零信任的下一个热点：存储
在网络安全的战场上，“零信任”已从前瞻概念演变为实战准则。我们花费巨资构建网络、身份和应用层的层层防线，却往往忽视了最核心、最致命的弱点——存储层。这不是危言耸听。每一次重大勒索攻击的复盘，都指向同一
阅读全文欧盟“刷脸”入境时代来临，非欧盟公民需留指纹和面部信息
从下个月开始，非欧盟公民（包括英国和美国公民）在入境大多数欧洲国家时，都必须登记指纹和面部信息。欧盟正分阶段推行其出入境系统（EES），这套系统将影响所有前往29个申根区国家进行短期旅行的非欧盟公民。
阅读全文红队视角：内网是如何被一步步打穿的？
关注我们丨文末赠书在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和
阅读全文【文末抽月饼】老板让你做App测试，还在摇头说不会？App渗透逆向课程来袭！
什么要学App攻防，学完之后可以做什么为什么要学App攻防学习App攻防非常重要，因为如今的App远不只是简单地将网页移到手机上那么简单。现代App涉及的技术层次多而复杂，从Java层、so层到系统层
阅读全文小众且独具特色的 15 款红队 C2 框架
上一期中我们整理介绍了 17 款常见的红队 C2 框架，本期依然延续 C2 探索之旅，持续分享 15 款各具特色的 C2 框架，这些框架在设计美学、隐蔽通信、跨平台支持以及对抗检测方面都各有各的优势
阅读全文今天，我们收到一封这样的简历，CSO们坐不住啦！
安小龙的求职信尊敬的CSO们： 您们好！ 我叫安小龙，英文名Bruce An，工号DAS-001。今天是来应聘贵公司的“安全工程师”一职。 现在AI早已经不是是啥新鲜词，日常
阅读全文安恒信息闪耀数贸会！多次入选数字贸易福布斯全球100、赛迪全国百强、蝉联DT奖
9月25日，2025全球数字贸易博览会（以下简称数贸会）作为我国唯一以数字贸易为主题的国家级、国际性、专业型展会，在杭州大会展中心盛大召开。会上，安恒信息蝉联第四届全球数字贸易博览会先锋奖（DT奖）：
阅读全文安恒信息获杭州数据产权登记证书并签约共建“杭州城市可信数据空间”
9月25日，第四届数贸会•数据要素治理与市场化交流活动在杭州启幕。安恒信息凭借高质量的数据产品和服务获杭州数据交易所高质量数据集数据产权登记企业证书。同时，安恒信息作为核心共建单位之一，参与“杭州城市
阅读全文公开发布针对企业不实信息，一网络安全自媒体被判赔偿、公开道歉，已强制执行！
9月26日，星期五，您好！中科汇能与您分享信息安全快讯：01SolarWinds修复Web Help Desk系统中一个严重漏洞，可导致远程代码执行SolarWinds公司日前发布安全公告，修复了We
阅读全文一款可以检测未授权的神器
介绍用于探测 Swagger/OpenAPI 文档并尝试未授权访问接口，辅助安全自查。识别 swagger-ui 页面、swagger-resources 入口、Swagger 1.x/V2/V3 文
阅读全文一加手机OxygenOS存在权限绕过漏洞，攻击者可窃取短信并绕过MFA保护
Rapid7研究人员披露了一加OxygenOS（一加专为海外市场开发的Android系统）中存在的一个关键权限绕过漏洞，CVE编号CVE-2025-10184。该漏洞允许受影响设备上安装的任何应用程序
阅读全文大规模Android广告欺诈团伙“SlopAds”被瓦解：利用224款恶意应用日均发起23亿次广告请求
一个名为“SlopAds”的大规模Android广告欺诈团伙已被瓦解。此前，该团伙通过Google Play商店中的224款恶意应用，日均发起23亿次广告请求。这一广告欺诈活动由HUMAN公司的Sat
阅读全文一次完整的App设备注册参数逆向分析之旅
抓包抓包使用的Reqable，在设备初次登陆的时候，会触发call接口的第一次，生成关键设备参数sk，后续重新进入app，也会触发call接口，但就不是第一次了(你懂的)这个call接口的逻辑，就是通
阅读全文蓝队工具 | 高性能 Web 日志分析可视化工具
工具介绍FastWLAT（Fast Web Log Analysis Tool）基于 Electron + Vue 3 + TypeScript 的高性能 Web 日志分析工具。支持本地内存模式、Zi
阅读全文奇安信威胁情报MCP V2.0全新升级：洞察“幕后黑手”，威胁行为体画像功能全面上线！
