记一次从信息收集到拿下高危
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）信息收集谷歌语法：intext:"初始密
阅读全文【红队思路】红队场景下lnk钓鱼绕过Web 标记 (MoTW)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 制作方法空格绕过，在lnk路径中rundll32.
阅读全文网络雇佣军产业的兴起
十多年前，爱德华·斯诺登泄露了美国国家安全局（NSA）的文件，暴露了美国政府在全球范围内的广泛监控行动。当时，侵入性网络能力的威胁仅限于少数国家，非国家行为体缺乏复制NSA全球监控网络的技术能力、基础
阅读全文企业数据安全的黑洞：AI聊天工具
企业数据安全的“防火墙”正面临一场前所未有的考验。主角不是传统的黑客攻击，而是那些正在被员工广泛、甚至偷偷摸摸使用的AI聊天工具，尤其是ChatGPT（以及类似的AI聊天工具）。大量敏感数据在Chat
阅读全文英格兰银行：AI泡沫破裂将引发金融海啸
最老牌的金融机构——英格兰银行的金融政策委员会近日发出警告，直指当前科技市场，尤其是人工智能板块的估值，已经膨胀到一个危险的临界点，甚至可与2000年的互联网泡沫高峰期相提并论。这不是一场温和的提醒，
阅读全文将依赖混淆研究变成可盈利的工具链
官网：http://securitytech.cc/这种思路就是我深入研究 依赖混淆（Dependency Confusion） 漏洞的蓝图。起初我一无所知，也没有发明什么新攻击；我把已知的攻击实用
阅读全文每周高级威胁情报解读(2025.09.26~10.09)
2025.09.26~10.09攻击团伙情报Cavalry Werewolf 利用信任关系攻击袭击俄罗斯公共部门Confucius 攻击工具从窃取器向模块化后门演进分析 DPRK IT Workers
阅读全文战火重燃！第二届腾讯云安全RASP挑战赛邀您来战！
邀您来挑战!腾讯云主机安全RASP能力全新升级今年4月,首届RASP挑战赛成功举办,赛事共吸引200多位安全专家与顶级白帽子参与，高额激励与真实对抗收获广泛认可，为RASP技术进化注入关键洞察。时隔半
阅读全文命令执行(rce)靶场【文末附在线练习地址】
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！一个靶场式学习平台，通过实战化的CTF挑战关卡，系统性地帮助网络安全初学者理解掌握远程代码执行（RCE）漏洞利用中所需的基础Linux命令和绕
阅读全文【报告】东南亚新兴威胁——区域网络犯罪中人工智能和自动化的利用
2025 年 9 月29日，联合国毒品和犯罪问题办公室发布最新的网络犯罪技术政策简报。简报显示，东南亚有组织犯罪集团正在迅速采用自动化和人工智能 (AI) 来扩大网络犯罪活动。这一发展给该地区的个人、
阅读全文麒麟(Qilin)勒索软件攻陷日本朝日集团，数万份内部文件与员工护照遭泄露
导读：近日，导致日本啤酒巨头朝日集团（Asahi）生产瘫痪、运营中断的幕后黑手终于浮出水面——麒麟（Qilin）勒索软件组织在其暗网网站上公开宣称对此事负责。该组织不仅展示了窃取的部分证据截图，更声称
阅读全文漏洞预警 |流行工具Figma MCP曝RCE漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文安卓逆向 -- 某浏览器去除白名单限制
屏幕前的各位现在正在浏览这篇帖子时，可能有很大一部分人都用的是 Via 浏览器吧？我用 Via 已经很多年了，就是喜欢 Via 的小巧精致，和百度、夸克浏览器的臃肿形成了强烈对比，也挽救了我的旧手机。
阅读全文每日免费资源分享20251010
10月10日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu
阅读全文日本最大啤酒商遭勒索软件攻击：朝日工厂瘫痪暴露网络安全短板
10月10日，星期五，您好！中科汇能与您分享信息安全快讯：01隐私执法新趋势：Tractor Supply因未能有效处理用户选择而遭重罚加州隐私保护局（CPPA）对Tractor Supply开出13
