【SRC第九期】实战训练营
SRC实战训练营第九期 冲冲冲GO GO GO Let's go!隐雾安全我们不教SRC，我们带你打SRC做培训到现在已经是第四个年头了，之前一直是开大班上大课，因为行业的敏感性，老师讲的点到为止，
阅读全文团队准备解散了。。。
朋友团队解散了，5年开发经验，当天签字、办手续走人，一气呵成，真让人唏嘘。。。本以为，凭借经验能很快找到工作，但发现今年传统开发岗少之又少，HR直言，现在行情不好，自愿降薪都不一定要。但其实打开Bos
阅读全文今年网安的招聘市场已经疯掉了。。。
人真的很难赚到认知以外的钱，这句话是真的。以前我也和大多数人一样，拿着固定工资，以为生活就已经够安稳了。这两年明显感觉压力增加，收入上不去，开销下不来，年底一算账，还倒欠了几万。这也让我意识到只靠死工
阅读全文甲方金融科技公司因防火墙漏洞遭受攻击导致数据泄露，防火墙供应商成被告
在网络安全供应链日益脆弱的当下，一起因第三方防火墙供应商云服务泄露引发的勒索软件攻击，正将责任追究推向法庭前沿。美国金融科技公司Marquis近日正式起诉其防火墙提供商SonicWall，指责后者未能
阅读全文OpenClaw 🦞龙虾暴露面监控工具
工具介绍OpenClaw Exposure Watchboard（OpenClaw 暴露监控面板）官网直达：https://openclaw.allegro.earth/网站核心目的OpenClaw
阅读全文美伊冲突实时追踪 | 聚合全球媒体信息、打破信息差、直击一手现场报道
美伊冲突实时追踪一个专注于实时追踪美伊（美国-伊朗）冲突的网站，旨在聚合全球媒体信息、打破信息差，并直击一手现场报道。该网站特别关注2026年2月28日美国联合以色列对伊朗发动的“史诗之怒”军事打击事
阅读全文漏洞扫描分析平台 对标商业级漏洞扫描器 | 主机探测、端点梳理、资产测绘、POC验证和自动报告
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文春节做了5天私活，8w到手。。
作为互联网资深牛马，春节放假在家也没闲着，用爬虫接了一些单子，足足赚了14w。感觉今年可以多花点时间研究副业了。春节兼职接单记录表不得不说，现在整个科技圈都是人心惶惶，一打开手机全是：“前端已死”、“
阅读全文美以对伊朗战争中的“网络战” | 各黑客组织对伊朗的网络攻击情报一览
美以对伊朗战争中的“网络战”：22分钟掐断国家“喉舌”，18小时内斩首哈梅内伊。各黑客组织对伊朗的网络攻击情报一览日期时间攻击事件攻击类型黑客组织国家2026-02-27 03:25:46JANGIR
阅读全文一款轻量便捷的 Windows 应急响应辅助工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文安全博弈与马杜罗行动：与五角大楼的决裂边缘 🤖 美国防部向 Anthropic 下达最后通牒，要求解除 Claude 模型安全限制
2026年2月，人工智能领域发生了一场具有里程碑意义的对峙。一方面是标榜“人工智能安全”为核心使命的硅谷新贵 Anthropic，另一方面是急于将 AI 转化为战斗力的美国国防部。双方的裂痕因为一次秘
阅读全文金三银四，网安招聘市场又疯了。。。
春节过去了，想跟所有奋战在java一线的同仁们，掏心窝子说几句。带团队这几年，一个感觉越来越明显：市面上“合格”的Java后端工程师很多，但“出色”的极少。最近筛简历，清一色的 SpringBoot、
阅读全文俄罗斯调查Telegram创始人杜罗夫涉嫌协助恐怖活动
2026年2月24日，莫斯科 - 据俄罗斯官方媒体《俄罗斯报》报道，俄罗斯当局正在对Telegram创始人帕维尔·杜罗夫（Pavel Durov）进行调查，认为其涉嫌协助恐怖活动。这一消息源于联邦安全
阅读全文[伪造安装模块] - 拦截恶意安装检测，绕过强制安装第三方应用，保护设备应用列表隐私
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文211、985兼职月薪8万，以为是红客实际上是黑客
发言人 1： 您好，想要咨询什么律师业务？发言人 2： 非法侵入、控制计算机信息系统。发言人 1： 你现在是已经被定罪了，还是你认为自己涉嫌这个罪名？我认为你说的这个罪名是很高端的。你说说你干了什么，
阅读全文2026年谁是你心中的CN网络安全公司TOP1
1. 奇安信：政企安全龙头，终端安全与APT防御领先2. 深信服：云网端一体化安全，中小企业与云安全优势明显3. 启明星辰：运营商+数据安全，威胁检测与响应成熟4. 天融信：防火墙老牌强者，工控与国密
阅读全文SRC | 记一次EDU证书站挖掘
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文解密腾讯智能挑战赛：Top排名Agent架构深度拆解
去年腾讯智能渗透挑战赛，看到"长亭"和"胡博"领先，排到了第一第二的位置。刚好比赛后会公开项目的代码📌 Note：长亭没公开代码，所以直接学习胡博代码即可，毕竟都是同一家公司。文章主要是分析参赛ag
阅读全文已有企业收到通知，停用12家网安产品，要求上半年完成替换！
近日，网安圈再次传来重磅消息。据多家权威媒体报道，要求关键基础设施运营者和相关企业在2026年上半年之前，彻底停止使用主要来自美国和以色列的网络安全软件产品。这不仅仅是一次简单的采购调整，更是中国网络
阅读全文飞牛系统（fnOS）远程代码执行链：认证绕过
前言在最近针对飞牛OS的0day攻击中，攻击者可能利用了三个漏洞来实现完整攻击链。作者：bron1e，https://github.com/bron1e/fnos-rce-chain任意文件读取认证绕
阅读全文搞定那个加密的公众号：一次有点折腾的密钥固定实战
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Kubernetes 中的 node/proxy GET 权限漏洞：实现远程代码执行（RCE）
前言在 Kubernetes 集群中，权限管理是安全的核心组成部分。然而，一个鲜为人知的授权绕过问题可能导致严重的远程代码执行（RCE）风险。具体来说，任何分配了 nodes/proxy GET 权限
阅读全文ClickHouse 数据库渗透及攻防指南
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文记一次基于 Host 头的 SSRF+任意文件写入
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Windows Telephony 服务权限提升漏洞（CVE-2026-20931）
前言在不断演变的网络安全领域，即使现代基础设施正在远离过时技术，Windows遗留服务中的漏洞仍继续构成重大风险。最近，Positive Technologies的研究人员发现了一个关键的远程代码执行
阅读全文Cloudflare WAF 零日漏洞：可访问全球任何主机
前言Cloudflare 的 Web 应用程序防火墙 (WAF) 中存在一个严重的零日漏洞，攻击者可以利用该漏洞绕过安全控制，并通过证书验证路径直接访问受保护的源服务器。或者，当 .well-know
阅读全文网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息，窃取返佣资金3000万余元，被控涉嫌两罪名；警方已扣押其180余个比特币
深圳IT男李东（化名）被湘豫两省警方盯上了。他的虚拟货币钱包里，发现了大量比特币。湖南张家界市和河南长葛市的公安机关均对李东立案侦查，涉嫌的罪名均为“开设赌场”。张家界警方扣押李东账户的比特币100余
阅读全文最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文