网信部门依法查处小红书平台破坏网络生态案件
近日，针对小红书平台未落实信息内容管理主体责任，在热搜榜单重点环节频繁呈现多条炒作明星个人动态和琐事类词条等不良信息内容，破坏网络生态问题，国家网信办指导上海市网信办，依据《网络信息内容生态治理规定》
阅读全文工业和信息化部等六部门联合部署开展汽车行业网络乱象专项整治行动
为落实国务院常务会议关于切实规范新能源汽车产业竞争秩序部署要求，工业和信息化部、中央社会工作部、中央网信办、国家发展改革委、公安部、市场监管总局等六部门近日联合印发《关于开展汽车行业网络乱象专项整治行
阅读全文全新Web攻击管理界面 助力hw红队快速打点 - dddd-red v2.0
工具介绍dddd-red是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。全新Web管理界面 : 使用随机密码登录，支持快速部署在Linux服务器(需要放通7
阅读全文网安原创文章推荐【2025/9/11】
2025-09-11 微信公众号精选安全技术文章总览洞见网安 2025-09-11 0x1 攻击路径(3)：VPN弱口令导致内网沦陷OneMoreThink 2025-09-11 20:32:59
阅读全文安恒信息与香港数码港签署合作备忘录，共推香港数字安全能力升级！（文末重磅预告）
9月5日，香港数码港举办“领航企业高峰论坛”，安恒信息（DAS-Security）与数码港签署合作备忘录，将共同推动网络威胁情报大模型建设及开源数据安全保障，进一步提升香港的数字安全水平。数码港行政
阅读全文AI 安全案例分享：我是如何控制劫持AI助手的
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【漏洞复现】某景OA登陆绕过及sql注入漏洞
先关注，不迷路.免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文
阅读全文电子数据调查实战技巧丨查看Windows系统电脑打印痕迹
在数据泄露类案件中，嫌疑人可能会使用打印机违规打印涉密数据。如果嫌疑人对打印机操作较为熟悉，甚至会删除打印机内的打印记录。在打印机本身存储的打印记录被删除的情况下，也可以在连接过打印机的计算机设备中查
阅读全文APT37组织针对Windows系统发动新一轮攻击活动——每周威胁情报动态第239期（09.05-09.11）
APT攻击APT37组织针对Windows系统发动新一轮攻击活动新APT组织Noisy Bear针对哈萨克斯坦能源部门发起定向网络攻击攻击活动重大开源软件供应链攻击活动分析数据泄露巴基斯坦大规模SIM
阅读全文从Swagger泄露到网站接管
0x01 信息收集经典开机登录框通过目录爆破,挖掘到一处Swagger文档泄露收获一枚未授权,且文档存在众多接口,此接口重点测试GET请求及接口名称为list相关,运气好会有信息泄露或者账号密码信息,
阅读全文一个功能强大的BurpSuite漏洞扫描与指纹识别插件
一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。核心功能• 🔍 被动扫描 - 自动检测敏感路径和接口通过对访问接口递归对每一层路径进行路径探测，探测
阅读全文cve-2024-2812-AC9 远程命令执行漏洞
固件下载地址：https://www.tenda.com.cn/prod/api/download/2908使用用户级模拟启动步骤如下：首先打开ida的精简指令，点击options->gen...把n
阅读全文外媒｜俄罗斯网络安全技术如何出海全球？
2025年6月圣彼得堡经济论坛与会者2024 年 4 月下旬，俄罗斯联邦安全会议秘书尼古拉·帕特鲁舍夫在圣彼得堡主持召开了亚非拉及中东国家高级安全官员会议。会议主题聚焦"信息主权与安全"——克里姆林宫
阅读全文明天见｜扬帆安全沙龙·2025·上海站
在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
提示：免费预约《国自然破局之战，双视角助你提升中标率》国自然真实评审免费直播讲座，请拉至文末!在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找
阅读全文【2026合作伙伴巡礼】中锐电子—智慧配侦方案解决提供商
ZHONGRUI TECHNOLOGY关于中锐｜ABOUT US福建中锐电子科技有限公司自2010年创立以来，秉持“对国家有价值、对社会有奉献”的崇高使命，深耕数智配侦领域，依托区块链电子存证与电子数
阅读全文一款免费开源轻量的漏洞情报系统 | 漏洞情报包含：组件漏洞 + 软件漏洞 + 系统漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Next.js SSRF漏洞
0x00 漏洞编号CVE-2025-578220x01 危险等级高危0x02 漏洞概述Next.js是Node.js生态中基于React的开源Web框架，其通过Server Actions功能提供了后
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文工具 | Havoc
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Havoc是一款基于加密通信的多功能C&C框架。0x01 功能说明C
阅读全文如何兼顾大吞吐与低时延？防火墙核心算法详细拆解
一引 言在当今数字化浪潮席卷全球的背景下，网络安全已成为企业不可或缺的保障。防火墙作为网络安全的第一道防线，其核心功能是通过规则匹配对网络流量进行精细控制。随着网络威胁的日益复杂化和多样化，防火墙规则
阅读全文Swagger 未授权检测工具
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文警惕！“钓鱼式”网络攻击盯上办公邮箱
近日，某境外反华敌对势力针对某机关单位工作邮箱实施网络攻击窃密活动，并以此为跳板，将病毒植入与该单位有业务联系的其他单位工作邮箱，造成多家单位工作邮箱被控用。事发后，国家安全机关迅速指导相关单位开展全
阅读全文强度最大的数据包洪水攻击：DDoS防护服务商遭遇每秒1.5Gpps数据包攻击
破纪录的攻击规模知名DDoS检测解决方案提供商FastNetMon本周宣布，其发现并协助缓解了一起破纪录的分布式拒绝服务（DDoS）攻击。此次攻击针对西欧某大型DDoS清洗服务商，数据包转发速率达到惊
阅读全文【高危AI漏洞预警】Claude Code代理编程工具远程代码执行漏洞CVE-2025-59041
漏洞描述:Clаudе Cоdе是一款代理编程工具,用于代码的编写和管理。在1.0.105版本之前,Clаudе Cоdе在启动时会执行一个使用'ɡit соnfiɡ uѕеr.еmаil'模板化的命
阅读全文【高危漏洞预警】1panel OS命令注入漏洞（CVE-2025-56413）
漏洞描述:OS命令注入漏洞存在于1раnеl 2.0.8的OреrаtеSＳH函数中允许攻击者通过向/арi/v2/hоѕtѕ/ѕѕh/ореrаtе端点传递ореrаtiоn参数来执行任意命令。攻击
阅读全文XWiki WebHome接口存在任意文件读取漏洞CVE-2025-55748 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文