指纹识别服务平台周更新概览
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文美NSA渗透测试供应商Horizon3.ai
本文内容整理至美国国家安全局网络安全协作中心国防工业基础防御主任贝利·比克利（Bailey Bickley）在Blackhat 2025上的演讲。比克利在演讲中强调了NSA与渗透测试供应商Horizo
阅读全文我是一名安全工程师,我对AI很冷静
将二进制空间安全设为"星标⭐️"第一时间收到文章更新碎碎念最近一个月, 我没有继续续订Cursor,但ChatGPT仍然在用,因为我也有知识盲区, 使用AI替我节省了搜索引擎知识搜索和判断的宝贵时间。
阅读全文玄武在BlackHat USA揭示劫持智能体达成RCE的新方法
0x00 前言大语言模型（LLM）正在从简单的对话工具演化为能够编写代码、操作浏览器、执行系统命令的智能体。随着大模型应用的演进，提示词注入攻击的威胁也在不断升级。设想这样一个场景：你让AI助手帮你编
阅读全文每周高级威胁情报解读(2025.08.01~08.07)
2025.08.01~08.07攻击团伙情报APT37使用RoKRAT恶意软件新变种进行攻击活动APT36针对印度政府实体的网络钓鱼活动Lazarus 针对开源生态系统进行大规模持续渗透Secret
阅读全文安卓逆向 -- 算法助手模块激活教程
这几天跟着《安卓逆向这档事》的教程照猫画虎，用到一款工具“算法助手”来拦截广告弹窗，这款工具功能很多，弹窗拦截只是其中之一。但在使用这个工具时，总是也不能达到教程拦截效果。仔细一看，原来是模块没有激活
阅读全文文件上传漏洞自动化fuzz测试插件 -- Upload_Auto_Fuzz_Burp_Plugin（8月6日更新）
Maikefee80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章
阅读全文前有燃气乱扣费，后有运营商盗宽带？法外狂徒“张三”在长沙？
首先原帖在这。原帖连续剧更新了：https://www.txrjy.com/thread-1398128-1-1.html 其次不传谣不造谣，不引流，纯粹为了提醒各位长沙本地人士。本来头一次看到没
阅读全文手脱Linux平台UPX变形壳恶意样本
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文安博通亮相ISC.AI 2025，以情报赋能安全，共筑行业新生态
8月6日，第十三届互联网安全大会（ISC.AI 2025）在北京国家会议中心盛大启幕。作为全球“安全+AI”领域规格高、规模大、影响力深远的行业盛会，本届ISC.AI 以“ALL IN AGENT”为
阅读全文一则图片上传到 GetShell 的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文特朗普以国家安全为由要求英特尔CEO立即辞职
在中美科技冷战的高压氛围中，美国总统特朗普再次出招。这一次，矛头直指美国芯片巨头英特尔的掌门人。理由是“国家安全风险”。“被总统撤职”的CEO特朗普近日在其社交平台Truth Social上发文，要求
阅读全文2025美国黑帽大会最值得关注的十大网络安全产品
2025美国黑帽大会（Black Hat USA 2025）圆满落幕，此次大会技术创新大量涌现，各大厂商纷纷展示前瞻性工具，从智能攻防、安全验证到AI安全治理，涌现了一批可能重塑未来网络安全格局的产品
阅读全文这些“育儿补贴”不要领！多地警方提醒
日前，国家育儿补贴制度实施方案公布，从2025年1月1日起，无论一孩、二孩、三孩，每年均可领取3600元补贴，直至年满3周岁。许多家庭都能享受到这项全国性、普惠式的经济补贴。然而，诈骗分子也是如影随形
阅读全文时尚业安全噩梦不断，香奈儿遭遇黑客攻击|故意向政府销售有漏洞的数字产品，行业巨头被罚7000万元
2025年堪称时尚业和奢侈品牌的网络安全灾年，香奈儿（Chanel）近日曝光成为最新受害者：一场针对Salesforce平台的黑客攻击暴露了其客户数据库，再次暴露了时尚业数字生态隐藏的安全隐患。香奈儿
阅读全文攻击者仍在对 “防钓鱼” 认证实施攻击
随着人们逐渐意识到许多多因素认证（MFA）方法存在 “易受钓鱼攻击” 的问题（即不具备防钓鱼能力），基于 FIDO2 标准的认证方式（又称 “通行密钥”）正得到越来越多的推广，例如 YubiKey、O
阅读全文实战攻防中的50条代码审计技巧！
在攻防实战中，代码审计已成为防御体系的核心支柱。一次严谨的审计可能阻止一次灾难性的数据泄露，一条被忽视的漏洞可能让企业付出千万代价。攻击者不会停止寻找代码中的弱点，而专业的审计正是最坚固的防线。一、建
阅读全文新型勒索软件同时攻击安卓与Windows平台，加密文件并窃取登录凭证
阿努比斯（Anubis）是一种新型勒索软件即服务（RaaS），于2025年被安全机构趋势科技曝光。其核心威胁在于同时具备文件加密和永久性数据擦除双重功能，即使支付赎金也无法恢复数据。病毒核心特性（双重
阅读全文2025-08-08 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文美国参议员要求调查DeepSeek数据安全风险
8月8日，星期五，您好！中科汇能与您分享信息安全快讯：01美国公共广播公司数据泄露，近4000名员工个人信息被发送到粉丝群日前，美国公共广播公司官方披露遭遇一起特殊的数据泄露事件，其员工及附属机构共计
阅读全文实战 | 记一次双排渗透测试漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文朝鲜APT组织Kimsuky发起的最新网络间谍攻击活动——每周威胁情报动态第234期（08.01-08.07）
APT攻击朝鲜APT组织Kimsuky发起的最新网络间谍攻击活动APT36针对印度政府机构的钓鱼攻击活动分析攻击活动法国电信巨头Orange遭受网络攻击，内部系统受损数据泄露疑似诺基亚内部网络遭黑客入
阅读全文安恒信息入选Gartner®中国特权访问管理市场指南代表厂商
近日， Gartner®发布中国特权访问管理市场指南，安恒信息（DAS Security）凭借——明御运维审计与风险控制系统入选Gartner®中国特权访问管理市场指南代表厂商。自2010年组建堡垒机
阅读全文安恒信息暑期夏令营圆满收官：多元课程赋能成长，多方携手共筑精彩
7月7日至8月1日，由安恒信息党委、工会、团委、统战部联合筹备的安恒暑期夏令营圆满落幕。为期四周的活动中，安恒信息组织近30位“恒二代”们通过市少年宫课程、特色实践、公益课堂等丰富多彩的内容，在探索中
阅读全文攻防演练中如何快速抢分
攻防演练应该怎么打，如何抢分，在这篇文章中分享一下自己的打法思路。一、信息收集在拿到靶标后，将靶标的单位名称复制到txt中，放到服务器上，将dddd工具的fofa，hunter等配置好，就可以了服务器
阅读全文绑定微信功能挖掘的 0-Click 任意账号接管漏洞
免责声明本文中所涉及的技术、思路仅为学习交流，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一旦造成后果请自行承担！漏洞挖掘过程前端功能点如下，点击个人设
阅读全文UAC 静默绕过，通过 Windows 虚拟键盘提升权限
在红队渗透测试与高级持续性威胁行动中，权限提升始终是关键技术环节之一。尤其是在已经获得目标主机的一定访问权限，但当前进程处于中等完整性级别时，如果需要执行高权限操作，就必须绕过 用户帐户控制（UAC）
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文