微信隐私正在"裸奔"？这5个开关必须关掉
前两天有个朋友找我，说他被骗了。骗子知道他姓什么、住哪里、最近去过哪、孩子在哪上学。他吓坏了，问我：这些信息怎么泄露的？我让他打开微信，看了几眼设置。问题找到了。他的微信，几乎是"全裸"状态。说实话，
阅读全文强烈推荐一个“可捞偏门但不违法”的副业（40K+）
现在的大环境，说不焦虑那是假的。我认为与其被动等待，不如趁早找个副业给自己留条退路，对自己百利无一害复工半个多月，我已经把空闲时间全用来接爬虫私活，周末试着用龙虾OpenClaw做爬虫单子，2天直接赚
阅读全文Burpsuite | API 越权测试、快速收集目标网站的所有 API
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文96k！建议大家冲一冲这个被严重低估的副业！
最近龙虾Openclaw彻底火了，不少干开发的朋友都在尝鲜，写代码、自动脚本……大家都想拥有一个7×24小时干活的数字员工。AI再火，也要有能落地的变现技能托底。而龙虾OpenClaw加上爬虫，催生了
阅读全文漏洞预警 | 1Panel跨站脚本漏洞
0x00 漏洞编号CVE-2026-235250x01 危险等级中危0x02 漏洞概述1Panel是一个开源的Linux服务器运维管理面板。0x03 漏洞详情CVE-2026-23525漏洞类型：跨站
阅读全文漏洞预警 | 深信服运维安全管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述深信服运维安全管理系统，侧重于运维安全管理，是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产
阅读全文工具 | WebScan-Pro
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介WebScan Pro是一款专为安全研究人员和渗透测试工程师设计的高
阅读全文龙虾OpenClaw王炸来了，网安的春天来了！
最近龙虾Openclaw彻底火了，不少干开发的朋友都在尝鲜，写代码、自动脚本……大家都想拥有一个7×24小时干活的数字员工。AI再火，也要有能落地的变现技能托底。而龙虾OpenClaw加上爬虫，催生了
阅读全文十五五规划刚需！威努特重构企业容灾备份新范式
容灾备份上升为国家战略2026年3月13日，《中华人民共和国国民经济和社会发展第十五个五年规划纲要》正式发布。纲要第十四篇通篇以“安全”为贯穿始终的核心主线，覆盖政治、网络、数据、关键信息基础设施、社
阅读全文震惊！2026年红队三大“黑客AI武器”曝光：第一款已会自我思考，最后一款让Burp Suite用户集体破防！
项目简介Hetty 是一款使用 Go 语言开发的开源 HTTP 工具包，专为安全研究和渗透测试设计。作为 Burp Suite Pro 的开源替代方案，它提供了完整的中间人攻击（MITM）代理功能、H
阅读全文别让无线设备“出卖”你
无线键盘、鼠标等设备以其简洁高效的体验，成为现代办公生活的标配。然而，这份便利的背后，若不加注意，也可能潜藏窃密风险。从空中信号截获到恶意设备潜伏，再到休眠重连漏洞，窃密者可通过多种手段实现“隔空取物
阅读全文【逆向分析】Trae CN + IDA PRO + IDA Pro MCP + 智谱 GLM-5 十分钟搞定自动化逆向分析
Trae CN + IDA PRO + IDA Pro MCP + 智谱 GLM-5 十分钟搞定自动化逆向分析一、工具介绍1. Trae CNTrae CN 是一款智能 AI 开发工程师，深度融合
阅读全文【逆向分析】对抗AI自动化逆向分析的防御策略
对抗AI自动化逆向分析的防御策略一、背景分析1.1 AI+MCP自动化逆向的工作原理IDA Pro MCP通过Model Context Protocol协议将IDA Pro与大型语言模型（如Cla
阅读全文【逆向分析】AI提示词注入防御技术
AI提示词注入防御技术一、核心原理1.1 攻击面分析AI通过MCP读取IDA数据库时，会获取以下信息：• 函数名称和签名• 变量名称和类型• 代码注释• 字符串常量• 反编译代码关键洞察：这些内容都
阅读全文深科特LEANMES系统WarehouseCheck.ashx接口存在SQL注入 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文网安行业为啥集体亏损？揭开残酷内卷真相，拆解可落地破局路径
