突破！再次新增【钓鱼邮件检测】能力
🔥 一个集成多源威胁情报的聚合平台，为安全研究人员和运维团队提供实时威胁情报查询和播报服务;集成阿里云WAF主动拦截威胁IP，钓鱼邮件实时监测，集成AI等多项常用安全类工具🔧GitHub地址：htt
阅读全文安全简讯（2025.09.28）
1. Salesforce AI攻击导致CRM数据被窃取9月25日，Noma Security研究人员近日披露一种名为"ForcedLeak"的新型攻击方法，可利用提示注入和过期域名对Salesfor
阅读全文习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔就中古建交65周年互致贺电
习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔就中古建交65周年互致贺电 李强同古巴总理马雷罗互致贺电9月28日，中共中央总书记、国家主席习近平同古共中央第一书记、古巴国家主席迪亚斯-卡内尔互致
阅读全文未成年人成间谍目标：17岁荷兰少年替俄收集欧洲情报
高危漏洞 紧急修复指南 RCE Patch 两名17岁的荷兰少年因涉嫌使用黑客设备替俄罗斯从事间谍活动，于本周一被荷兰警方逮捕。推测e根据荷兰《电讯报》（DeTelegraaf）消息，这两名少年
阅读全文双节同庆，网络安全不 “打烊”！
国庆，是家国同庆的喜悦；中秋，是阖家团圆的温馨。从网络防线到万家灯火，安全从不缺席。火线安全平台以漏洞攻防为盾，守护数字世界的团圆时刻，这个假期，让我们一起筑牢网络防线，共赴团圆与安全之约！HUOXI
阅读全文Nginx日志审计小模型(开源)
TQSec LogAnalysisBotQ什么是TQSec LogAnalysisBotA TQSec LogAnalysisBot是一个基于Nginx日志的攻击检测和分析工具。它使用深度学
阅读全文逆向浏览器占用：CDP协议渗透实战
前言最近遇到一个项目，在提取浏览器信息时要么提取后乱码要么突破不了占用限制，找了半天也没找着好用的工具，所以就开始想别的办法，本来想用hvnc直接开干，不提取了，结果编译环境又出千奇百怪的问题，无奈
阅读全文新型NPM包利用QR码获取Cookie的恶意软件
近期发现的npm包“fezbox”通过二维码从攻击者服务器获取窃Cookie恶意软件。该包伪装成实用工具库，借助这种新颖的隐写技术，从受感染设备中窃取用户凭据等敏感数据。二维码再添恶意用途二维码传统上
阅读全文要来了！安卓逆向第二阶段开更倒计时，工具篇包含100+框架与工具插件使用，安全环境搭建与过Momo检测
第一阶段上半年开更到现在，迎来结束！第二阶段重磅来袭，下月会暴更！。本套安卓逆向分析课程全阶段开发篇主要特点：安卓安全相关的开发知识，要爬梯，先筑基！38+完整项目，安全开发SDK与产品开发可直接复用
阅读全文更多关于 WMI 的乐趣
简述Win32_Process 多年来一直是 WMI 远程命令执行的首选类。本文将介绍一个新的 WMI 类，它具有类似 Win32_Process 的功能并提供更多能力在不同版本的 Windows 中
阅读全文【首发复现】用友 U8 Cloud FileManageServlet 反序列化漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称用友 U8 Cloud FileManageServlet 反序列化漏洞漏洞编号LDY
阅读全文将 HTML 注入升级为“一键账号接管”
官网：http://securitytech.cc/大家好，我是 Marx Chryz，已通过 HTB CWEE、CPTS 和 CBBH。我将展示一篇漏洞写出：我把多个漏洞串联，最终实现了“一键账号接
阅读全文月薪4K到副业过万？网络安全轻松入门，你也可以！
扫码领资料获网安教程你是不是也这样？✅每月死工资，想赚外快却找不到门路？✅想学个靠谱的技术，又担心太贵、自学学不会，最后钱和时间都打了水漂？✅想学个能接单、能就业、还能当副业的硬本事，又怕不靠谱？——
阅读全文双节同庆 守护同行：默安科技国庆中秋值守安排
