开源免费都没热度？这个输入法切换小工具欢迎你来体验！
在日常使用电脑时，你是否遇到过这样的烦恼：一边要在终端 / IDE 中用英文敲代码，一边要用中文回复微信消息；一边在文本编辑器内用中文写文章，查找资料时又需要用到英文输入。频繁切换...
admin
公安部深化网络安全等级保护制度 出台新规促进行业规范发展
关键词网络安全2025年，公安部网安局连续发布两份重要文件，进一步规范网络安全等级保护工作。3月8日出台《关于进一步做好网络安全等级保护有关工作的函》（公网安〔2025〕1001号...
奇安信财报解读-从高举高打到务实主义
【引】原文来自“数说安全”公众号，由于原文未标“原创”、不能直接转载，故直接粘贴。版权和观点属于“数说安全”。【正文】虽然2024年奇安信交出的业绩成绩单历史最差——收入下滑32....
东方证券信创云原生Web应用防护系统建设实践｜证券行业专刊3·安全村
摘 要：Web应用防火墙作为东方证券Web类应用系统（包含H5应用）的第一道安全防线，针对应用层攻击进行有效防护，保护Web类应用的安全性。随着业务的发展和云原生技术在应用系统中使...
新的颁发要求改进了HTTPS证书验证
安小圈第661期HTTPS · 证书验证CA/浏览器论坛基线要求强制实施旨在加强证书验证的新做法，增强了对HTTPS证书颁发的信任。虽然证书颁发流程以前要求证书颁发机构 (CA)...
面向人工智能的数据分类分级治理
安小圈第661期人工智能 · 数据分类分级摘要：当前，人工智能特别是大模型应用风起云涌，乱花渐欲迷人眼，相关数据安全治理问题亟待梳理。本文基于数据的主权属性、人身属性、公共属性、价...
phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）
phpIPAM 是一款开源的 Web 型 IP 地址管理（IPAM）工具，旨在简化 IP 地址、子网及 DNS 记录的管理。它支持 IPv4 和 IPv6，提供直观的用户界面，可轻...
微软签名的 XOML 工具，通过 Sharp4LoadXOML 执行任意命令
在红队打点与对抗过程中，如何在目标系统中实现高隐蔽性的代码执行，一直是攻防双方关注的重点。本文将详细介绍一款专为此目的设计的工具 —— Sharp4LoadXOML.exe，它不仅...
一招绕过 AMSI 与 CLM，通过 Sharp4ReverseShell 获取反弹交互式 Shell
PowerShell 曾是 Windows 环境中最具威胁性的载体，不仅能执行任意命令、远程加载脚本、内存加载 DLL，还能轻松集成 .NET 各种对象模型，深得攻击者喜爱。微软自...
