GPT-5 Codex与Claude Code，谁才是机械码皇？

近日OpenAI发布GPT-5Codex，向AI辅助编程工具的王者Claude Code发起挑战。氛围编程的王座要易主了吗？Codex是一款高度智能化的AI编程代理，可自动执行与编程相关的任务。你（即

谷歌发布隐私保护大模型

当AI学会“遗忘”，隐私安全才有解？AI大模型对（隐私和版权）数据的贪婪，正在将科技巨头们推向一个危险的边缘。一方面，没有海量、高质量的数据投喂，模型的能力就无法突破；另一方面，当它们开始“消化”互联

超燃！首周军衔排名公布｜2025双十一安全保卫战邀你来挑战

阿里巴巴联合蚂蚁、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参

2025网安周｜范渊参加网络安全企业家座谈会并发言

9月15日，2025年国家网络安全宣传周网络安全企业家座谈会在昆明滇池国际会展中心举行。会议由中央网信办副主任、国家网信办副主任杨建文主持。安恒信息董事长范渊参加座谈会并发言。杨建文指出，当前，随着数

重磅解读｜《网络安全法》修正草案与《网络安全事件报告管理办法》

2025年9月8日，《网络安全法》修正草案正式提请全国人大常委会会议审议，标志着我国网络安全领域基础性法律迎来首次重大调整。9月15日，国家互联网信息办公室发布《国家网络安全事件报告管理办法》（简称《

Google执法门户遭黑客攻击，虚假账户再次引发安全警报

9月17日，星期三，您好！中科汇能与您分享信息安全快讯：01AI工具遭新型中间人攻击，可在系统处理数据时拦截篡改安全公司Checkmarx的研究人员日前发现一种针对AI工具的新型"中间谎言攻击"（Li

网安原创文章推荐【2025/9/16】

2025-09-16 微信公众号精选安全技术文章总览洞见网安 2025-09-16 0x1 Suricata规则格式安全孺子牛 2025-09-16 23:27:15 本文详细介绍了Surica

网安原创文章推荐【2025/9/15】

2025-09-15 微信公众号精选安全技术文章总览洞见网安 2025-09-15 0x1 意外的config.js泄露之超管登录安全无界 2025-09-15 23:31:33 本文记录了一次

民警劝阻12次无果，女教师被骗400万元！比诈骗更可怕的，是觉得自己不会被骗

“你们别管我！他是真的爱我，这钱是投资不是被骗！”“我怎么可能被骗！我可是老师啊！”民警不厌其烦地12次电话、上门劝阻，还是没能保住袁女士的400万。袁女士是上海一名38岁的单身女老师，她在网上偶然邂

iPhone17史上最重要安全升级：MIE技术抵御各类内存破坏漏洞

苹果安全工程与架构团队（SEAR）近日发布了内存完整性强制保护技术（Memory Integrity Enforcement，MIE），这项持续运行的硬件辅助内存安全技术旨在全面阻断iPhone设备上

攻防渗透集锦JS泄露突破多个后台

记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分离网站下渗透突破思路呢。文章作者：奇安信攻防社区（一天要喝八杯水）参考来源：ht

一款免费开源轻量的漏洞情报系统 | 漏洞情报包含：组件漏洞 + 软件漏洞 + 系统漏洞

工具介绍bug_search一款免费开源轻量的漏洞情报系统基于python3 + Amis2.9 开发，仅依赖Flask,requests，无需数据库，Amis是百度开源的低代码前端框架漏洞情报包含：

服务国家反诈战略，夯实技术根基——2025黑灰产检测技能大赛初赛成功举办

关于2025全国黑灰产检测技能大赛初赛圆满收官的公告为深入贯彻落实党中央、国务院关于打击治理电信网络诈骗犯罪的决策部署，积极响应《中华人民共和国反电信网络诈骗法》等政策要求，由中国计算机行业协会黑灰产

