抱歉，团队彻底解散了！
大家好！上个月，一个朋友跟我说，他的团队解散了——不是因为经营不善，而是因为一个人加上一款「全能AI」就完全可以抵一支优秀的团队!这篇文章我本不打算写的。我想了很久，这篇文章最终还是决定发出来。因为我
阅读全文AI 自动渗透测试工具 -- ai-auto-pentest
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文供应链安全，印度最大核电站库丹库拉姆被黑客拿下！1.9万份文件在暗网遭泄露
2026年7月，印度最大核电站——库丹库拉姆核电站（Kudankulam Nuclear Power Plant，简称KKNP）发生一起重大数据泄露事件。臭名昭著的勒索软件组织World Leaks在
阅读全文永久密钥：886VIP-371TOP-594WIN-260MAX-713PRO
大家好，这里是乌雲安全。今天这篇文章，我本来不打算写的。原因很简单：写出来，大概率几分钟就会被抢空，然后我又要承受接下来几个月后台里排山倒海的追问——"为什么我又没赶上？"但最终我还是决定发出来。因为
阅读全文【AI安全】无影Tscan+Reqale小黄鸟APP抓包MCP配置
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文权威报告|安恒信息数据安全市场份额获双榜第一
近日，国际数据公司（IDC）正式发布《中国数据安全管理平台市场主要厂商市场份额概况，2025》、《中国数据库审计市场主要厂商市场份额概况，2025》。报告显示，安恒信息在中国数据安全管理平台市场份额位
阅读全文三星预装安卓应用存在176个漏洞
导语：移动安全公司Oversecured近日在GitHub上公开了一份重磅漏洞报告，系统披露了其团队在2022年至2025年间，于三星出厂预装的安卓应用中累计发现的176个安全漏洞，涵盖Setting
阅读全文微软产品月度 CVE 合集
本次“周二补丁日”修复了多达 622 个漏洞，还不包括 Chromium 内核中另外 427 个影响微软 Edge 浏览器的漏洞。其中 62 个漏洞被评为“严重”级别。一个漏洞此前已披露，两个漏洞已被
阅读全文用AI分析Wireshark 数据包 一切变得很简单
网络抓包是运维重要环节，能帮助我们分析当前的网络环境存在的异常。因此，Wireshark也被大家所熟知。在之前的文章中，我们也讲到过Wireshark的入门使用和高级玩法。大家可以在历史文章中查看。现
阅读全文Mysql-JDBC反序列化利用与简单分析
前言渗透测试时，在我们进入管理系统的后台，有时候会遇到连接数据库的功能。具体的样子，可以参考hl666师傅的文章：• JDBC反序列化实战 https://mp.weixin.qq.com/s/Bdp
阅读全文渗透测试装上AI第二大脑
导语：渗透测试和漏洞赏金猎人最怕什么？不是目标系统太坚固，而是自己的知识储备不够用——面对一个陌生的目标，光是梳理攻击面就要耗费大量时间，遇到新漏洞类型还得临时查文档。有没有办法让AI助手"记住"所有
阅读全文一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台
工具介绍 AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引
阅读全文sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、
阅读全文Linux磁盘空间不足？一文掌握LVM在线扩容
前言作为一名Linux运维人员，你一定遇到过这种场景：① 数据库突然报警磁盘空间不足，业务随时可能中断；② 日志文件把/var分区撑爆，想扩容却发现当初分区时没留余地；③ 虚拟机磁盘不够用了，但业务不
阅读全文2887 份 HackerOne 报告 + 305 个 payload 喂给 Claude，我让它自动帮我挖 SRC
✨ 核心能力🚀 src-hunter — SRC / 众测 / Bug Bounty 专用 Claude Code Skill工作流程intake → recon → enum → hunt → re
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号CVE-2026-434990x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情CVE-20
阅读全文漏洞预警 | 用友U8Cloud SQL注入漏洞
0x00 漏洞编号QVD-2026-388480x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03
阅读全文工具 | recon-skills
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介recon-skills是一个开源渗透测试技能库。0x01 功能说明
阅读全文Agent 自动化挖掘逻辑漏洞被动扫描工具 | 可对进行漏洞验证生成可复现的完整利用链
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文域渗透攻防实战：Kerberos协议从攻击到防御的完整拆解
VOL.116大攻击技术Event ID 4769gMSA 120字符RC4→AES域渗透攻防实战：Kerberos协议从攻击到防御的完整拆解协议拆解 · 攻击复现 · 检测规则 · 加固方案MITR
阅读全文他们，感动了中国丨迎接烈士回家，一个都不能少！
编者按近日，隐蔽战线在台牺牲英烈获评《感动中国》2025年度人物。他们以“不入虎穴、焉得虎子”的英雄气概和“若一去不回，便一去不回”的无畏精神，以生命赴使命，以热血践誓言，谱写了气吞山河的英雄壮歌，书
阅读全文当别人问我一个病毒的时候
今天中午吃饭的时候，收到一条消息。“忠哥，这个病毒认识吗？”后面跟了一张图片。其实看到这句话的时候，我第一反应不是马上回答，而是停了一下。安全行业做久了，遇到这种问题很常见。一个陌生后缀，一个打不开的
阅读全文潘多拉的容器（第一部分）：解构 Azure 容器安全
原文链接作者https://trustedsec.com/blog/pandoras-container-part-1-unpacking-azure-container-securityJustin
阅读全文Kubernetes 事件响应实战：EKS 篇
原文链接作者https://www.invictus-ir.com/news/incident-response-in-kubernetes-eksInvictus凌晨 3 点，告警器响了。你的安全仪
阅读全文日薪5500！DeepSeek把AI圈卷疯了
"DeepSeek工资待遇太恐怖了"直接冲上热搜第一，240多万热度。一张薪资截图炸了整个互联网——清华姚班的大模型实习生，日薪5500块。第一眼以为是月薪，定睛一看是日薪。网友调侃："我一年挣的还不
阅读全文【SRC实战】当AI第一次帮我挖到漏洞
📝 编者语最近刚开始接触AI自动挖洞，没挖出来的时候我一直怀疑它到底能不能真正挖到漏洞。这次算是亲自体验了一次。AI给出了支付接口的风险分析和复现路径，我按照步骤进行了测试，最终确认漏洞成立。虽然漏洞
阅读全文