突发：MITRE 对 CVE 项目的支持即将今天到期！
MITRE 的一封日期为 2025 年 4 月 15 日的信函在网上泄露这封致 CVE 董事会成员的信函由 MITRE 国土安全中心 (CSH) 副总裁兼主任 Yosry Bars...
admin
9.9分漏洞或导致2850多台Ivanti设备系统完全受损；三星系统推出业界首款后量子加密芯片S3SSE2A | 牛览
点击蓝字·关注我们 / aqniu新闻速览•OpenSSF发布Linux开源软件安全基线标准•红队工具MITRE Caldera关键漏洞曝光，PoC代码已公开•黑客组织Encryp...
入侵和攻击模拟BAS的实践应用
引言入侵和攻击模拟（BAS）是一种相对较新的IT安全技术，可以自动发现组织网络防御中的漏洞。通常，BAS通过模拟安全杀伤链的不同阶段，对组织进行持续渗透测试，验证组织的安全性。一...
网络威胁情报：企业安全的必要手段
点击蓝字 关注我们【网络威胁情报】企业安全的必要手段Cyber Threat IntelligenceFrameworks in CTI are essential as they...
【思路详解】国外蓝队是如何进行应急响应分析的？
TS符就不直接在公众号上说太多了，师傅直发，可以去朋友圈看效果，属蛇、虎、猴、猪的兄弟，可以整一个，大事化小，小事化了买手作产品，送精品安全学习资源，有需要联系教父微信，购买后拉群...
30天渗透测试练习计划（2025 第一部分）
本文阅读大约需要30分钟；最近收到不少朋友的私信，希望能再分享一些实战型免费练习资源，实在是受宠若惊。于是，我在公众号之前分享的基础上，进一步梳理并扩展了以下这份资源列表，希望能给...
大语言模型如雨后春笋，对应的安全性和隐私保护标准/政策持续落地，为大模型保驾护航（附下载）
600+款AI应用，覆盖各行各业附下载：600多个人工智能AI工具汇总（AIGC时代-超级个体的崛起）.xlsx: https://url25.ctfile.com/f/18486...
用于网络攻击图的大数据架构（攻击图谱实战）
“ 文章引用 2014年论文，英文翻译过程可能存在不对措辞，敬请谅解与纠正，文章作者或所属信息内容如下：Approved for Public Release; Distribu...
麻省理工发布2024年最危险的漏洞TOP 25
麻省理工学院（MITRE）收集、分析了2023年6月至2024年6月之间披露3.1万个漏洞，并发布了2024年最危险的软件漏洞TOP 25名单。该名单可以帮助企业评估企业基础设施的...