天融信获河南省科学技术进步奖一等奖

河南省科学技术进步一等奖近日，河南省人民政府正式公布2025年度河南省科学技术奖励决定。信息工程大学、嵩山实验室、天融信等联合申报的《内生安全云网关键技术创新及应用》，荣获河南省科学技术进步奖一等奖。

ETW与AMSI对抗——致盲EDR的关键技术

一、前言概述ETW和AMSI是EDR的重要数据源，Patch它们可以有效地致盲EDR，本课将深入介绍ETW和AMSI的原理以及对抗技术。二、相关内容2.1 ETW（Event Tracing for

【2026春节】初十Windows高级题目WriteUp&提示词分享

作者论坛账号：Tokeii碎碎念之前分享了一份使用自己编写的CTFAgent做初八题目的帖子，在这里【2026春节】全自动AI做题的实现及初8逆向AIAgent对话记录及wp - 吾爱破解 - 52p

威努特应用交付系统：筑牢算力调度枢纽

摘 要在“东数西算”国家战略背景下，算力已成为数字经济时代的核心生产力。面对智算中心与大型云数据中心的海量并发访问与跨域调度需求，威努特提供基于应用交付系统的全局流量调度与算力发布方案，以高可靠性与

漏洞预警 | n8n SQL注入和原型污染漏洞

0x00 漏洞编号CVE-2026-33660CVE-2026-336960x01 危险等级高危0x02 漏洞概述n8n是一个开源的工作流自动化工具，旨在帮助用户通过图形化界面设计和自动化各种任务。0

漏洞预警 | LEAN MES系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述LEAN MES系统是由深圳市深科特信息技术有限公司开发的一款应用系统，主要用于生产调度、产品跟踪、质量控制等车间管理功能。0x03 漏洞

工具 | AK47

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AK47是一款跨平台的漏洞利用与安全评估工具。0x01 功能说明跨平

一个自动patch shellcode到二进制文件的工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

HackingTool：GitHub 上 5.6 万星的终极黑客一站式工具箱V2.0.0

在渗透测试、安全研究和 CTF 爱好者圈子里，如果你还在一个个手动安装工具、切换终端窗口，那你可能错过了 GitHub 上最受欢迎的“瑞士军刀”——Z4nzu/hackingtool。这个开源项目目前

网安原创文章推荐【2026/4/1】

2026-04-01 微信公众号精选安全技术文章总览洞见网安 2026-04-01 0x1 LinIR-Linux下的应急响应采集工具漕河泾小黑屋 2026-04-01 23:58:28 文章介

微短剧《砺剑》热播的背后

近期，由国家安全部微信公众号公开案例改编的24集当代国安题材微短剧《砺剑》热播，引起广大网友关注讨论。该剧以江州市飞行器研究所的军工机密保卫战为核心，将新时代隐蔽战线的暗战较量、国安干警的无声誓言融入

从新闻巨头到数据经纪商：路透社母公司数据接入Palantir系统

据境外媒体获取的文件及消息人士透露，既是媒体机构、同时也是数据经纪商的汤森路透（Thomson Reuters），长期以来一直为美国移民与海关执法局（ICE）的各类工具提供底层个人数据。另有迹象表明，

LinIR-Linux下的应急响应采集工具

当你登上一台可能已被入侵的服务器，你敢相信上面的 ps、netstat、ss 吗？一、问题：你以为在取证，其实在被骗应急响应的第一步通常是"看看机器上在跑什么"。大多数人的第一反应是：ps auxne

小学生求阴影面积

之前贴过左图，右图只是猫叫咪咪、咪咪叫猫而已。初中生、高中生做这种题没啥好说的，相似三角形、正切、blahblah。提问，请在小学生的知识范畴内求阴影面积。

Axios 在 npm 上被投毒植入远控木马

【工具】开源情报可视化指挥大屏汇总

现在能整合多种信息源，并在一个页面上呈现的开源情报分析工具越来越多了，今天丁爸就给大家再推荐几个类似sitdeck的工具：1、war-monitor（战争监测平台）https://war-monito