阅读全文网安原创文章推荐【2025/10/9】
2025-10-09 微信公众号精选安全技术文章总览洞见网安 2025-10-09 0x1 RediShell漏洞检查软件（v1.0）信安西部 2025-10-09 23:47:23 RediS
阅读全文高效渗透 一个逆向人员必用的burp插件
一、工具概述日常渗透过程中，经常会碰到一些网站需要破解其 JS 加密算法后，才能对数据包进行修改。我们将加密算法破解出来后，一般就是使用 python 的 requests 库，发送修改的数据包来进行
阅读全文网络流量监控与威胁检测工具 -- FastMonitor（10月10日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文免费资源分享20251010
10月10日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu
阅读全文习近平就朝鲜劳动党成立80周年向朝鲜劳动党总书记金正恩致贺电
10月10日，中共中央总书记习近平致电朝鲜劳动党总书记金正恩，祝贺朝鲜劳动党成立80周年。习近平在贺电中说，在朝鲜劳动党成立80周年之际，我谨代表中国共产党中央委员会，并以我个人名义，向总书记同志和朝
阅读全文全球39家巨头遭黑客勒索，思科、谷歌及航空公司面临数据泄露危机
图片来源：ResecurityResecurity公司HUNTER团队最新报告揭露，自称"混沌三位一体"（Trinity of Chaos）的网络犯罪联盟正在实施大规模数据勒索行动。该勒索软件团伙据信
阅读全文2026年网络安全人士保住饭碗的三大新技能
如果你是网络安全从业者，想必已经注意到AI正在以闪电般的速度接管重复性任务，从日志分析到策略起草，效率成倍提升。Gartner预测，到2026年，超过80%的企业将使用生成式AI，但这也意味着，你的竞
阅读全文新型工具EDR-Freeze曝光：借助Windows错误报告系统 从用户模式中实现安全软件规避
研究人员提出一种新方法，并开发出概念验证工具“EDR-Freeze”。该工具证明，攻击者可借助微软Windows错误报告（WER）系统，从用户模式中规避安全解决方案的检测。这种技术无需依赖漏洞驱动程序
阅读全文一个RCE命令执行靶场，包含基础命令、shell 特性、常见姿势、常见waf绕过
工具介绍RCE-labs构建一个靶场式学习平台（RCE-labs），通过实战化的CTF挑战关卡，系统性地帮助网络安全初学者理解掌握远程代码执行（RCE）漏洞利用中所需的基础Linux命令和绕过技巧。我
阅读全文关于召开2025全国数字安全行业产教融合共同体大会的通知
2025全国数字安全行业产教融合共同体大会为深入贯彻落实党的二十大精神和习近平总书记关于网络强国的重要思想，统筹职业教育、高等教育、继续教育协同创新，推进职普融通、超教融合、科教融汇，持续推动全国数字
阅读全文安恒信息专家为“一带一路”国家授课，多国官员与学者参与交流
受商务部与国家发展和改革委员会国际合作中心邀请，安恒信息标准技术总监、高级工程师陈星，为“一带一路”国家网络安全技术研修班进行专题授课，主题为“中国的网络安全标准体系建设与实践”。来自蒙古、尼泊尔、
阅读全文第十一届美亚杯即将开启
由教育部网络安全与执法专业虚拟教研室主办的第十一届中国电子数据取证大赛将于2025年11月14日至17日在线上、线下同时举行，届时将在厦门设线下赛场。该大赛从2015年第一届不足40人参加比赛，到20
阅读全文Bitdefender 登顶 AV-Comparatives 2025 EDR 测评：硬核技术守护企业安全防线
当企业面临的网络威胁愈发复杂，从 APT 高级持续性威胁到多阶段数据窃取攻击，选择一款既能高效抵御威胁，又能控制成本的EDR安全解决方案，成为保障业务连续性的关键。近日，国际权威测试机构 AV-Com
阅读全文攻防演练 | HW实战中钓鱼全流程梳理
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文