国内的网络安全，形成了一个极具讽刺性的行业怪圈： 看起来有需求、政策也强、市场还在增长，但大多数安全公司就是不赚钱 。很多人疑惑，是安全行业没价值吗？显然不是。核心问题从来不是“没有市场”，而是“怎么
阅读全文一个从零到一学习的圈子
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文养虾用哪家CodingPlan更好呢？
龙虾OpenClaw爆火，但养个龙虾还真不便宜。养龙虾，首先得准备好大模型作为龙虾的大脑。龙虾OpenClaw的大模型调用是持续的，一次请求会触发多次模型调用，因此实际消耗的请求次数一般会远远多于用户
阅读全文终端安全对抗技术入门教程
终端安全对抗技术系列入门教程，想了解和学习终端EDR安全对抗技术的朋友可以参考学习一下这个入门教程。第1课：EDR技术原理——现代终端安全的基石主要内容：EDR的定义与发展历程EDR的核心组件与工作流
阅读全文今日（2026年3月15日）OpenClaw 最新安全动态总结
3月15日资讯导视中国互联网金融协会正式发布《关于OpenClaw在互联网金融行业应用安全的风险提示》。风险提示在X平台和中文社区的快速发酵。境内OpenClaw高危暴露实例威胁持续扩散。01今日核心
阅读全文伊朗黑客又双叒叕"背锅"了？这次阿尔巴尼亚议会遭攻击，我得泼点冷水
导语：阿尔巴尼亚议会又双叒叕被"伊朗黑客"攻击了！等等……这剧情怎么这么眼熟？但凡有点风吹草动，伊朗黑客组织Homeland Justice就准时"打卡上班"。笔者不禁要问：这锅甩得，是不是有点太顺手
阅读全文脑机接口技术：科技能否重启受损大脑？
导语：BBC最新报道引发了一个引人深思的问题：科技是否真的能够帮助我们"重启"大脑？这一探索性话题背后，是神经科学领域正在蓬勃发展的脑刺激技术。前沿探索：当科技遇见神经可塑性BBC最新报道引发了一个引
阅读全文360training数据泄露事件：24,594名客户信息遭曝光，在线教育平台安全再引关注
近期，美国在线职业培训平台360training遭遇严重数据安全事件，导致超过24,000名客户的个人信息遭到泄露。这起事件再次敲响了在线教育行业数据安全的警钟，也为广大用户在选择在线学习平台时敲响了
阅读全文【龙虾报告】伊朗导弹供应链分析
伊朗导弹部件生产与供应链详细分析一、弹体结构部件1. 金属壳体/弹身部件材料伊朗生产企业下游供应商铝合金壳体航空级铝合金Shahid Hemmat Industrial Group (SHIG)伊朗铝
阅读全文【培训】开源情报分析师实战能力培训班-4月成都开班
在人工智能、大数据等前沿技术驱动全球化进程不断深化的今天，开源情报（OSINT）已崛起为国家战略决策与安全保障体系的基石。如何从浩如烟海的公开数据中，精准提炼并加工出高价值的情报成果，已成为我们面临的
阅读全文汽车网络安全 -- SOC和MCU的HSM方案梳理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SOC和MCU目前，汽车芯片细分市场中占比最大的是MCU，大约30%。MCU（Micro Controller Unit），又称单片机，是一种集成了
阅读全文UDS 安全认证29服务概述
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01服务概述此服务的目的是为客户提供一种证明其身份的方法，允许其访问数据和/或诊断服务，这些数据和/或诊断服务由于安全、排放或安全等原因而受到限制。 用于
阅读全文OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取
中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源自主托管AI代理OpenClaw（前身为Clawdbot和Moltbot）存在严重安全隐患。该机构在微信公众号发文称，该
阅读全文Linux AppArmor模块曝九大漏洞，可致提权及绕过容器隔离
网络安全研究人员披露了 Linux 内核 AppArmor 模块中的多个安全漏洞，非特权用户可利用这些漏洞绕过内核保护机制、提升至 root 权限并破坏容器隔离保障。Qualys 威胁研究部门（TRU
阅读全文