网络攻击来袭，仅凭一个IP😅，您能知晓什么？攻击者是谁🕵️🕵？来自何方🌎？有何图谋😈？惯用何技🛠？🔍奇安信威胁情报MCP V2.0全新升级！“威胁行为体画像“功能上线，一键深挖威胁表象；直击攻击组织核
阅读全文每周高级威胁情报解读(2025.09.19~09.25)
2025.09.19~09.25攻击团伙情报COLDRIVER 使用 BAITSWITCH 和 SIMPLEFIX 更新武器库Nimbus Manticore 针对欧洲目标部署新恶意软件Kimsuky
阅读全文伊朗APT组织Subtle Snail针对欧洲部门展开攻击活动——每周威胁情报动态第241期（09.19-09.25）
APT攻击伊朗APT组织Subtle Snail针对欧洲部门展开攻击活动亲巴勒斯坦黑客组织ZeroDayX1转向勒索软件攻击攻击活动欧洲多地机场遭勒索软件攻击，航班运营受严重影响数据泄露法国奢饰品公司
阅读全文攻防演练 | 一次单洞3k分的经历
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文红队实战攻击利用技术汇总
文章转自塞讯安全验证如有侵权，请联系我删除本篇文章旨在作为一个总结性的概览，蓝队可以将其作为检查清单，对照评估自身是否对红队每个阶段的各种行为都具备相应的防御措施或响应预案。希望蓝队可以通过以下内容更
阅读全文网安强音响彻百年津门！天融信承办的新质安全分论坛成功举办
9月25日，由中国计算机学会计算机安全专业委员会主办，中国计算机学会计算机安全专业委员会车联网安全工作组、工业互联网安全工作组、科技创新应用工作组，天融信科技集团承办的第40次全国计算机安全学术交流会
阅读全文天融信：行业可信数据空间的建设、运营与实践思路分享
数字经济下，数据已然成为关键生产要素，但数据流通面临着安全、隐私、信任等多种挑战。可信数据空间作为创新基础设施，通过共识规则连接多方、实现数据共享，为破解上述难题提供了有效路径。国家数据局印发的《可信
阅读全文国内知名地图软件厂商8亿条核心数据遭非法爬取
关注我们带你读懂网络安全三人非法爬取知名平台8亿条核心数据，分别判处有期徒刑三年至六个月不等。数字化时代，数据价值日益凸显。爬虫技术凭借高效的数据抓取能力与优质的数据产出，成为众多互联网企业的得力工具
阅读全文集成资产定期监控功能的Nmap图形化扫描工具，让“扫描之王”Nmap使用更加简单。
介绍FastNmap是一个强大、现代化的Nmap图形界面工具，为网络管理员和安全研究人员提供了友好的可视化界面，让“扫描之王”Nmap的功能变得简单易用，同时集成了高级功能，包括漏洞扫描、暴力破解、资
阅读全文SFSRC助力 | 腾讯安全沙龙（南京站）高能内容回顾
9月13日，由腾讯安全云鼎实验室主办的“锋刃无影·御见未来 | 解码AI时代安全攻防新范式”主题沙龙在古都南京圆满落幕。这场汇聚产学研顶尖智慧的安全盛会，通过六大硬核议题与深度圆桌对话，为行业呈现了一
阅读全文分享一款综合型Java漏洞平台
项目介绍 JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范、漏洞流量分析，覆盖多种漏洞场景，友好用户交互UI……image-20
阅读全文Cyber Voyage Guard上海站落幕，出海安全“锦囊”全收录
在全球化进程中，高科技制造、物流、快消品、游戏、家电等一批新兴中国企业正加速出海。他们需要中国与全球领先的网络安全科技力量携手，共同抵御日益复杂的风险与挑战。Cyber Voyage Guard（简称
阅读全文人性：用偏见行为科学，构建最强安全防御体系
网络安全常被当成纯技术活儿：安全控制、检测逻辑、加密算法，一堆高冷术语。可剥开外壳，它归根结底是“人”的事：用户顶着压力秒做决定，分析师在永不停歇的告警里拔刺，高管在资源有限的天平上做权衡。但凡聊起“
阅读全文.NET内网实战：通过劫持 JIT 内存编译执行ShellCode
在红队攻防中，shellcode 的加载一直是一个绕不开的话题。无论是为了免杀，还是为了规避监控，攻击者总需要找到合适的方式将 payload 执行在目标环境中。传统的思路往往依赖于 Windows
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文