2026.09.25~10.08攻击团伙情报Earth Sirrush 威胁集群历经四年迭代间谍工具Star Blizzard 采用 RedFlick 技术优化钓鱼与恶意软件投递M...

为应对量子计算威胁，推动新一代商用密码算法标准制定，2025年2月，商用密码标准研究院（ICCS）面向全球开展新一代公钥密码算法、密码杂凑算法、分组密码算法征集活动。活动强调自主创...

关注微信公众：君陌社区渗透安全笔记                                                                         ...

自 2026 年 12 月 1 日起，OSCP+ 将从“固定及格分数”模式转变为“等值换算评分”（ equated scaled scoring）模式。这将改变我们在不同考试题组之...

AI用的飞起，但这笔账真的算清了吗？费用花在哪、谁承担、带来什么回报？企业AI运营的现实难题有哪些？亚信Token运营平台让每一笔AI支出都有归属让企业AI算力可管、可算、可衡量点...

点击上方蓝字·关注我们前言： 为深入贯彻落实习近平总书记关于“网络强国”的重要思想，加快推进网络空间安全学科建设与人才培养，筑牢国家网络安全屏障，培养和发掘优秀的网络安全实战型人才...

很多新手一入圈就盯着渗透测试、CTF，幻想一键成为黑客大佬，最后学崩、放弃。但对大多数普通人来说，安全运维 / 安全运营，才是门槛适中、岗位量大、成长路径清晰的入口。本文用闲聊的口...

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...

声明：本文仅供技术研究与交流，任何未经授权的安全测试行为均违反法律法规，请严格遵守网络安全法规。 重点导读简介 OpenRASP Golang是百度安全开源的运行时应用自我保护（R...

做网站运维的人大多都有过类似经历：刚补完一个SQL注入漏洞，没过几天又发现站点被XSS跨站脚本攻击盯上，改代码、打补丁、排查日志忙到深夜，转头又有新的注入攻击从参数缝隙钻进来。尤其...