攻击
Part01七种新型数据窃取手法曝光网络安全公司Tenable的研究人员发现了七种从聊天记录中提取私人数据的新方法，这些方法主要通过利用ChatGPT默认功能的间接提示注入攻击实现。AI聊天机器人已为
阅读全文三星、苹果手机曝严重漏洞，成间谍软件重点目标
两大境外品牌手机同时爆出了可被用于间谍软件攻击的严重漏洞。近日，Palo Alto Networks的Unit42安全研究团队披露，三星Galaxy安卓手机中一个零日漏洞在野外被黑客积极利用。攻击者利
阅读全文20 个渗透测试核心技能曝光！每一个都值得写进简历，新手也能快速上手！
渗透测试工程师作为 “白帽黑客”，通过模拟攻击者视角挖掘系统漏洞，是守护网络安全的核心力量。以下 20 个核心技能，不仅是从业者完成工作的必备能力，更是简历中吸引企业 HR 的关键亮点，覆盖从信息收集
阅读全文密钥:73FN2-3VWHF-83KJQ-F4XWK-6CQGG
大家好，这里是Web安全工具库！熟悉我们的朋友应该都知道，我曾经推荐过的聚合了全世界AI模型于一身的【天道AI】，目前已经稳定运营三年时间了，对外价格一直是1000元/年/人！而且为了优化用户的使用体
阅读全文目标资产收集从XSS客服弹窗获取cookie到RCE
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文APT 域名与基础设施的生命周期
工作来源RAID 2025工作背景APT 通常是由有国家背景的攻击者发起的复杂攻击，其潜伏期远超普通威胁。域名生命周期如下所示：域名在被 APT 组织注册前可能有合法的主人，攻击结束弃用后可能会被他人
阅读全文渗透测试快速启动工具箱
项目概述QuickRedTools 是一个基于JavaFX开发的快速启动工具，允许用户配置不同的开发环境（Java、Python、Go等）并快速启动各种工具。功能特性环境管理：支持配置多种开发环境，包
阅读全文伪装成火绒企业版终端红队样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文香港AS Watson SOC 安全岗位，火热招聘中！
Senior Cyber Security Operations AnalystWork Type: Full-timeLocation: Hong KongRole PurposeThe prima
阅读全文早鸟结束，最后一席！2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文网安原创文章推荐【2025/11/16】
2025-11-16 微信公众号精选安全技术文章总览洞见网安 2025-11-16 0x1 EasyTools渗透测试工具箱V1.9.6更新(支持ctf 杂项流量包一键梭哈功能)渗透云记 2025
阅读全文国内外1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨重试重试因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不
阅读全文今年网安这薪资是认真的吗？
最近和粉丝聊副业，发现大家的选择格外局限。要么是耗时内卷的外包开发、技术咨询；要么就是外卖、快递、跑滴滴 “铁人三项”。难道程序员的技术跳出本职就毫无作用吗？很多程序员手里攥着爬虫技能，却只在工作中偶
阅读全文2025 VCTF 纳新赛 圆满结束！！
2025 VCTF 纳新赛 顺利结束！感谢所有选手的积极参与与努力投入，你们的表现为本次比赛增添了无限精彩。成绩公示积分榜前十如下（未提交wp成绩无效，排名顺延）, 前三奖品(机械键盘)我们已经联系师
阅读全文Java漏洞集合工具 | 更新v2.0.1
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文今年网安这薪资是认真的吗？
最近和粉丝聊副业，发现大家的选择格外局限。要么是耗时内卷的外包开发、技术咨询；要么就是外卖、快递、跑滴滴 “铁人三项”。难道程序员的技术跳出本职就毫无作用吗？很多程序员手里攥着爬虫技能，却只在工作中偶
阅读全文漏洞预警 | Spring Cloud Gateway表达式注入漏洞
0x00 漏洞编号CVE-2025-412530x01 危险等级高危0x02 漏洞概述Spring Cloud Gateway是一款基于Spring WebFlux的API网关，提供动态路由、安全、监
阅读全文