新鲜讯息

好靶场介绍官网链接http://hbc.haobachang.com/ 内部团队的学习氛围是真的好，甚至是自发进行的行为。由于漏洞是多个人一起参与发现和验证，所以把名字都写上去，这...

彩蛋课堂：命令行投毒在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统...

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https:/...

XCon2026||定义·未定义凌晨两点，一杯已经冷掉的咖啡，加上屏幕前几十份排版精美、逻辑看似严密，却在真实环境里根本无法复现的 AI 漏洞报告——这大概是当下每一个尝试将LLM...

2026年8月13日，民航局航空器适航审定司组织起草了《民用航空重要网络和信息系统商用密码应用要求(征求意见稿)》(点击阅读原文查看)民航行业标准，根据《中国民用航空行业标准管理办...

7月8日，美国北佐治亚州的联邦大陪审团对 59 岁的佐治亚州 Flowery Branch 居民 Edward Zimbardi 提起了 25 项罪名的起诉，指控他用一个叫 The...

公司最近新来了个做网络安全的大佬，听说是从大厂高薪挖过来的。昨天正好去找他聊点事，顺手看了一眼他整理的学习文档，内容确实比网上那些东拼西凑的资料强不少。从网络基础、常见漏洞，到工具...

课程简述这是一套从零基础起步、覆盖网络安全全栈知识体系的实战课程。目前课表规划了 380+ 节课程，第一期已更新 133节课，约107小时，内容仍在持续直播扩充中，第二期正在火热招...

办案最怕的不是没有线索，而是线索太多。几十本银行流水、几百页通讯记录、上千条关联信息——面对这些，靠人力逐条比对，不仅慢，更怕的是漏。而往往就是那一条被忽略的异常转账、一个被遗漏的...

致各位白帽子师傅：随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，平台收到了一些由AI协助发现的高质量漏洞报告，但同时也面临着大量未经人工验证...