网络空间 | CN-SEC 中文网

制度法规

国家标准 | 《网络安全技术生成式人工智能服务安全基本要求》

点击上方蓝字关注我们素材来源：全国网安标委END淮安易云科技有限公司-网络安全部我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协...

07月04日16 views评论

阅读全文

安全文章

渗透测试外网打点-信息收集

Web信息收集工具天眼查天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统小蓝本获客营销系统_ai智能拓客系统_企业获客系统-小蓝本获客系统爱企查百度安全验证企查查企查查 - 企...

06月30日18 views已关闭评论

阅读全文

0day漏洞攻防竞赛：东大与美国的隐秘战争

以下内容纯属虚构，ai 生成的！网络空间的竞争从未像今天这样激烈。作为全球两大网络力量，两国之间的博弈已经进入漏洞市场——特别是极具价值的“零日漏洞”（0-day）供应链。美国：“买买买”背后的难题根...

06月26日信息情报23 views评论

阅读全文

信息情报

从网络空间看伊朗断网事件

背景2025年6月初，伊朗与以色列之间的军事冲突迅速升级，地区局势骤然紧张。鉴于战争背景下网络基础设施会是重要打击目标，网络空间成为冲突延伸的重要战场。为了系统性观测战争态势对网络基础设施的冲击与演化...

06月24日27 views评论

阅读全文

信息情报

混合战争：以伊战争中的网络攻击、黑客行动主义和虚假信息

编者按以色列网络安全公司Radware于6月18日发布报告，概述了与以色列和伊朗最新冲突相关的最重大的网络活动，包括国家支持的行动、黑客行动主义攻击和虚假信息传播。报告称，在以色列方面，自冲突爆发以来...

06月23日23 views评论

阅读全文

安全工具

【工具分享】Fine-最新的信息收集综合工具

简介：网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息：天眼查为：auth_token爱企查为：cookieICP批量查询...

06月20日20 views评论

阅读全文

信息情报

美国网络安全与基础设施安全局的前世今生

尽管美国政府在四十多年里持续投入，但网络空间安全依旧脆弱。由于网络空间中的攻击没有像战争、通货膨胀、气候变化等重大灾难那么显眼，难以估量的损失并没有引起公众的震惊。国会授权用于保卫网络空间安全的每分钱...

06月20日16 views评论

阅读全文

云安全

ISACA：网络弹性的 7 大支柱及网络安全关键战略

任何网络安全战略的成功都取决于其基础。正确的输入在塑造明智、相关且与业务一致的方法方面发挥着关键作用。这些输入为设计有效应对独特组织风险和不断变化的威胁形势的策略提供了必要的背景信息。以下要素是网络安...

06月19日17 views评论

阅读全文

安全新闻

一季度全球21.9%工业控制系统遭受攻击，互联网成首要威胁来源

Kaspersky ICS CERT于6月10日发布的最新报告显示，2025年第一季度全球21.9%的工业控制系统(ICS)计算机遭遇恶意对象攻击，这一数字与上一季度基本持平。报告强调，互联网已成为所...

06月13日11 views评论

阅读全文

安全文章

大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息

大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w...

06月11日16 views评论

阅读全文

安全工具

网络空间资产搜索工具 - CScan

01 项目地址https://github.com/T3nk0/CScan02 项目介绍项目描述CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hun...

06月11日25 views评论

阅读全文

安全工具

坤舆 - 更高效的企业资产收集

工具介绍鲲宇（kunyu），名字取自，其实是一门跟地理信息相关的专业学科，算海、陆、天的地理信息。用在网络空间上，同样如此，发现未知、脆弱的资产也是如此。它更像是一张网络空间地图，用来全面描述和展示网...

06月07日16 views评论

阅读全文

国家标准 | 《网络安全技术生成式人工智能服务安全基本要求》

渗透测试外网打点-信息收集

0day漏洞攻防竞赛：东大与美国的隐秘战争

从网络空间看伊朗断网事件

混合战争：以伊战争中的网络攻击、黑客行动主义和虚假信息

【工具分享】Fine-最新的信息收集综合工具

美国网络安全与基础设施安全局的前世今生

ISACA：网络弹性的 7 大支柱及网络安全关键战略

一季度全球21.9%工业控制系统遭受攻击，互联网成首要威胁来源

大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息

网络空间资产搜索工具 - CScan

坤舆 - 更高效的企业资产收集

在线咨询

微信