Ghost 是一个用 Rust 编写的进程注入检测工具

威胁简报恶意软件漏洞攻击Ghost 是一个用 Rust 编写的进程注入检测工具。它监视正在运行的进程，并尝试捕获可疑行为，例如代码注入、内存操纵以及恶意软件用来隐藏的其他伎俩。它的作用其主要思路很简单

OpenClaw安全防护工具(小龙虾漏洞检测)

推荐阅读APP逆向分析工具V4.5智能分析产品(28款神器)Android病毒分析工具V3.2Android逆向技能树(2026版)移动安全调试分析工具(29款)Android智能调试分析工具V7.5

关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议

针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。一、典型应用场景安全风

3·15实锤：你问AI得到的答案可能是广告！连《广告法》都约束不了

央视3·15晚会后，“你问AI得到的答案可能是广告”迅速冲到热搜榜。更讽刺的是：AI的回答没有广告标识，连《广告法》都约束不了。01 6600元包年“收买”AI？这生意比奶茶还暴利 今年3·15没扒食

小米收购玛莎拉蒂？进军欧洲高端市场

最近车圈科技圈集体炸锅，网传小米要收购玛莎拉蒂，网友脑洞直接飞上天：“年轻人的第一台玛莎拉米要来了？”、“雷军这是要把性价比刻进三叉戟？” 别急着做梦，官方光速辟谣！3月14日玛莎拉蒂母公司Stell

AI安全板块上线+投稿翻倍 | 当 AI “养龙虾” 爆火，我们更要守住数字安全底线

AI安全新板块上线新板块上线·翻倍稿费活动当“养龙虾”AI智能体OpenClaw爆火，相关主管部门接连预警：其配置脆弱、易被恶意接管、可致信息泄露、桌面清空、莫名欠费等安全问题频发。这并非个例，而是A

2026阿里白帽大会：共筑网络安全新生态

3月14日，在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知、阿里安全响应中心联合主办的"2026 阿里白帽大会”在杭州圆满落幕。本届大会以“洞见风险，先知先行”为核心理念，汇聚全球顶尖

315曝光的AI投毒：AI投毒正在成为新型信息战：操控数据，就能操控答案

今年的 315晚会，曝光了一个很多人此前没有意识到的产业链：AI投毒。根据调查，一些所谓的 GEO（Generative Engine Optimization）服务商，正在通过批量发布文章、铺设内容

心流鼠标手势 FlowMouse v1.3 beta发布【开源Chrome、Edge、Firefox 插件】

心流鼠标手势是吾爱破解论坛官方原创作品！心流鼠标手势是一款追求极致流畅与隐私保护的开源鼠标手势扩展。通过自然的鼠标滑动，助您无缝操控浏览器，真正进入专注高效的“心流”状态。自上线以来，迅速获得大量用户

LnkMeMaybe - CVE-2026-25185 深度剖析

原文链接作者https://trustedsec.com/blog/lnkmemaybe-a-review-of-cve-2026-25185Christopher PaschenWindows 快捷

RIP RegPwn：一项 Windows 注册表利用技术的兴与亡

原文链接作者https://www.mdsec.co.uk/2026/03/rip-regpwn/Filip Dragovic作为 MDSec 研发工作的一部分，我们经常在研究过程中发现漏洞，并开发相

买Token

96美元DIY防空导弹概念引热议：开源项目背后的安全隐忧

导语：当开源精神遇上"敏感技术"，一场关于创新与管控的博弈正在上演。2026年初，一个名为MANPADS的项目在技术社区悄然走红——仅需不到100美元，爱好者就能在家中制造出具备简易制导能力的火箭原型

OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取

中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源自主托管AI代理OpenClaw（前身为Clawdbot和Moltbot）存在严重安全隐患。该机构在微信公众号发文称，该

记一次某EIS办公平台0day挖掘审计过程

原文首发在：先知社区：https://xz.aliyun.com/news/90808环境搭建机缘巧合下从好兄弟那拿套源码，好久没审计有点生疏了，搭个环境练练手虚拟机选择win2012，在Intern

专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描

工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。作者：Gentle-bae专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动

多种方式确认 IP 资产归属

今天要分享的是如何确认 IP 的归属，在此之前还是要分享一下当前有奖励活动的 SRC 有哪些：要确认 IP 的归属，主要通过域名解析记录、端口证书信息、同 C 段下的资产信息已经网站中的蛛丝马迹。子域

2026-03-16 最新CVE漏洞情报和技术资讯头条

点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新

关于开展2026数字中国创新大赛数字安全赛道网络和数据安全产业赛的通知

关于开展2026数字中国创新大赛数字安全赛道网络和数据安全产业赛的通知各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，各有关中央企业，各高校：随着新一轮科技

记一次实战渗透测试

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是挺久之前的一次授权渗透测试了，目标系统需要做一个上线前渗透测试，还是一如既往的配方，不给测试账号，自己

【AI龙虾工程师】上岗计划，速来！！

一、项目背景与愿景随着OpenClaw引爆AI Agent市场，海量“数字小白”用户涌入，产生了巨量的部署与运维需求。然而，目前市面上散户工程师存在技术参差不齐、安全意识淡薄、售后服务缺失三大痛点。依

「渗透测试工具篇」使用Coablt_Strike工具从监听到木马上线教程

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢

桶劫持（终于）已死

注：本文翻译自 Ian Mckay 的文章《Bucketsquatting is (Finally) Dead》[1]，可点击文末“阅读原文”按钮查看英文原文。全文如下：摘要S3 桶现在有了一个新的

一款功能强大的专业暗链扫描工具 - 渊照（YuanZhao）

介绍「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫

MiyaRAT v5.0 技术深度分析：Bitter APT组织核心武器的持续进化

本文基于 Proofpoint 与 Threatray 于 2025 年 6 月联合发布的深度研究报告（"The Bitter End: Unraveling Eight Years of Espio

2026中国企业出海安全挑战洞察报告·正式发布·附下载｜扬帆全球，安全护航

“扬帆安全”正式发布《中国企业全球化之旅与安全挑战洞察》（以下简称“报告”）。报告系统梳理了中国企业在过去二十年间从“商品出口”到“品牌与平台全球化”的跨越式进程，并深度解析了在当前复杂国际环境下，企

如何正确打开马来西亚网安市场？｜NCSS 2026，盛大启幕

在全球数字化加速与网络安全挑战持续升级的背景下，区域协作与产业协同正成为构建数字安全体系的重要路径。由马来西亚国家网络安全机构 NACSA 主导举办的 NACSA Cyber Security Sum

第七期 | iOS 逆向工程 — 从零基础到实战对抗

第七期：iOS 逆向工程 — 从零基础到实战对抗从越狱环境搭建到实战对抗绕过，系统掌握 iOS 逆向核心技能。课程覆盖 Objective-C 与 Swift 双语言逆向分析，从砸壳、class d

凝心聚力｜天融信公司党委换届选举党员大会召开

2026年3月12日，中国共产党北京天融信网络安全技术有限公司委员会换届选举党员大会在北京召开。中关村科学城企业党委副书记、非公党建工作处副处长曹舟等领导全程参加了本次党员大会。★ 回顾总结 ★党

天融信：从合规遵从到价值创造，中国网络安全产业的智能进化

*部分内容来源于中国信息安全刊发文章《智见未来：网络安全企业视角回顾与展望（二）》站在2026年的起点回望，2025年，作为“十五五”新质安全的谋篇布局之年，中国网络安全产业在深度调整中迎来关键转型。