10月11日，河北省石家庄平山县一大巴车坠入河中。目前，伤亡情况不明，车辆已被打捞上岸。 据媒体报道：10月11日，河北石家庄。早上，平山县一公司通勤车冲入河中，现场有多人站车顶等待救援。平山县政府工作人员表示，事发后，相关部门已迅速赶往现场，目前仍在积极救援中，事故原因及具体情况待进一步调查。
一个多月以来，陕西省渭南市大荔县经历连续5次降雨过程，且每次间隔时间短、持续时间长、降水量大，累计降雨量681.0毫米。据不完全统计，截至10月9日22时，因强降雨和渭、洛河汛情，大荔县累计受灾23.9万人，49.1万亩农田被淹，多处道路、水利、电力等基础设施受损。累计投入防汛抢险队伍1.1万人（次），机械设备152台，动用编织袋6.1万条，砂石料2500立方米，运输设备76辆（次），已有序转移安置群众18408人，无人员伤亡。目前，安置点已转移群众生活稳定，各项抢险救灾工作正科学有序进行。
10月6日，国庆假期，河北张家口迎来秋季初雪，张北草原天路银装素裹，雪景如画。 10月6日，新疆塔城，裕民县迎来入秋第一场雪，金黄的树叶与洁白的雪花相映相衬，构成一幅静谧的美丽画卷。 10月9日，甘肃张掖，受冷空气影响，河西走廊中部的山丹马场迎来降雪天气，深秋的草原披上了洁白的银装。 10月10日，受强冷空气影响，甘肃多地迎来2021年入秋以来的首场降雪。平凉市街头银装素裹。
近期，山西省遭遇历史罕见的极端强降水天气侵袭，连续降雨引发洪涝地质灾害，多地水库河流超汛限。 据统计，山西省降水主要出现在每年的 6 月 -9 月，10 月份全省月平均降水量仅为 31.1 毫米。本次降水过程全省平均降水量达 119.5 毫米，是 10 月常年月平均降水量的 3 倍以上，多个站点数据破建站以来的同期历史极值。 此次天气过程具有累计雨量大、持续时间长、极端性突出等特点，过程前期降水伴有雷电和强对流天气、后期气温剧烈下降并持续走低，造成影响大、范围广。 气象专家表示，原因主要有三点： 一是大气环流形势稳…
西部战区就中印第十三轮军长级会谈发表谈话 根据解放军西部战区周一最新消息，中国人民解放军西部战区新闻发言人龙绍华大校就中印第十三轮军长级会谈发表谈话指出，10月10日，中印两军在莫尔多/楚舒勒会谈点中方一侧举行第十三轮军长级会谈。 龙绍华大校指出，会谈中，中方从维护中印两国两军关系大局出发，为推动边境局势缓和降温做出了巨大努力、充分体现了诚意，但印方仍坚持不合理也不切实际的要求，为谈判增加了困难。 龙绍华大校表示：“中方维护国家主权的决心意志坚定不移，希望印方不要误判形势，珍惜当前中印边境地区来之不易的局面，恪守两…
“暖被窝”这个词火了。 湖南省湘阴县政府网站公布了县民政局就政协委员《关于重视农村大龄青年择偶难的建议》的回复，“农村大龄未婚男性的婚姻问题正在逐步由个人问题转化为社会问题”，并明确“鼓励女青年留在家乡”。 之后，有媒体刊发了评论《“暖农村大龄男被窝工程”很有必要》（之后改动了标题），称：娶媳妇难不是小问题，它关系到乡村振兴，关系到农业农村现代化，关系到民族的未来。 虽然，湘阴县当地做了澄清，“只是鼓励，不一定非得要她们留下”。但是，网友们很快“划了重点”：“单身男年纪大了生病没人服侍”“暖被窝”。这样的表达实在是…
新华社北京10月9日电 10月9日上午，中共中央政治局委员、国务院副总理、中美全面经济对话中方牵头人刘鹤与美贸易代表戴琪举行视频通话。双方进行了务实、坦诚、建设性的交流，讨论了三个方面的问题：一是中美经贸关系对两国和世界都非常重要，应该加强双边经贸往来与合作。二是双方就中美经贸协议的实施情况交换了意见。三是双方表达了各自的核心关切，同意通过协商解决彼此合理关切。中方就取消加征关税和制裁进行了交涉，就中国经济发展模式、产业政策等问题阐明了立场。双方同意本着平等和相互尊重的态度继续沟通，为两国经贸关系健康发展和世界经济…
长治市财政国库支付中心在产业扶贫工程中打造一户一项新亮点导读山西新闻网晋商频道讯"天气这么冷，每天还能产20多颗鸡蛋，一天赚40块钱，一个月就是千把块，这个生活能干啊！"长治市武乡县故城镇石仁底村贫困户张大爷笑得合不拢嘴，向长治市财政国库支付中心领导和驻村干部晒脱贫账单。 众所周知，"一户一项"是产业扶贫的基础性工程，养鸡更是"一户一项"里最普通的产业。然而，正是在这最普通的产业里，支付中心却精益求精，独树一帜，打造出养鸡致富的"亮点"工程，有效提高了贫困户收入，激发了他们劳动致富、奋斗奔小康的信心和决心。 "扶贫…
