Hack-cessibility:当 DLL 劫持遇上 Windows 辅助工具
目录作为普通用户的持久化作为 SYSTEM 权限的持久化横向移动自定义辅助功能结语研究起源在为 MCTTP 大会准备演讲的过程中，我和 Jason Lang (@curi0usJack) 计划分享如何
阅读全文急聘渗透测试工程师（郑州绿盟）
薪资待遇10-15k职位详情工作职责1.负责各类渗透测试、代码漏洞挖掘和分析、红蓝对抗、安全培训等工作。2.在发生网络攻击或安全事件时，提供紧急响应服务，协助客户恢复系统并进行调查取证。3.能够独立完
阅读全文美媒分析未来网络战发展趋势及美军需构建的三大能力要素
编者按美媒发布分析报告称，网络战正在发生演变，美军当前不仅要保卫数据中心和网络，还要与能够渗透无线电频谱、劫持工控系统并破坏战场武器系统的对手作战，网络攻防融合正在重塑美军开发、部署和整合能力的方式；
阅读全文新的ChatGPT Atlas浏览器首个漏洞让攻击者可以植入恶意代码
一、事件概述网络安全研究人员近日发现了OpenAI最新推出的ChatGPT Atlas浏览器存在的首个安全漏洞。该漏洞允许攻击者通过跨站点请求伪造（CSRF）攻击，利用受害者的ChatGPT访问凭证，
阅读全文腾讯成立正能量算法工作专班，抑制不良信息恶意传播
10月30日，星期四，您好！中科汇能与您分享信息安全快讯：01“暗影逃逸”零点击攻击利用AI代理窃取数据2025年10月28日消息，一种名为“暗影逃逸”的新零点击攻击被曝光，它利用模型上下文协议（MC
阅读全文红米史上最牛的三款神机——K系列早期的性价比“狂想曲”之作
1，Redmi K20 Pro2019年初，Redmi品牌正式发布，同时还推出了换上新品牌标识的Note7。接下来的二月份，小米9系列发布。可见按照小米本身的新机节奏，“米冲高”之规划路线是十分清晰的
阅读全文2025年9月移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势· 移动端主要恶意软件类型呈活跃下降趋势，环比下降均值为18.53%· 移动端活跃恶意木马UjcsSpy.b与QHooPlayer家族· 活跃手机银行木马Fake
阅读全文JS逆向 -- 某云模拟登录
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转
阅读全文安小龙、恒脑3·0案例、数字研修院授课……安恒信息奔赴乌镇十二年之约
11月6日-9日，2025年世界互联网大会乌镇峰会将在中国浙江省乌镇举行，本次峰会以“共筑开放合作、安全普惠的数智未来——携手构建网络空间命运共同体”为主题，围绕全球发展倡议、数字经济、数据治理、人工
阅读全文中国网信发布安恒信息联合编制《AI时代网络安全产业人才发展报告（2025）》
近日，中国网信杂志发布由工业和信息化部教育与考试中心、安恒信息、中国联合网络通信有限公司软件研究院、全国数字安全行业产教融合共同体、中国网络空间新兴技术安全创新论坛、智联招聘、中国网络空间安全人才教育
阅读全文【已复现】Apache Tomcat RewriteValve 路径遍历漏洞(CVE-2025-55752)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache Tomcat RewriteValve 路径遍历漏洞漏洞编号QVD-2025-41645,CVE-2025-55752公开时间
阅读全文AI漏洞导致泄露数万亿记录|3,000 个 YouTube 视频被曝为恶意软件陷阱
关键词人工智能一项名为 Shadow Escape 的新型零点击攻击正在引发广泛关注，研究公司 Operant AI 发现，这种攻击对消费者隐私构成了前所未有的威胁。该攻击能够在用户无需点击任何可疑链
阅读全文TP-Link Omada网关曝高危漏洞，无需认证即可远程执行命令
TP-Link Systems 已发布新版固件，修复其广受欢迎的 Omada 网关系列产品中四个高危漏洞，这些产品包括 ER605、ER7206、ER8411 等在企业和小型商业网络中广泛部署的型号。
阅读全文XWorm恶意软件携勒索模块重现 插件数量超35个
自XWorm后门原开发者XCoder去年放弃该项目后，其新版本已通过钓鱼攻击传播。最新变体XWorm 6.0、6.4及6.5已被多个威胁者采用，且支持插件功能——这些插件可实现各类恶意操作，包括从浏览
阅读全文【高危漏洞预警】Windows远程访问连接管理器权限提升漏洞CVE-2025-59230
漏洞描述:Windоԝѕ远程访问连接管理器是微软Windоԝѕ操作系统中用于管理远程访问连接的组件,该漏洞由于访问控制不当允许已授权的攻击者在本地提升权限攻击场景:攻击者需具备低权限本地用户账户,利用
阅读全文这个SQL注入有点东西
最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。前言SQL注入是渗透中比较常见的漏洞类型，注入方式也是多种多样的，但waf和过滤也是多元的，这次和师傅们分享一下最近遇到的几处
阅读全文强推一个永久的攻防演练、渗透攻防知识库
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文《网络安全法》新规突至，AI建设如何破局？
10月25日下午，十四届全国人大常委会第十八次会议分组审议网络安全法修正草案二审稿。与会人员普遍认为，修改网络安全法，对于加强网络空间法治建设、有力维护网络安全、构建良好网络生态意义重大。修正草案二审
阅读全文国内外论文1v1辅导！985/211专业对口导师手把手指导至发表！免费直播答疑~
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨重试重试因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不
阅读全文天融信斩获2025年“黄鹤杯”实景攻防沙场赛一等奖
近日，由武汉市委网信办、武汉市总工会、国家网络安全人才与创新基地共同主办的2025年“黄鹤杯”网络安全人才创新大赛在武汉圆满落幕。天融信牵头完成的《智能网联汽车网络安全检测技术要求》荣获创新成果擂台赛
阅读全文北京印刷学院一行到访天融信参观交流
近日，北京印刷学院信息工程学院党委书记胡婷、院长李桐率领导班子及80余名本硕学生一行到访天融信科技集团，天融信科技集团高级副总裁寇增杰、助理总裁雷晓锋全程陪同，双方围绕网络安全行业发展态势、人才培养、
阅读全文伪装成汽水音乐网站的银狐最新钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文Burp Suite插件 | 监听响应接口、拼接源地址、一键发送请求、快速验证未授权漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文新版《网络安全法》条款对比解读及全文下载
第十四届全国人民代表大会常务委员会第十八次会议正式通过关于修改《中华人民共和国网络安全法》的决定，并予以公布。该决定自2026年1月1日起施行，标志着我国网络安全治理体系完成了一次重要升级。这是自20
阅读全文腾讯朱雀实验室出品｜AIG：让AI漏洞扫描像装软件一样简单
🚀 腾讯朱雀实验室出品的一站式 AI 红队安全测试平台A.I.G (AI-Infra-Guard) 基于 DeepSeek 等先进 AI 模型，集成 智能代码审计、Webshell 检测、流量分析研判
阅读全文漏洞预警 | Apache Tomcat目录遍历漏洞
0x00 漏洞编号CVE-2025-557520x01 危险等级高危0x02 漏洞概述Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。0x03 漏洞详情CVE-2
阅读全文漏洞预警 | 红帆iOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台，红帆oa系统为医院提供oA功能，完成信息发布、流程审批、公文管理、日程管理、
阅读全文