值此国庆与中秋佳节之际，默安科技向每一位客户与合作伙伴致以诚挚的祝福！感谢您一直以来的信任与支持，让我们在数字安全的道路上继续携手同行。默安科技双节值守如下，预祝您双节快乐~
阅读全文CISO调查：AI时代网络安全六大关键趋势
随着数字供应链持续扩张、生成式AI（GenAI）深入关键业务系统，安全领导者们正重构其安全优先级与治理路径。近日，Emerald Research对全球225名安全主管的最新调查显示：68%的人最担忧
阅读全文国自然屡申不中？经真实评委1v1深度提升的国自然本子，中标率提升87.6%！赠大牛直播答疑，免费预约
2025国自然已经落下帷幕。今年资助率又比去年低了5.6%！所以不幸落榜的老师们也别沮丧，国自然一直都是千军万马过独木桥，并不是我们不够优秀！但是资助率持续走低，往后的每一年只会越来越卷！越拖越难，最
阅读全文安卓逆向 -- 某海外市场运营商app登录协议逆向
首先拿到应用的格式为xapk，这个格式其实就是把包的其他资源分开打包了。后缀改为zip解压后得到几个文件如下图：大致看出来有com的这个就是核心代码apk文件了，咱们主要分析这个包体，看看怎么个事首先
阅读全文任意文件读取/删除漏洞
1. 什么是任意文件读取/删除漏洞任意文件读取/删除漏洞，多存在一些文件查看/删除处，由于相关代码未做严格限制，导致跨目录甚至跨盘符情况产生，进而可以查看/删除其他文件，例如数据库配置文件，网站源码等
阅读全文综合性网络安全检测和运维工具 -- TscanPlus(9月24日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文报名开启！第八届“强网”拟态防御国际精英挑战赛正式官宣
随着互联网、车联网、物联网、人工智能、无人机等新一代信息技术与人类生产、生活的深度融合，关键信息基础设施面临的网络攻击趋于复杂化、智能化和隐蔽化，传统安全范式难以应对持续演进的新型威胁，构建韧性安全的
阅读全文CobaltStrike懒鬼插件，懒懒懒懒懒，我凭本事打下来的SESSION，为什么还要自己动手去后渗透？
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文一款集成了多种老牌工具字典的轻量级目录扫描器
一款集成了多种老牌工具字典的轻量级目录扫描器，包括御剑后台扫描字典，test404网站备份，web破壳扫描器，御剑1.5扫描字典，御剑专业版字典，wwwscan字典，dirscan字典，dirsafe
阅读全文NoSQL Injection
基本介绍NoSQL Injection是一种针对NoSQL数据库的安全漏洞，类似于传统的SQL注入攻击，NoSQL数据库是一类非关系型数据库，例如:MongoDB、Cassandra、Redis等，它
阅读全文苹果公开抨击欧盟《数字市场法案》：用户体验恶化，隐私风险增加
9月28日，星期日，您好！中科汇能与您分享信息安全快讯：01Salesforce AI代理平台现严重漏洞，可能导致CRM数据泄露Salesforce公司近日披露其AI代理平台存在严重安全漏洞，可能导致
阅读全文全国数智产业报告、图谱、榜单发布｜安恒信息入选全国数智企业TOP10及多个图谱分类（附下载链接）
9月26日，2025全球数字贸易博览会——西湖论剑·数字安全大会在杭州召开。活动现场，北京交通大学教授张向宏发布《全国数智产业发展研究报告（2024-2025）》（以下简称《报告》），并推出全国首个数
阅读全文四会联动，数起钱塘｜2025数贸会·西湖论剑大会成功举办
2025全球数字贸易博览会——西湖论剑·数字安全大会四会联动，数起钱塘。9月26日，2025全球数字贸易博览会——西湖论剑·数字安全大会在杭州大会展中心盛大召开。大会由全球数字贸易博览会组委会指导，中
阅读全文安恒信息两大新品首发：构筑覆盖AI合规与企业运营的智能防御新范式
在数字化生存成为常态的当下，安全是发展的根本前提。无论是前沿的大模型技术，还是企业的日常运营，都迫切需要智能化、标准化的安全解决方案。9月26日，在2025全球数字贸易博览会（以下简称数贸会）上，安恒
阅读全文