近期，中国电子信息产业集团有限公司接到反映，有不法企业冒用我公司所属中国电子工业上海公司（以下简称中国电子上海公司）下属公司的名义进行经济活动的情况。经过核实，我公司郑重声明如下： 中国电子上海公司为我公司所属全民所有制企业，自2009年至今未进行过对外投资，未注册过子公司。 2020年9月，四川中资电子有限公司通过伪造中国电子上海公司印章的方式，登记为中国电子上海公司的子公司，假冒国有企业名义对外开展活动，之后其登记注册的下属各级企业（包括但不限于上海凯圆实业有限公司、济南龙商私募基金管理有限公司、浙江国石供应链…
我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。 0x00 在条件允许的情况下，我们可以拿在渗透测试的开始之前拿出我们的扫描器来进行扫描，目前我们最常用的就是AWVS和Nessus，除此之外，我们还可以使用一些别的自动化测试工具，例如Nikto扫描器，Appscan，W3a…
对于现代企业来说，现代威胁环境是一个巨大的挑战。许多企业通过从最新的热门供应商那里购买最新的安全产品来 "解决 "这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。 自动化渗透测试和安全人才缺口 工具和扫描器很好用，但那些只能找到已知的漏洞。许多漏洞只有经过培训的安全专家才能发现。不幸的是，缺乏训练有素、合格的安全专业人员加剧了组织面临的挑战。 安全人才的缺口并没有变小，人们正在想出一些荒唐的想法来弥补这个缺口。最新的一个是自动渗透测试，这个想法的思路是，我们可以以某种方式创…
互联网寒冬找好工作难 不仅如此还要996，日子真难过 所有人都在讨论996，而有些人却依然享受着双休 吃单位粮，没学历没本事只适合仰望，还有一部分人技术型人才，我们努努力也不是不可以。 只有拥有实用的技术，才不会被大环境所影响。 在普遍认为大环境不太好的情况下，雨笋教育的学员依然找到不错的高薪工作，就是靠过硬的技术。渗透测试一个可操作性很强的一项专业，实战能力决定你的薪资水平。 随着Web 安全事件层出不穷，如数据资料被窃取、删除；服务器遭受入侵，用户帐号被盗；用户资料被修改、被钓鱼、勒索病毒等，一旦发生，对企业而…
肯定有很多人都听说过网络安全工程师这个职业，虽然比不上现在的前后端那么大红大紫，但也是一个不可小觑的技术职业，但你是否知道，网络安全工程师只是一个大的类，根据所作的工作内容不同可分为多个分支，比如渗透测试工程师、安全运营工程师、网络攻防专家等等。 这些分支所学的东西虽然不尽相同，但却有很多的互通之处，所以很多公司对外招聘的时候都统一招网络安全工程师，只是工作的时候分工不同。 今天来给大家介绍一下网络工程师里面比较热门的渗透测试方向，这个方向可能会有很多新人会喜欢，看起来很酷，白帽子技术，因此渗透测试工程师也有另一个…
随着无线网络和移动通信技术的发展，智能手机功能日趋强大，因此也将APP市场带动了起来。但是随着手机操作系统日益标准化，网络攻击手段不同往日，黑客已经可以像攻击电脑信息系统一样针对手机系统发起攻击，同时，APP的特点使其同时暴露在众多的网络安全风险和威胁之下，容易遭受到病毒、木马、蠕虫等恶意程序的攻击。 APP通报事件不断，引起了相关部门的重视，下令整改难免给通报企业带来压力，网络安全警钟再次敲响。 当今社会多数人手机不离身，我们无时不刻不在使用APP，那么它真的安全吗？这是APP开发商应该为自身企业和用户考虑的问题…
表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 信息收集 dirbuster kali自带的一款工具，fuzz很方便 gorailgun 一款自动化做的非常好的工具，信息收集全过程都能用上 OneForALL 一款子域名收集工具，收集接口非常多，比自己收藏一大堆网址方便，收集子域自动去重，去无效，并进行拓展 layer子域名挖掘机和subdomainbrute 拉满线程去跑子域名的工具，都是老朋友见面，不用多说了 一些网址 http://www.webscan.cc/ C端同服扫描https:…