攻与防：JSP Webshell检测引擎的对抗

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

TimelineSec助力平安SRC白帽线下沙龙第十期活动，AI 砺刃，实战攻防！

当前 AI 逐步融入攻防流程、云原生成为企业 IT 标配，大模型安全、纵深渗透等领域的新问题不断出现。不少安全从业者常会遇到困扰：想积累实战经验却缺乏合适场景，面对前沿技术也不知道如何落地到实际工作中

记一次企业src漏洞挖掘连爆七个漏洞！

自从上一篇作者开发的yakit漏洞自动检测插件介绍后，作者又开启插件进行了企业src的漏洞挖掘之旅，此次挖掘竟然连爆7个漏洞，作者自己都没想到插件竟然这么给力！接下来就详细介绍作者是如何通过yakit

记一次攻防演练通过SQL注入和RCE拿下靶标的故事

1 依旧加密起手板块是比较熟悉的板块，起手一个加密包：简单打个断点找下加解密：简单测试下果然有注入，那么就要开始表演了。2 臣乃亡国之臣加解密好解决，套个mitmproxy就可以，脚本我也写过了，在这

安恒信息与香港数码港签署合作备忘录，共推香港数字安全能力升级！

9月5日，香港数码港举办“领航企业高峰论坛”，安恒信息（DAS-Security）与数码港签署合作备忘录，将共同推动网络威胁情报、大模型建设及开放代码安全保障，进一步提升香港的数字安全水平。数码港行

PAM过时了？那是你没看懂！三大阶段进化解读

除非你与世隔绝。如果你从事网络安全工作，你一定听说过 Palo Alto Networks 于 2025 年 7 月底宣布收购 CyberArk 的消息。这一消息如预期般引发了激烈讨论，许多行业领军人

运维故障的排查及修复技巧

基础 | 内网渗透，一键拿下域控的两个漏洞

今天来总结一下内网环境下，有哪些与域相关的漏洞，可以直接尝试，用于横向移动，更快的突破域控，拿到最高权限，历史上出现过两个漏洞。CVE-2020-1472 CVE-2020-1472 是一个 wind

红队视角下的 IIS 资产速查工具 Sharp4WebManager v2.0 增强版

在红队行动或渗透测试的早期阶段，快速、精准地收集目标服务器上的资产信息是至关重要的一步。这就像一场军事行动前的侦察，只有摸清敌方的兵力部署和防线布局，才能制定有效的攻击策略。对于运行 IIS 的Win

.NET内网实战：通过 VisualUiaVerifyNative 反序列化漏洞执行命令

在红队行动中，利用带有微软签名的白名单可执行文件来绕过防护措施是一种常见战术。许多安全产品会基于数字签名来判定文件的可信度，而微软签名往往意味着默认信任。攻击者正是借助这一点，将恶意操作隐藏在“合法”

.NET 本地提权，通过系统进程令牌模拟实现权限提升

在 Windows 权限体系中，令牌是一个至关重要的安全对象。它用于标识当前进程或线程所拥有的权限集合，包括用户身份、安全组、特权信息以及访问控制策略等。换句话说，操作系统中的每一个进程，都在令牌的约

记一次某SRC上某APP的测试

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

顺心借JAVA网站重构详细版（服务器取证基础考点+检材+题目+重构视频）

点击上方蓝字“小谢取证”一起玩耍## 数证杯初赛服务器取证 先看一下所提供的检材是2个镜像文件。 如果提供的检材是两个镜像文件要注意对这两个镜像的处理方式是仿真的时

Nmap图形化扫描工具 | 集成资产定期监控功能

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | GitLab Webhook SSRF漏洞

0x00 漏洞编号CVE-2025-64540x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。0x

漏洞预警 | MetaCRM客户关系管理系统任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述智慧医养综合服务管理平台是依托物联网、大数据、人工智能等前沿技术，为老年人提供个性化、全周期、一站式医养服务数字化枢纽。0x03 漏洞详情

漏洞预警 | 金和OA SQL注入和XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电