安恒信息再登全国工商联研发和专利双500榜！

9月26日，全国工商联发布“2025民营企业研发投入500 家”和“2025 民营企业发明专利 500 家”榜单，安恒信息再次入选两大榜单！ 自成立以来，安恒信息始终将研发视为企业发展的生命线。20

从“中国方案”到“全球答案”｜安恒信息发布“智护全球 安行万里”出海解决方案

当“一带一路” 倡议的驼铃声响彻全球数字贸易版图，一幅跨越山海的数字合作新图景正加速铺展；上海合作组织（SCO）“上合组织数据跨境服务平台” 正式上线，为成员国间数据流动架起安全的桥梁 —— 在这样的

2025云栖大会｜安恒信息获阿里云奖项，联合发布AI生态解决方案

9月24日，以“AI驱动·云启未来”为主题的2025云栖大会在杭州盛大启幕。作为全球领先的云计算与人工智能科技盛会，本届大会汇聚了来自全球的顶尖科技企业、生态伙伴与行业专家，共同探讨AI时代的创新与安

人民英雄永垂不朽

一款go编写的主机管理工具

免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢

浅谈Java Web中Word转换器与SSRF

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

JS Hook脚本分享 | 秒杀路由守卫

Clear_vue_Navigation_Guards脚本描述：清除vue的全局前置守卫和全局解析守卫，清除前会打印出设置路由守卫的方法。脚本地址：https://github.com/0xsdeo/

一款可以梭哈内存马的工具

记录对于恶意代码查杀小记：第一套程序用java，采用rasp同样的方式，hook住jvm后查杀内存马，之后可能还会对无文件的agent进行操作测试用文件放在asset文件夹序言java内存马技术十分成

.NET 调用系统 API 在目标进程中获取屏幕内容

在红队的内网渗透阶段，信息收集始终是首要目标。除了常见的密码抓取、配置文件收集之外，窗口截图也是一种高效而隐蔽的手段。通过截图，攻击者能够直接获取目标用户当前正在处理的敏感信息，例如：未保存的文档、V

[ .NET 安全代码审计 ] 从零基础到高阶实战，开启漏洞赏金之路

在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞

.NET内网实战： 通过LNK 文件实现目标权限持久化

在红队行动中，持久化是必不可少的环节。攻击者往往需要在目标系统中寻找一种隐蔽且稳定的方式来确保后续访问权限。常见的持久化手法有注册表启动项、计划任务、服务劫持、Office 模板注入等。但有一个往往被

红队攻防 | 外网打点不靠0day组合拳拿下目标系统

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

漏洞预警 | JeecgBoot越权访问漏洞

0x00 漏洞编号CVE-2025-109790x01 危险等级中危0x02 漏洞概述JeecgBoot是一款基于代码生成器的低代码开发平台。前后端分离架构 SpringBoot2.x，SpringC

漏洞预警 | 普华PowerPMS SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述普华PowerPMS是上海普华科技自主研发的工程项目管理产品。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：普华Power

漏洞预警 | 红帆iOffice SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆OA是红帆科技基于微软.NET最新技术开发的信息管理平台，红帆oa系统为医院提供oA功能，完成信息发布、流程审批、公文管理、日程管理、

工具 | XCodeReviewer

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介XCodeReviewer是一个由大型语言模型驱动的现代化代码审计平

漏洞综合利用工具

黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专

《挖矿病毒杀到第5次复活？看我硬核“斩根”操作：内存马、定时器、守护进程一锅端，CPU瞬间降温，黑客钱包原地停机！》

事件起因我在我vps部署了一个空口令的redis靶场，因为我靶场是在公网的(别问我为啥部署在公网，公网打着有感觉)，没想到打着打着被别人get shell了，打的时候发现服务器特别卡，腾讯云也发短信提

看威努特如何化解医疗数据存储、管理与安全难题？

Part.1医疗数据资产管理现状与挑战 1 医疗数据资产驱动诊疗、科研与管理在精准医疗和智慧医院构建的背景下，医疗数据资产已经成为医疗机构的核心战略资源。这些数据资源贯穿于患者诊疗的全流程，支撑着医院

frida-rpc+autodecoder+flask实现明文加解密

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

爷爷，回家了

“找到了，终于找到了！”已年逾古稀的刘婷婷女士在看到爷爷贾练的烈士证书被郑重安放在平西情报联络站的一瞬间热泪盈眶。在国家安全机关的协助下，三代人等待70多年之久，终于知道了爷爷失联的真相……爷爷，您在

SDL 100/100问：针对内部的高中低危漏洞，给业务部门多长时间修复？

《争取李宗仁回国》-- 程思远

1956年4月至1965年6月的10年间，我5次上北京，为李宗仁回归祖国做准备。每次到京，都得到周恩来总理的亲切会见。为争取李宗仁归国，周总理做了大量的工作，给我留下终生难忘的印象。(一) 我一上北

微软警示AI驱动的钓鱼攻击：LLM生成的SVG文件绕过邮件安全检测

AI技术助长钓鱼攻击演进微软近期发现针对美国机构的新型钓鱼活动，攻击者疑似利用大语言模型（LLM）生成代码来混淆恶意载荷并规避安全防护。微软威胁情报团队在分析报告中指出："该活动借助LLM技术，将恶意

多年以后回头看——文件泄漏下的爱泼斯坦（Jeffrey Epstein）事件再解析

【摘要】多年以后，随着各类黑客与暗网论坛当中美国各类文件逐步泄密与解密，一幅关于Jeffrey Epstein的真实图景终于清晰显现。曾经被包装为“富豪私德丑闻”的事件，如今在飞行日志、TECS出入境

【高危漏洞预警】DataSpider Servista信息泄露漏洞CVE-2025-48006

漏洞描述：DаtаSрiｄеr Sеrviѕtа 4.4及更早版本中存在XML 外部实体引用限制不当的问题如果处理了特制的请求可能会读取该产品服务器应用程序安装位置文件系统中的任意文件,或导致拒绝服务

Kerberos(I)-Kerberos是如何工作的

参考自国外文章：Kerberos (I): How does Kerberos work– Theory(目前网上看到的最好的介绍kerberos的文章)什么是 Kerberos？Kerberos 是

主动防勒索病毒解决方案---以诱捕方案，主动抵御东西向威胁

当前企业网络环境日趋复杂，传统IT系统与工控网络、物联网设备并存，安全威胁更加多元和隐蔽。合规要求与防御技术同步升级，但攻击手段也在不断进化，形成一场持续的“防御—攻击”博弈。网络攻击呈现三大趋势：攻

游戏漏洞挖掘

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。引言《英雄无敌 V》是由 Nival In

习近平在中共中央政治局第二十二次集体学习时强调 系统推进我国宗教中国化 积极引导宗教与社会主义社会相适应

中共中央政治局9月29日下午就系统推进我国宗教中国化进行第二十二次集体学习。中共中央总书记习近平在主持学习时强调，要总结运用历史经验，立足我国宗教工作实际，强化系统观念，加强体制规范建设，加强综合治理