人工智能，是一种借鉴生物感知系统和神经系统来开发相应模拟算法的计算机技术，其主要特点是可从数据中学习特征并进行自我迭代训练。 通常，人工智能算法往往需要大量的数据以及庞大的计算资源作为支撑。随着计算机硬件的迅猛发展以及互联网时代下海量信息的积累，这使得构建复杂的人工智能算法变得可能。2016年，由谷歌公司旗下DeepMind研发的围棋人工智能系统AlphaGo[1]以4比1的战绩打败了人类顶尖棋手李世石。自此，人工智能技术开始了爆发式发展。 在网络安全领域，全球越来越多的公司正在尝试将人工智能、机器学习等集成到产品…
移动互联网时代人们更多的使用手机等移动通讯设备来处理各种日常事务，而很多软件开发商也对移动互联时代充满信心，纷纷将业务重心转向了移动应用程序开发的方向，而丰富多样的移动程序又再次刺激了人们对移动设备的使用。很多移动应用在正式上架前，往往都需要进行一些安全性测试，那么程序安全性测试中非常关键的渗透测试的主要作用都有哪些呢？ 图片 一、找出程序存在的漏洞 没有一款程序是完美无瑕的，即使这款程序在正式上线前经过了长时间的测试，这也是很多网络黑客存在的理由。而受欢迎的渗透测试有别于一般的安全性测试，完全采用了黑客的思维方式…
移动互联网时代由于很多用户的手机设备都绑定了金融支付的功能，因此一旦遭到木马病毒的攻击，往往会给用户带来极为惨重的经济损失。因此移动应用开发商对于移动程序的安全性都有着很高的要求，往往会需要使用到更有力的测试方式来提升移动应用的安全性。那么强大的渗透测试主要面向了移动互联网时代的哪些测试对象呢？ 一、安卓系统应用测试 安卓系统是目前移动设备上使用较多的一款操作系统，依赖于安卓系统的移动应用程序的数量也非常的丰富。因此在受欢迎的渗透测试中会将安卓系统中的应用作为主要的测试对象，在测试过程中会根据安卓系统的特点对移动a…
中国邮政储蓄银行2021年重要信息系统安全服务资源池采购项目（包4 日常运行安全渗透测试服务）评标委员会按照招标文件载明的评标办法和标准已完成对各投标文件的评审，根据评标结果，中标候选人情况公布如下： 项目名称: 中国邮政储蓄银行2021年重要信息系统安全服务资源池采购项目（包4 日常运行安全渗透测试服务） 招标人：中国邮政储蓄银行股份有限公司 采购内容：日常运行安全渗透测试服务 中标候选人：杭州安恒信息技术股份有限公司 北京神州绿盟科技有限公司 北京启明星辰信息安全技术有限公司 北京长亭科技有限公司 北京奇虎科技…
【#日本捕获10头海豚拟卖给水族馆#】当地时间9月1日，日本一年一度的海豚捕猎活动于和歌山县太地町拉开序幕。12艘渔船天亮之前从太地町出发，捕获了约10头宽吻海豚，计划出售给水族馆。为了警戒反捕鲸团体的抗议活动，日本海上保安厅的船只和和歌山县警方在海湾附近巡逻。太地町的海豚捕猎活动将持续至2022年春季，为期半年，这一活动因被指残忍而备受争议。
【广电总局首次明确：违背公序良俗言行失德失范人员不用，明星（成年）子女不得参与综艺节目及真人秀】 今天上午，国家广播电视总局发布《国家广播电视总局办公厅关于进一步加强文艺节目及其人员管理的通知》。极目新闻发现，虽然通知的大部分内容曾在不同会议、相关精神中反复提及，但把相关8项内容整理成清晰条目以通知形式发布，尚属首次。而其中有些提法的细节，也属首次。而该通知的发布，也与近期文娱行业从严治理艺人违法失德、“饭圈”乱象等问题密切相关。 极目新闻注意到，有行业大V称，通知第一条应该是国家广播电视总局首次明确哪些演员和嘉宾…
【#官方回应开学典礼学生晕倒无人扶#：周边同学第一时间举手示意】近日，湖北武汉，网友发视频爆料某中学#学生开学典礼直播中晕倒30秒无人扶# 。9月1日，汉阳区教育局通报，当时该生倒地后，周边同学第一时间举手示意情况，班主任立即跑上前扶其至医务室观察、诊断。经过短暂休息，该生身体恢复正常，返回教室上课，且全天情况正常。
【#塔利班向媒体从业者颁发许可证# 国家名称已变更】据总台报道员当地时间1日报道，塔利班开始为媒体从业者颁发工作许可证。新颁发的媒体许可证上，国家名称从过去的“阿富汗伊斯兰共和国”改为“阿富汗伊斯兰酋长国”。过去，在喀布尔注册的媒体共有132家。塔利班进入喀布尔后，一些新的媒体机构紧急临时聘用当地人员展开报道工作，也有不少外国媒体工作者紧急撤离。#总台喀布尔见闻#（总台记者李霜溪 总台报道员奥贝德 卡里姆·法耶兹）
【泪目！#看到志愿军烈士棺椁被覆盖上国旗的那刻#】9月2日，第八批在韩中国人民志愿军烈士遗骸回国。仪式现场，中国驻韩国大使邢海明为志愿军烈士遗骸棺椁覆盖国旗。青山忠骨，英雄归来，祖国接你们回家！曾经，他们抗美援朝保家卫国；如今，#共和国最高礼遇接志愿军烈士回家#！#中国礼兵手捧烈士棺椁走进运20专机# #8年825位在韩志愿军烈士遗骸回国#