《商业竞争分析》面世，现接受预订

竞争情报专家郑刚新作《商业竞争分析——制胜的战略与战术》2026年春季正式出版。《商业竞争分析 —— 制胜的战略与战术》直击核心痛点，商业竞争分析专家郑刚以十余年海内外实战经验为基底，重磅推出四大核心

给AI Agent配置JS逆向MCP

字数 221，阅读大约需 2 分钟前言JS 逆向 MCP + skills/提示词。依旧是在 TRAE CN 中配置，下面是我最近做猿人学 JS 逆向题目时候的配置。chromechrome 启动远

生成dirsearch命令的skills

已加入项目中https://github.com/boqiqibo/Sec-Skills 获取网站特征后，给出需求+字典地址/dirsearch-command-generator 网站是用XX语言写

Axios供应链攻击事件再追踪：线索直指Lazarus组织

此前，我们发布了《Axios npm供应链攻击威胁分析报告》，系统性披露了攻击者劫持维护者账号、在package[.]json中注入“幽灵依赖”plain-crypto-js@4[.]2.1、通过po

Web 化被动漏洞扫描平台 - FlowEye

01 项目地址https://github.com/YingxueSec/Floweye-yyyxxx.cc02 项目介绍项目描述FlowEye（流量之眼） 是一款专为安全测试人员打造的 Web 化被

AI 从来没有真正「听过」你说话｜Qwen3.5-Omni 评测

阿里千问团队发布了 Qwen3.5-Omni 全模态模型。我认为从 AI 产品设计的角度，它确实值得更高的讨论热度。近几个月，大模型领域的注意力大多集中在 Vibe Coding 与 Agent 上。

FBI局长的邮箱被人翻了个底朝天

3月27日，一个伊朗关联的黑客组织发了一条消息："我们黑进了FBI局长的个人邮箱。"FBI局长。美国联邦调查局，那个专门抓黑客的机构。它的一把手，个人邮箱被人翻了底朝天。几个小时后，FBI发言人出面确

【安全圈】Claude Code 源代码在 NPM 包中意外泄露

关键词数据泄露人工智能公司 Anthropic 表示，其意外泄露了 Claude Code 的源代码，该代码本为闭源。不过公司称，没有客户数据或凭证因此暴露。尽管 Anthropic 承诺支持开源社区

【安全圈】思科开发环境遭黑客攻破，超 300 个核心代码库外泄

关键词黑客科技媒体 bleepingcomputer 昨日（3 月 31 日）发布博文，报道称思科内部开发环境遭遇黑客攻击。攻击者利用 Trivy 供应链攻击中窃取的凭证，成功突破思科安全防线。黑客植

【安全圈】请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑

关键词高危漏洞技嘉于 3 月 30 日发布公告，敦促用户尽快升级“技嘉控制中心”（GIGABYTE Control Center，GCC）到 25.12.10.01 及更高版本，从而规避 9.2 分

万字长文丨Claude Code 源码泄漏技术复盘：第一梯队 AI 公司如何打造 Harness Engineering

摘要本次泄漏事件，表面上是一份 Claude Code 发布包，实质上却让外界第一次较完整地看到了顶级 AI Coding Agent 的工程骨架。从 cli.js.map 可恢复的大量源码来看，Cl

Rapid7深度剖析：BPFdoor内核级后门如何潜伏在电信网络中

Rapid7 Labs 数月调查发现，高级中国关联威胁组织 Red Menshen 在全球电信网络中植入了前所未有的隐蔽数字"休眠单元"，目标包括政府网络，旨在实施高级情报收集行动。🔍 核心发现：攻击

Axios 供应链攻击深度剖析：维护者账户被劫持，投毒版本植入跨平台 RAT

2026 年 3 月 31 日，全球使用最广泛的 HTTP 客户端库 Axios（周下载量超 3 亿次）遭遇供应链攻击。两个被投毒版本 axios@1.14.1 和 axios@0.30.4 通过被劫

axios npm 供应链投毒攻击事件分析

事件概述2026年3月31日，全球最广泛使用的 JavaScript HTTP 客户端库 axios（周下载量逾3亿次）遭遇严重供应链投毒攻击。攻击者通过劫持核心维护者 npm 账号，绕过官方 Git