【杂谈】为什么外挂难以根除？
外挂问题一直是《CS》等竞技游戏的最大顽疾，尽管游戏厂商和反作弊团队不断升级技术手段，但外挂仍然屡禁不止。2025年8月，5E对战平台曝出职业选手使用“软路由雷达”作弊，该外挂通过路由器解析游戏数据包
阅读全文【情报】湾湾是如何挖掘大陆军事情报的？
因利用公开信息挖掘大陆军事信息的台湾温约瑟（Joseph Wen）最近又出版了新书，讲述其利用开源情报方法挖掘大陆军方信息的过程。从该书不仅可以了解开源情报的挖掘方法，也可知道哪些地方有相关信息泄露。
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文利用AI分析 windows evtx日志
windows evtx日志，一直是非常重要的安全审计的点，每个人都非常重视windows日志。曾几何时，我们针对windows日志下了很多功夫，曾开发相当数量的工具提升我们的工作效率，也曾介绍过数十
阅读全文【宝典】分享云安全浪潮src漏洞挖掘技巧
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文我如何利用 Perplexity AI 做 Bug Bounty 信息收集（并榨干它的每一滴价值）
官网：http://securitytech.cc/我如何利用 Perplexity AI 做 Bug Bounty 信息收集（并榨干它的每一滴价值）当大多数人谈到信息收集（Recon）时，他们想到的
阅读全文澳大利亚情治机关不要自我加戏
日前，澳大利亚情报安全机构负责人发表公开演讲，妄称包括中国在内的多个国家的“间谍活动”给澳带来“显而易见”的严重威胁。澳方此番炮制炒作“中国间谍威胁”的举动，反映了其国内一些势力不愿看到中澳关系健康稳
阅读全文慢雾出品：链上侦探必备，区块链加密资产追踪手册发布
背景在过去几年里，加密行业在技术层面取得了长足发展，但与此同时，与加密资产相关的犯罪行为也呈现出愈演愈烈的趋势。从资金盘、钓鱼网站、假冒项目等层出不穷的诈骗手法，到针对 DeFi 协议的漏洞攻击、交易
阅读全文指纹识别服务平台周更新概览
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文2025 | 第九届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第九届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一
阅读全文慢雾出品：链上侦探必备，区块链加密资产追踪手册发布
背景在过去几年里，加密行业在技术层面取得了长足发展，但与此同时，与加密资产相关的犯罪行为也呈现出愈演愈烈的趋势。从资金盘、钓鱼网站、假冒项目等层出不穷的诈骗手法，到针对 DeFi 协议的漏洞攻击、交易
阅读全文让你持续精进的 【Java代码审计课程】，已更新 100 余节，还在持续更新，零基础有基础都能有所收获。
如果你渴望真正掌握代码审计，请耐心看完，带你探索我的课程和教学理念，是如何让你持续精进Java代码审计的。我们都知道，在瞬息万变的渗透攻防领域，Java 应用的安全基石至关重要。Java 作为最流行的
阅读全文强推一个永久的攻防演练、渗透攻防知识库
01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术分享；最新漏洞POC/EXP分享（2000+）；甲方、乙方规范、方案等模板分享；红队攻防实战经验分享；
阅读全文Kimsuky APT泄露文件简单分析
事件朝鲜黑客组织Kimsuky APT一名成员遭遇重大数据泄露，泄露了一些内部文件和工具。入侵大概发生在2025年6月初，此次泄露暴露了该组织后门、网络钓鱼框架和侦察行动。公网泄露链接为：https[
阅读全文注意升级|Zoom会议软件Windows客户端曝安全漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文花40美元，就能买到FBI账号？
在互联网的阴暗角落，总有些故事比我们想象的更离奇。比如，你听说过40美元就能买到一个“正经”的FBI邮箱账号，随意“人肉开盒”社交媒体账号吗？这不是段子，也不是钓鱼，而是正在暗网近年来日益红火的“批发
阅读全文中国联通DNS故障敲响警钟：DNS安全刻不容缓
在网络安全领域，DNS（域名系统）长久以来一直被视为互联网的“电话簿”，它将人类易于记忆的域名转换为机器可读的IP地址。然而，这一关键基础设施的脆弱性正日益凸显，成为网络攻击者的新目标。中国联通本周发
阅读全文专题工作 | CCIA数安委召开反“开盒”技术工作组成立会议
近年来，隐私“开盒”等恶性网络暴力事件屡见不鲜，个人信息遭非法获取、恶意传播，严重侵害公民权益，扰乱社会秩序，冲击网络伦理底线。今年以来，中央网信办等部门也对“开盒”问题进一步加大了整治力度，以“零容
阅读全文美军退役网络战高官建议美网络司令部实施全面优化措施
编者按：美军退役网络高官布拉德·皮伯恩和克里斯·韦格曼8月13日联合发文，建议美国网络司令部通过精简采购流程、加强网络人才管理、加速快速能力发展、拓展创新举措以及深化与私营部门和学术界的合作来增强能力
阅读全文Tycoon2FA多阶段钓鱼：七步绕过顶级防御
近年来，钓鱼攻击正在从“骗点链接、套个账号”的初级阶段，演变成高度流程化、精准化的“钓鱼即服务（PhaaS）”模式。最新出现的Tycoon2FA攻击套件，将这一模式推向了新高度——它不再直接抛出钓鱼页
阅读全文美国在中方进口AI芯片供应链植入追踪装置|VMware ESXi严重漏洞威胁全球大量服务器，国内超1700台受影响
华盛顿对中国的科技围堵，正从明面上的政策禁令，转向隐秘的供应链“暗战”。据路透社本周三报道，美国执法部门在运往中国的AI芯片服务器（例如戴尔和超微的产品）中秘密植入了定位追踪装置。此前，市场曾传闻中方
阅读全文如何成为一名“漏洞赏金猎人”？新人入门指南
想象一下，只要坐在电脑前，敲下几行代码，点击几下鼠标，就能为一家科技巨头企业找到一个隐藏的安全漏洞，随后银行卡里就会收到一笔不菲的赏金。这不是科幻电影中的情节，而是漏洞赏金猎人（道德黑客的一种类型）们
阅读全文【资源汇总】常用网络安全、渗透测试、等保密评资源汇总
常用网络安全、渗透测试、等保密评资源汇总1.国家标准国家标准全文公开文件类型：PDF扫描件文件限制：数字签名，可以用金山pdf去除文件水印：无https://openstd.samr.gov.cn/b
阅读全文GUI 安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备
工具介绍SSReportTools - 安服/渗透测试 报告生成工具，基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。Preface众所周知，写一个报告花的最多的时
阅读全文路透社爆料：美国秘密在人工智能芯片中安了追踪器
8月15日，星期五，您好！中科汇能与您分享信息安全快讯：01贵州企业发布三款AI安全大模型贵阳经开区企业贵州华云创谷宣布，将携三款人工智能安全大模型亮相2025数博会，包括：“天知隼大模型安全评估平台
阅读全文倒计时5天🥁第十届全国高校密码数学挑战赛直播预约已开启
2016-2025 这十年是密码产业迈入法治化引领新的密码技术逐步走向实用化的十年也是全国高校密码数学挑战赛逐步成熟、影响力持续扩大的十年更是响应国家网络安全和信息化战略需求深耕密码与网络安全领域人才
阅读全文每周高级威胁情报解读(2025.08.08~08.14)
2025.08.08~08.14攻击团伙情报RomCom 正在利用 WinRAR 零日漏洞Curly COMrades组织针对目标国家关键基础设施发起攻击APT-C-36（盲眼鹰）组织在新攻击活动中升
阅读全文