上海原厂编制 | 渗透测试驻场工程师
扫码领资料获网安教程岗位：渗透测试驻场工程师任职要求：本科毕业3年，计算机相关专业为硬性条件，必须满足。a.大学本科及以上学历，必须毕业3年以上，计算机或网络安全相关专业，具备3年及以上渗透测试经验;
阅读全文安博通董事长钟竹受邀观礼抗战胜利80周年阅兵，共筑网络安全长城
今日上午，纪念中国人民抗日战争暨世界反法西斯战争胜利 80 周年阅兵仪式在北京天安门广场隆重举行。中共中央总书记、国家主席、中央军委主席习近平出席大会并发表重要讲话。在这一历史性时刻，海内外中华儿女共
阅读全文【已复现】用友 U8 Cloud 文件上传绕过漏洞安全通告
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2025年8月29日，用友安全中心发布U8cloud所有版本存在ServiceDispatche
阅读全文JS逆向-控制台反调试使用的常见三种方式及hook思路
一、JS逆向反调试技术-阻碍浏览器控制台使用的常见三种方式：窗口大小检测：通过检测当前浏览器实际窗口大小来执行关闭页面操作。 复制代码 隐藏代码<script>functionresize() {va
阅读全文一款专为渗透测试人员设计的 Burp Suite 插件—Rinte
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文习近平：在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会上的讲话
在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会上的讲话（2025年9月3日，上午）习近平全国同胞们，尊敬的各位国家元首、政府首脑和国际组织代表，尊敬的各位来宾，全体受阅将士们，同志们、朋友们
阅读全文【免杀项目】DLL劫持武器化工具，可实现任意DLL劫持
0x01 工具介绍DllShimmer parses the original DLL and extracts information about exported functions (name,
阅读全文全球网络安全市场迎来第二个黄金十年
图片：GoUpSec/Midjourney在AI攻击和AI安全的双重刺激下，全球网络安全市场将走出低谷，迎来斯诺登事件之后第二个黄金十年。Forrester在《2026年预算规划指南》指出：波动性现在
阅读全文捷豹路虎遭受严重网络攻击停产
图片：Loris Marie近日，英国最大汽车制造商之一JLR（捷豹路虎）披露遭遇“网络事件”，被迫主动下线核心IT系统，导致全球生产与零售体系“严重受扰”。公司称目前“暂无客户数据被窃”迹象，并在“
阅读全文网安原创文章推荐【2025/9/2】
2025-09-02 微信公众号精选安全技术文章总览洞见网安 2025-09-02 0x1 1.定位域控的七类方法Moonlight安全 2025-09-02 22:53:52 本文介绍了七种定
阅读全文中秋 | 通用第五期上线啦，瓜分超多奖励金！
EVENT 通用专项活动第五期-通用2.0、通用1.0-拍立得/中秋礼盒/万元奖励金01通用2.0漏洞奖励计划活动时间2025.9.2~2025.9.16收录范围说明收录范围请见公告：https:
阅读全文战神榜9月榜单福利！现金大奖，等你来战！
019月战神榜现金福利继续！🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天定制中秋礼盒*102如何冲击榜单
阅读全文【首发复现】Gitness LFS 存在任意文件写入漏洞可导致远程代码执行 (CVE-2025-58158)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Gitness LFS 任意文件写入漏洞漏洞编号CVE-2025-58158公开时间2
阅读全文2025-09-03 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文渗透测试工具 -- JavaGadgetGenerator（9月1日更新）
各类资料学习下载合集 https://pan.quark.cn/s/8c91ccb5a474===================================免责声明请勿利用文章内的相关技术从事
阅读全文流行AI 笔记工具被控侵犯隐私，全球 2500 万用户数据安全引担忧
9月3日，星期三，您好！中科汇能与您分享信息安全快讯：01微软敦促OEM 厂商尽快修复 Windows 11 USB-C 通知问题2025 年 9 月 1 日，微软向硬件合作伙伴发出呼吁，要求原始设备
阅读全文PromptLock: 首个AI驱动勒索软件的技术深度分析
引言：AI与恶意软件的融合里程碑ESET 安全研究人员 Anton Cherepanov 和 Peter Strycek 于 2025 年 8 月发现了一种名为 "PromptLock" 的新型勒索软
阅读全文重大安全漏洞曝光，WhatsApp与Apple紧急发布补丁|马斯克证实：xAI 整个代码库被盗
关键词安全漏洞WhatsApp 已修复其 iOS 与 macOS 应用中的一处严重安全漏洞，该漏洞已被黑客在野利用，并与苹果系统的另一起零日漏洞串联，发动了针对性极强的攻击。漏洞详情该漏洞编号为 CV
阅读全文低级错误引发严重数据泄露事故，知名运营商被罚近7亿元|近2000个IP同步扫描微软RDP认证服务器 或与返校季相关
监管机构指出，SK电讯的互联网系统与内部网络之间缺乏“最基本的访问控制”。韩国隐私监管机构对SK电讯处以创纪录的1345亿韩元（约合人民币6.88亿元）罚款，原因是这家移动通信巨头因一系列疏漏，将其网
阅读全文实战攻防 | 某集团子域安全缺陷引发的全域沦陷
文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后也存在笔者立足于更高维度审视域控的想法，这也是笔者对于接管域控之后如何以业务拟态与角色继承为核心，将自身融入目标组
阅读全文Fenrir 代码审计工具
工具介绍Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题
阅读全文万字长文教你学会代码审计！务必收藏！
一、代码审计的本质认知与技术定位代码审计是通过源码级安全分析识别潜在风险的专业实践。与渗透测试的本质差异在于：1. 深度优势：可达100%代码路径覆盖（理论极值）2. 精度优势：直接定位漏洞根因（精
阅读全文重磅招聘！大模型安全研究员，base上海别错过
又有岗位放出抓紧机会投递简历咯平安科技“职”等你来！简历投递：邮箱pub_sec@pingan.com.cn安全研究员（大模型方向）工作职责A. 大模型安全风险的检测及防御能力构建1、研究大模型在落地
阅读全文从thinkphp到root权限
简介此次渗透测试记录完全为比赛环境入口点http://172.16.200.40/很正常的一个thinkphp的入口，直接利用历史工具进行扫描那很简单了，直接进行getshell以后，蚁剑连接通过vs
阅读全文安恒信息入选全国数标委6个标准及1个技术文件验证试点典型单位
近日，在国家数据局指导下，全国数据标准化技术委员会开展了数据基础设施、可信数据空间等6大重点方向标准和技术文件的标准验证试点工作。经形式审查、标准验证、报告评审等层层审核，安恒信息入选数据基础设施方
阅读全文以技术匠心守护 AI 生态：安恒信息恒脑团队赋能社区的实践之路
当 AI 技术加速融入千行百业，每一次模型迭代、每一处代码优化，都关乎产业落地的效率与质量。在 AI 开源生态中，恒脑团队始终以 “社区共建者” 的身份，用专业能力解决行业痛点，用开放态度反哺生态发展
阅读全文EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文