普通人也能通过AI几句话就来发现Github 上 46Kstar项目的命令执行漏洞来成为大黑客
01—前言现在大模型的能力越来越强大了，网上也有很多开源的AI 代码审计平台，例如DeepAudit项目。 无意摸鱼看到了该文章： https://xz.aliyun.com/news/9
阅读全文已入职宇树网络安全岗，这点面试真的水/网安挖漏洞，日入两千六有多爽,一篇总结所有平台...
放眼未来，AI安全将成为核心赛道。作为人形机器人领域的头部玩家，宇树必须把安全底座夯实到位，下面是我为安全岗位面试整理的一些资料。本人大厂网络安全攻防岗在职，大厂核心岗月入4w十，网络安全人才
阅读全文Google日历钓鱼？朝鲜黑客团队商业黑客钓鱼投毒盗U真实案例分享
本篇文章来自于flute兄弟的分享通过推文中的项目找到联系方式，收到一个私聊，想要将输出的内容做成一个商业服务模式，然后发来一个"Google的日历安排"，实际上是谷歌的sites服务来创建的图片翻译
阅读全文一次真实的 Web3 招聘木马经历：从 Zoom 面试到 fyMeet.exe，最终发现电脑被植入异常进程
一、Telegram 上收到 Web3 招聘邀请5 月 20 日，我在 Telegram 上收到一位 HR 的联系。对方表示：你好，你在高并发系统架构和后端开发方向经验很匹配，非常适合担任后端技术负责
阅读全文黑灰产玩出花的LNK文件攻击-利用隐写APT37的简单攻击复现
01—相关文章新型 LNK 恶意软件利用 Windows LOLBins 逃避检测Windows 快捷方式 (LNK) 恶意软件策略朝鲜黑客通过伪装Excel文件攻击药企，窃取机密数据02—过程
阅读全文阳光实在美好，就算美好的一天吗?
有只小虫子过马路慢悠悠的试图从马路的A边走到B边我拿起手机拍下了它在按下快门后的3秒后一辆慢悠悠驶过的三轮车不偏不倚的压过了它我又拿起手机拍下了它像被压扁了一样蜷缩着再过一会儿，我又拍下一张照片才发现
阅读全文【币安合约矿池官方社区】 存ETH送BNB活动
某天突然被拉进去了一个社群搜索了一下，只发现了两条文章，X上并没有信息，GOOGLE有蛮多的区块链地址https://www.oklink.com/zh-hans/ethereum/address/0
阅读全文小白也能看得懂的实战：DLP绕过手法和技巧
本文不讲述任何DLP相关的功能和技术，只讲能绕过的，简单的，通俗的绕过方式，不针对市面上所有的安全厂商，可能极大程度的不通用。1、钉钉利用邮件发送设置某文件禁止在钉钉通道发送数据，但是钉钉功能存在邮箱
阅读全文高股息龙头！长江电力：全球最大水电龙头，高股息"类债资产"的防御价值
当前股价：27.15元 | 市值：6643亿元 | 股息率：3.5% | PE：20倍 | PB：3.0倍写在前面长江电力，这家全球最大的水电上市公司，是中国资本市场最具代表性的高股息"类债资产"之一
阅读全文一文详解Lazarus APT攻击手法：年盗20亿美金的黑客组织，某东方太阳的提款机
某些时候Telegram收到“好友”发送的账号异常提醒，声称账号若不及时解封将被注销。 这类看似普通的诈骗背后，实则是朝鲜国家级APT组织Lazarus的手笔。该组织长期聚焦加密货币领域
阅读全文polymarket 预测结果的简单验证/无风险套利2%
📅 今天结束的高胜率事件----------------------------------------------------------------------原始数量: 37个 | 筛选后(94
阅读全文利用polymarket开启尾盘交易策略实现“低风险”高收益理财
写了一个简单的脚本去调用gamma-api来获取事件和机会，主要是想采取尾盘交易的方法，只下注今天结束的交易 今天使用polymarket进行了第二笔交易，发现踩了一个坑，由于我买的事件的
阅读全文polymarket 一个更优秀，但可能没收本金的理财中心
polymarket中文社区https://polymarketcn.com/trading/polymarket-arbitrage上次认知到这个平台后，我花了时间去学习了一下，下了第一笔订单。我认
阅读全文polymarket上预测一些有意思的事
https://mp.weixin.qq.com/s/mLCNQOrUE4g7eFCK-GmEBAZ.WANG，公众号：Z.WANG财富笔记玩转Polymarket：华尔街如何将“赌博”玩成金融工具？
