白帽湘聚，火力全开！补天长沙站报名通道开启！

白帽湘聚 补天长沙站来啦 11月15日湖南金融中心异国印象酒店湘江之畔，岳麓山下小龙虾已备好补天第四站——长沙站正式开启报名！不搞虚的，只来实的！聚焦白帽子最关心的 “干货、实战、福利”每一个环节都为

艾酷 iQOO 最经典的六款神机——对标小米起家之蓝厂虎牛奋斗史

前言：业界最早对标小米的品牌当属华为荣耀——早在小米刚诞生的2011年华为就开始搞事了！当然，那时候华为才刚开始从运营商定制转型自主品牌，搞事的结果就是没激起任何浪花。不过华为并没有放弃，依旧每年发布

漏洞危害严重

国内外论文1v1辅导！985/211专业对口导师手把手指导至发表！

现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨重试重试因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不

2025年《网络安全法》修订要点解读

点击蓝字关注我们2025年10月28日，第十四届全国人民代表大会常务委员会第十八次会议表决通过了《关于修改〈中华人民共和国网络安全法〉的决定》，修订后的《网络安全法》（“新《网安法》”）将于2026年

如图

警惕！供水、储油、储粮等关基工控设施的设置遭到篡改|Qilin勒索组织再袭日本Super Value超市遭攻击内部员工数据泄露

加拿大网络安全中心警告，黑客激进分子正在持续入侵关键基础设施系统，并篡改控制设置。由网络活动分子而非情报间谍主导的现实世界入侵事件已经屡见不鲜。最新一起发生在加拿大，黑客激进分子入侵了该国关键基础设施

先后启用42款特种武器 “北京时间”遭美国网攻更多细节曝光

中国科学院国家授时中心是“北京时间”的发播运转单位，为国家通信、金融、电力、交通、测绘、国防等行业提供高精度授时服务。但是这一单位也成了美国网络攻击入侵的目标。近期，国家安全机关公开美国国家安全局对中

Ubuntu内核曝严重UAF漏洞，可致攻击者获取Root权限

Ubuntu Linux内核近日曝出严重安全漏洞，允许本地攻击者提升权限，并可能获取受影响系统的根访问权限。该漏洞在TyphoonPWN 2025安全会议上披露，源于af_unix子系统中的引用计数失

Metasploit模块开发指南：从PoC到武器化！

在攻防对抗的战场上，将漏洞转化为稳定武器是红队的核心竞争力。Metasploit作为渗透测试的标杆框架，其模块开发能力直接决定攻击效率。一、Metasploit模块架构解析1.1 核心组件交互原理+-

AI驱动数字安全人才培养新范式｜2025全国数字安全行业产教融合共同体大会成功举办

2025全国数字安全行业产教融合共同体大会10月31日，2025全国数字安全行业产教融合共同体大会暨数字安全技术创新与人才培养融合发展论坛在四川成都顺利召开。大会由教育部高等学校网络空间安全专业教学指

AI 让数字化转型更安全、可持续！安恒信息于国家会计学院开讲

11月1日，由北京国家会计学院、中国税务杂志社主办的2025年“新发展蓝图下数字经济财税治理”研讨会在北京召开。安恒信息副总裁、研究院副院长税雪飞受邀发表主题演讲，与来自国际组织、政府部门及高等院校的

轻量级主被动扫描器工具集——z0scan

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

网安原创文章推荐【2025/11/2】

2025-11-02 微信公众号精选安全技术文章总览洞见网安 2025-11-02 0x1 别把桌面当防线：Docker Desktop 的 Engine API 未授权访问（CVE-2025-9

意外收到快递-学员对他渗透又审计（教科书式）

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 某次在给学员解答代码审计困惑时，学

高效渗透！Web资产存活快速验证工具

一、工具概述在日常工作的渗透测试过程中，经常会碰到渗透测试项目，而Web渗透测试通常是渗透项目的重点或者切入口通常拿到正规项目授权后，会给你一个IP资产列表和对应的Web资产地址，这时候就需要我们进行

三次“打脸”：我对网络安全生态的三个误判

过去几年，我在这个行业里获益良多。这些认知一半来自亲身实践——虽然很多读者通过文字认识我，但我始终将自己视为一线建设者和运营者；另一半则来自对自身影响范围之外领域发展的观察。这个博客某种程度上记录了我

爆满扩容！2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能

CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB

从外部实体到文件读取：.NET XXE 实战剖析

在红队渗透测试中，XML 外部实体注入漏洞是一种常见且危害极大的攻击向量。通过精心构造的 XML payload，攻击者可读取服务器本地文件、探测内网服务，甚至执行远程代码在特定配置下。本文将从红队实

.NET 实战攻防电子报刊，从内网基础到高阶实战！

在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统

.NET 通过 DInvoke 执行 UUID 编码的 Shellcode

在攻防对抗日趋激烈的背景下，Shellcode 的隐蔽执行始终是攻击者突破防御体系的关键环节。传统执行方式因依赖敏感 API 调用、行为特征明显，极易被 EDR 等防御设备拦截；而 UUID 技术凭借

一个不会被禁的私活接单神器！

随着AI 技术的不断发展，爬虫也在圈内爆火，爬虫接单赚钱更是成为了越来越多人的副业选择。正好，利用周末时间，我自己也做了单私活：从接单到拿钱，不到1小时，1k到手。当下各领域对爬虫服务的需求量非常大，

Nacos 综合漏洞利用工具 | 更新V3.0.5！

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

AiBrowser-AI快捷安全连接的私域文档

一、前言我很长一段时间内都在烦恼一件事情：如何将内部文档、Twitter上的信息快捷且放心交给AI处理回答问题（而不是人工整理素材、切换AI应用、再输入问题等待回答）？比如我遇到的场景：在公司使用场

OSS 存储桶漏洞扫描工具，支持阿里云、腾讯云、华为云、AWS S3 等主流对象存储服务

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

师傅们，又一个收入被严重低估的方向！！

最近一组数据很值得关注：根据TIOBE10月份的排行榜，Python 的全球使用率仍远超C语言与 Java，10 月再度蝉联排行榜冠军。过去，爬虫可能只是部分开发者的“附加技能”；但在 AI 应用爆发

2025数证杯初赛writeup

前言 本栏目主要是针对比赛题目进行分析和解题思路分享，只进行知识分享，不具一定的实战能力，后台不解答涉及可能侵害他人权利的问题，切勿用于违法犯罪活动。如果有工作方面的解答需求，请后台联系

《精准筛选IP，高效查询威胁——封禁管理更简单》

🔍 多防火墙 IP 封禁速查工具（值守版）一键检索、一键封禁、白/黑名单自动去重，还能对接奇安信威胁情报 客户现场 5 分钟部署，从此告别“登录 8 台防火墙 Ctrl+C/V”🚀 30 秒看懂你要干

漏洞预警 | WordPress Plugin Contact Form CFDB7 SQL注入漏洞

0x00 漏洞编号CVE-2025-46650x01 危险等级高危0x02 漏洞概述Contact Form CFDB7是一款自动保存由Contact Form 7所提交表单数据的WordPress数

漏洞预警 | Ruvar HRM SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Ruvar HRM是一款基于IE浏览器B/S结构的集团版人力资源管理系统，汇集了先进管理理念与实践经验，通过岗位规划、人员管理、考勤管理、