OpenAI与Anthropic罕见联手：互测对方大模型安全性
9月1日，星期一，您好！中科汇能与您分享信息安全快讯：01Salesforce系统攻击活动持续发酵，美一征信公司披露超440万用户数据或泄露美国征信公司TransUnion日前公告称，其 Salesf
阅读全文Citrix NetScaler 实战漏洞演变：从目录遍历到内存溢出的技术剖析
引言近年来，Citrix NetScaler ADC 与 Gateway 产品线持续爆发高危安全漏洞，已成为全球网络安全领域的核心关注对象。此类漏洞不仅 CVSS 评分普遍突破 9.0 阈值，更被多支
阅读全文精准Instagram用户定位方法
Instagram 最近新增了一个类似 Snap Map 的地图功能。功能位置在消息页面，点开左上角搜索栏下方、头像旁边的地图图标即可。我用了一下，发现这个效果的真的非常夸张，对有ins osint方
阅读全文当心！你的身份证照片可能被AI生成了动态视频|“小傻瓜，恋爱吗？”
关键词AI当心！你的身份证照片可能被AI生成了动态视频。因对AI换脸技术感兴趣，陈某自学相关技能并在网上发布作品。很快，肖某联系他，利用AI技术合成人脸动态视频，骗过电信运营商人脸核验系统，非法激活电
阅读全文全球首现AI勒索软件PromptLock：跨平台黑客新武器来袭|卫星网络遭精准攻击！伊朗关键货运船队海上失联细节披露
图：恶意软件PromptLock的Lua代码生成请求示例ESET发现一个正在开发阶段的新型勒索软件PromptLock，其恶意行为代码由一个私有部署的大模型动态生成，预计未来有可能根据失陷环境量身定制
阅读全文网络安全等保2.0建设方案，很实用
本期我们一起来看下这份校园网络安全等保2.0建设方案，一起来看下。一、工程概况长期以来，学校的建设与发展得到了国家的高度重视，随着我国信息技术的快速发展，计算机及信息网络对促进国民经济和社会发展发挥着
阅读全文【高危漏洞预警】CrushFTP身份验证绕过漏洞|Citrix NetScaler内存溢出漏洞
漏洞描述:CruѕhFTP是一款广泛使用的文件传输服务软件支持FTP、SFTP等多种协议,用于文件的上传、下载和管理,该漏洞产生于CruѕhFTP在处理AS2证书时存在缺陷,未正确实施ＤMZ代理功能导
阅读全文数博夜话：为数据流通架设“安全高速”，让价值释放汇成“产业活水”
数博会·可信数据空间夜话8月28日，由中国国际大数据产业博览会执委会指导，中国信息协会、西湖论剑大会组委会主办，中国互联网协会承办，安恒信息、数聚观（北京）传媒科技有限公司协办的2025中国国际大数据
阅读全文安恒信息CTO刘博数博会分享：“技术+场景+生态”战略护航AI时代数据安全
8月28日，由国家数据局主办，中国互联网协会承办的2025数博会“数据安全治理与发展”交流活动上，安恒信息CTO刘博受邀出席，并就“AI时代数据安全风险与应对”进行分享，与现场众多行业专家、企业代表共
阅读全文【APP分析】某APP参数逆向破解分析过程
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文记一次真实的LKM rootkit 与挖矿病毒的结合应急案例
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文网安原创文章推荐【2025/8/31】
2025-08-31 微信公众号精选安全技术文章总览洞见网安 2025-08-31 0x1 通过URL参数传递所引发的SQL注入漏洞迪哥讲事 2025-08-31 17:46:49 本文详细介绍
阅读全文网络安全资讯 · 第19期（2025.8.25~8.31）
点击蓝字关注我们文字 | FJH视觉 | 吨吨每周资讯2025年8月25日 至 8月31日01新一代国产信创操作系统银河麒麟 V11 正式发布8 月 26日上午，国产新一代信创操作系统 —— 银河麒麟
阅读全文某集团子域安全缺陷引发的全域沦陷
某大型集团渗透测试评估综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到一份靶标名单之后我们肯定是先挑软柿子来捏的，目标资产一般来说可将其攻击优先级分为三个梯度：第
阅读全文获取窗口界面情报，通过 Sharp4FetchScreen 实现进程级别的隐蔽式截图
在渗透测试的过程中，信息收集往往是决定后续攻击路径能否顺利开展的关键环节。除了常见的凭证、配置文件、日志等数据，目标系统上运行的应用程序界面本身，同样可能蕴藏大量敏感信息，例如：打开的数据库客户端中的
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启您的漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文.NET 绕过运行隔离，通过 AppDomain 创建与管理新的应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是
阅读全文告警研判智能体助力安全运营，天融信天问大模型再获权威认可！
当下，构建智能化网络安全运营体系已成为企业保障核心业务平稳运行的关键。告警研判作为安全运营的核心环节，面临着“海量告警、高误报、难溯源、人员依赖”等挑战。大模型的快速迭代，为告警研判带来了真正的“智能
阅读全文9.13 最后报名｜扬帆安全沙龙·2025·上海站
在当今全球化的商业格局中，中国企业的出海征程正稳步推进。数字化时代，企业在海外市场面临着复杂多变的安全挑战，多维度的安全护航科技能力已成为保障业务持续发展的关键要素。作为中国专业聚焦的出海安全社区，扬
阅读全文万字报告｜2025 AI SOC 2025市场格局解读
今天的报告基于我们的研究工作，重点关注全球SOC中AI代理的实施情况。本报告为CISO、SOC负责人和从业者提供了一份实地指南，帮助他们驾驭拥挤且快速发展的AI SOC市场。报告定义了核心架构模型，并
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文《电子数据取证与网络犯罪调查》专刊第八辑合作伙伴名录（一）
经过一段时间的筹备，《电子数据取证与网络犯罪调查》专刊第八辑合作伙伴名录出炉！今年共13家优秀企业对专刊进行了赞助，感谢他们坚持公益知识分享，还请大家多给这些优秀企业合作机会，让电子数据取证产业健康发
阅读全文《电子数据取证与网络犯罪调查》专刊第八辑合作伙伴名录（二）
经过一段时间的筹备，《电子数据取证与网络犯罪调查》专刊第八辑合作伙伴名录出炉！今年共13家优秀企业对专刊进行了赞助，感谢他们坚持公益知识分享，还请大家多给这些优秀企业合作机会，让电子数据取证产业健康发
阅读全文对抗沙箱的银狐 vt首发2/69 Golang免杀样本
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文一个师傅们接私活的绝佳渠道...
随着deepseek爆火，生成式人工智能技术迈上新高度。在大数据、人工智能兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫不仅被广泛应用于互联网行业，还贯穿在电商、教育等
阅读全文实战攻防 | 某集团子域安全缺陷引发的全域沦陷
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Fenrir 代码审计工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文威努特地下综合管廊建设方案守护城市大动脉
一引 言城市地下综合管廊指设置于城市地面以下用于容纳两类及以上公共设施管线或专业管线的构筑物和附属设施。公共设施管线包括电力、通信（含监控线路）、广播电视、给水、排水、热力、燃气、消防管道、交通信号
阅读全文一文搞懂 SO 脱壳全流程：识别加壳、Frida Dump、原理深入解析
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/如何快速判断 SO 是否加壳使用 IDA 打开 so 提示无法正确识别 ELF 文件
阅读全文