阅读全文应急响应对抗 | BYOVD攻击介绍
1. BYOVD “自带漏洞驱动程序”（Bring Your Own Vulnerable Driver, BYOVD）是一种复杂且隐蔽的攻击技术。攻击者不会自己编写恶意的内核驱动程序（因为这很
阅读全文安全杂文-Web3企业的安全建设
总的来说，Web3企业因为存放着用户大量的资金，且一旦出现安全事件就应当往最坏的情况去打算，所以Web3企业的安全建设考虑的点可能相对较多，或者说，很多大厂有的东西，小的Web3企业也
阅读全文BEC指南—商业邮件方案（Business Email Compromise）
原文参考链接：https://www.paloaltonetworks.com/cyberpedia/what-is-business-email-compromise-bec-tactics-and
阅读全文这是一次长期实验：AI 分析币圈 BOT 构建
0、前言 一直有一个想法就是通过获取一些数据再使用AI来去分析Crypto代币的价格，判断趋势和未来，这个想法并不稀奇，在互联网上已经有大量的文章，但实际上也不知道效果怎么样，A
阅读全文【低危漏洞Tips】甲方乙方水漏洞之爆破账号锁定绕过
最近的确没有什么产出，公众号流量粉丝数量增加也不乐观，估计是太久没写文章没有推流了，翻翻历史文章，水一篇维持一下推流1、登录账户时，会给予有5次密码输错的机会2、现在账户已经锁住了3、再次输入，状态码
阅读全文英伟达，你拿不住的！
英伟达，你拿不住的！黄金，你拿不住的！比特币，你拿不住的！谷歌，你拿不住的！阿里巴巴，你拿不住的！腾讯，你拿不住的！小米，你拿不住的！微软，你拿不住的！当英伟达市值突破五万亿，超越世界第三的国家GDP
阅读全文分享一个另类的 "支付漏洞"——0 U 购买理财
最近股票跌麻了，很心痛。很久没更新了，简单更新一篇文章吧。在此之前，可以先看看历史的文章了解一些基础https://mp.weixin.qq.com/s/hYTIOf8ECZjULUkg6IX2ngI
阅读全文AI越狱？利用CFA提示词来进行对话绕过AI的道德限制
注：本文仅用于安全技术学习，请禁止用于任何违法场景。本人坚决反对并谴责任何利用AI技术进行非法、有害、歧视性或违背伦理的行为。本文内容不应被理解为对绕过AI安全机制的鼓励或操作指南。所有讨论均建立在提
阅读全文精准判断，上证突破4000！跟随特朗普进行趋势 / Trump Always Chickens Out 依旧进行
前言 TACO（全称：Trump Always Chickens Out），是2025年特朗普政府执政期间华尔街针对其政策波动形成的投资策略，核心逻辑为押注特朗普政府"强硬立场获取谈判筹码、最终
阅读全文钱包交互的安全风险——钱包的威胁情报检测工具
前阵子看到群里有人问了一个问题，所以有了这篇文章首先这里的钱包（这里的钱包也是指代两种地址，用户钱包和合约地址）有风险不代表真的有问题，更多的是指我们需要再三确认是否可以交易，例如1）频繁大额转账“短
阅读全文第一次币圈"打新"打错了，就遇到了貔貅币
事情的起因是我最近写了个AI辅助交易的简单系统，于是我打算尝试在盘点提前买入一下，说不定可能会在上线或者空头前有一波小拉升。ENSO币是Enso网络的原生代币，主要用于跨链交互、链上结算及开发者工具支
阅读全文特朗普是否还会taco？
自11月1日起，美国将对所有从中国进口的商品加征100%的新关税10.10 纳斯达克暴跌3.56% ,BTC 暴跌 8%，币圈触发最大多头清算总的来说，10.10又是一次黑天鹅事件，2025年因为特朗
阅读全文记录一次愚蠢的简单的APP手势密码信息泄露漏洞发现
这个APP存在一个简单的APP手势密码泄露漏洞，简单分享一下发现的过程0、前言APP存在手势密码的功能，是一个小型web3交易所如下所示：关闭APP后重新打开APP，就会进入手势密码忘记手势密码则需要
阅读全文吐槽一下现在安全圈的某些公众号群体
很早之前就想发一篇文章来"喷"一下这种现象了。但是一直怕引起一些争议，但是有些话还是想表达一下看法。 1、不知道从什么时候开始，安全公众号越来越多，或者说是安全营销号越来越多，在我知道
阅读全文应急响应案例-36. 某次诡异的xred事件
0.总结 原本以为是onsec检测到了某台主机感染了xred病毒，其这类态势感知的检测原理基本上都是通过恶意ioc即恶意的域名解析来判断，但是经过多次排查却未在该主机上发现任何xred病毒的痕迹
阅读全文