张志忠烈士：铁骨践誓言 碧血写春秋
编者按近期，电视剧《沉默的荣耀》首播圆满收官，该剧直接以真实姓名、真实事迹、真实地点直面历史“空白点”，描绘刻画了在台隐蔽战线英雄群像，受到广泛关注。荧屏光影之外，历史深处还有更多为了祖国统一而默默扎
阅读全文如何在 30 分钟内发现认证绕过
官网：http://securitytech.cc/你刚接到一个新的 API 测试目标。范围很大——几十、也许上百个端点。你一小时后有个会议，想尽快找到有影响力的问题。我很懂那种感觉。要交出成绩、面对
阅读全文网络安全高频面试题（题目+回答）
扫码领资料获网安教程本文由掌控安全学院 - 艾克 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）基本面试问题渗透测试的类型⿊盒测试 测试⼈员
阅读全文从 GitHub Actions 泄露机密：读取文件与环境变量、拦截网络/进程通信、转储内存
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）发一篇23年的老文章了。GitHub Actions 是 GitHub 内置的
阅读全文2025-10月Solar应急响应公益月赛 !
点击蓝字 关注我们1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真
阅读全文意大利宣布将组建全天候运作的军民联合网络部队
编者按意大利宣布将组建国家网络部队，以保卫国家数字主权，并威慑网络空间安全威胁。意大利国防部长吉多·克罗塞托10月16日宣布，网络空间已成为与陆、海、空、天并列的作战域，保卫网络空间需要精细、持续和综
阅读全文每日安全动态推送(25/10/22)
• Operation Zero Disco攻击行动https://sectoday.tencent.com/event/3xLT85kBDgvMcds_eB3OOperation Zero Dis
阅读全文信息安全漏洞周报（2025年第42期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年10月13日至2025年10月19日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞916个。接报漏洞情况
阅读全文大模型提示词注入实战—通过在线靶场看提示词注入手法
文章作者：奇安信攻防社区（ansdjkfasfbkas）参考来源：https://forum.butian.net/share/4559如有侵权，请联系我删除本文通过一个在线靶场，希望帮助大家更好的理
阅读全文DeepSeek开源新模型，少量视觉token即可完成海量文本压缩
10月22日，星期三，您好！中科汇能与您分享信息安全快讯：01谷歌正式放弃隐私沙盒计划，六年努力终结，采用率低是主因谷歌公司近日宣布，旨在取代第三方cookie的隐私沙盒计划正式终止，主要原因是沙盒下
阅读全文Android开发智能调试分析软件V5.0
定制系统课程+源码+Android开发智能调试分析软件V5.0添加微信号 cd_ccms_sec鸿蒙安全交流群、移动安全交流群、对智能调试分析产品感兴趣、商务合作加入知识星球，下载Android开发智
阅读全文利用锁屏图片配置程序远程下载文件
在发现一个 windows 系统命令执行漏洞时，如果想要远程下载一个恶意文件并执行时，那么就需要找可以通过命令行下载文件的方式，可以实现的方式有很多，比如通过执行 VBS 远程下载、利用 ftp 命令
阅读全文俄罗斯内务部（MVD）数据库泄露事件疑似影响1.59亿公民|突发：AWS多项服务大规模中断，全球用户与企业受影响
关键词数据泄露2025年10月，暗网论坛DarkForums上发布了一则消息，称俄罗斯内务部（МВД，Ministry of Internal Affairs of Russia）在2022年12月的
阅读全文AI使网络钓鱼成功率飙升4.5倍
人工智能安全威胁的狼终于来了！根据微软最新发布的《2025年数字防御报告》，AI彻底打破了网络安全的攻防平衡，尤其是网络钓鱼的攻击规模和效率大幅提升。AI钓鱼：点击率飙升、利润暴涨传统的钓鱼邮件往往因
阅读全文关于国家授时中心遭受美国国家安全局网络攻击事件的技术分析报告
10月19日上午，国家安全机关披露了美国国家安全局（以下简称NSA）对国家授时中心（以下简称“授时中心”）实施重大网络攻击活动。国家互联网应急中心（CNCERT）通过分析研判和追踪溯源得出此次攻击事件
阅读全文FastMonitor - 网络流量监控与威胁检测工具
工具介绍FastMonitor 是一款基于 Wails 框架开发开源的跨平台网络流量监控与威胁检测工具,集成了数据包分析、进程关联、会话流统计、威胁情报检测、地理位置可视化等功能于一体。核心特性🚀 高
阅读全文黑客不靠魔法：8种“公开信息淘密”打法，防守方必须会
你以为机密都锁在内网？错。很多事故来自“公开可见的小缝”：JS 里硬编码的 Key、暴露的测试域、忘记关的存储桶。它们像松动的螺丝，足以把系统震散。 这篇文章把“黑客如何从公开网站淘出机密”的步骤拆给
阅读全文“挑战杯”人工智能主擂台揭榜！安恒信息榜题跻身十大热门，东北大学摘擂主
10月17日至20日，2025年度中国青年科技创新“揭榜挂帅”擂台赛“人工智能领域”主擂台赛在上海徐汇区圆满举办。安恒信息作为发榜企业，携核心技术榜题深度参与，顺利决出本榜题的各奖项获奖团队。作为我国
阅读全文AI护航零事故！安恒信息获四川地区重大体育赛事官方多方肯定
世运会在举世瞩目的第12届世界运动会舞台上，全球顶尖运动员齐聚一堂，于赛场上奋力拼搏、创造传奇。而在无声的数字空间中，一场没有硝烟的安全保卫战同样关键——安恒信息作为网络安全和数据安全行业领军企业之
阅读全文借助DeepSeek从漏洞挖掘的角度分析fastjson反序列化漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Oracle 2025年10月补丁日多产品高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2025年10月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间2
阅读全文秒杀CryptoJS所有对称加密 工具集
正文脚本地址：https://github.com/0xsdeo/Hook_JS/blob/main/Hook_CryptoJS/Hook_CryptoJS_%E5%AF%B9%E7%A7%B0%E5
阅读全文试用"Evtx Web Analysiser系统"
对windows的evtx日志非常地关注，也一直在不停地找寻快速分析它的办法/方法。最近一次，是介绍了《利用AI分析 windows evtx日志》的文章，功能强大，但是用Claude Desktop
阅读全文正式出版｜《中国网络安全年鉴 2025》发布，全景记录产业演进历程
在中国数字化浪潮奔涌和出海全球化的时代背景下，《中国网络安全年鉴2025》正式面世。作为首部以宏观经济为背景、以资本与科技为线索，系统记录中国网络安全产业全貌的年鉴，本书不仅是行业资料的汇编，更是一份
阅读全文网络安全行业存在沟通障碍
如果你问大多数 CISO，他们如何看待安全公司对自己业务的描述，他们会直言不讳地告诉你，初创公司在沟通方面简直糟糕透顶（这个评价确实中肯）。然而，如果你换个角度，问问其他人与安全团队合作的感受，你也会
阅读全文.NET 绕过运行隔离，通过 AppDomain 创建与管理新的应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是
阅读全文.NET 实战攻防电子报刊，从内网基础到高阶实战！
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文