【人工智能】除了DeepSeek外，还有哪些工具比较好用？

除了DeepSeek外，还有哪些工具比较好用？豆包https://www.doubao.com/chat/优点 ：功能丰富多样，无论是查找资料、与人聊天、撰写文章还是进行翻译等都能胜任，能满足用户在不

安卓逆向 -- Fake Location 授权分析以及后门分析

前言App ：Fake Location 1.3.5 BETA（http://fakeloc.cc/app）工具：jadx、burp、frida、pycharm、ida、雷电模拟器、算法助手难点：加壳

Jenkins 框架之 Groovy getshell

enkins 框架之 Groovy getshell 环境搭建 搭建方法很多，但是为了方便这里直接使用 p 神的环境了 ┌──(root㉿kali)-[/home/…/Desktop/vulhub/j

【oscp】Node

~ 风雪一更，共度余生 ~如果哪里有错误，或者不理解的地方还请师傅们指出，我菜，感谢靶机地址：https://www.vulnhub.com/entry/node-1,252/主机探测 && 80端口

朝鲜黑客组织所为？为金将军偷了14亿美金

2025年2月21日，Bybit这家大名鼎鼎的加密货币交易所被黑了，损失高达14.6亿美元，直接创下加密圈15年来最惨烈的单次攻击纪录。链上侦探ZachXBT和Arkham Intelligence立

圣何塞州立大学 | 基于机器学习的暗网流量分类和对抗攻击

原文标题：Darknet traffic classification and adversarial attacks using machine learning原文作者：Nhien Rust-Ng

掌握58门硬核课程，失业不再可能！卷到极致！

SRC专项知识库

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖

小伙子，你要“耗子尾汁”

这是 酒仙桥六号部队 的第 139 篇文章。全文共计1681个字，预计阅读时长6分钟。前言在一个月黑风高的夜晚，我正在打游戏，突然微信像被轰炸一般，疯狂响起消息提示的声音，手机静音继续打游戏，没一会，

DeepSeek时代，网络安全产业如何发展？安全智能体新范式即将开启！

DeepSeek的出现，让大家再次认真思考AI对各个行业的影响，也都纷纷接入DeepSeek，获取大模型能力。那么，网络安全产业，将会发生哪些变化？笔者认为：网络安全（含数据安全）产业，将开启安全智能

一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

Bybit 遭遇创纪录的 15 亿美元加密货币盗窃案：矛头指向 Lazarus 集团

全球领先的交易所 Bybit 遭遇了历史性的黑客攻击，损失金额达 15 亿美元，这起黑客攻击被广泛认为是有史以来最大的加密货币盗窃案，这对加密货币生态系统造成了沉重打击。此次攻击于 2025 年 2

CVE-2025-24016：Wazuh 不安全反序列化远程代码执行 (RCE)

CVE-2025-24016 Wazuh 服务器中存在一个不安全的反序列化漏洞，可通过在 DAPI 请求/响应中注入未经清理的字典来执行远程代码。此问题源于 DistributedAPI 参数被序列化

虚假 CS2 锦标赛直播用于窃取加密货币和 Steam 账户

威胁行为者正在利用主要的反恐精英 2 (CS2) 比赛，如 IEM 卡托维兹 2025 和 PGL 克卢日-纳波卡 2025，来欺骗游戏玩家并窃取他们的 Steam 帐户和加密货币。尽管 CS2 于

再次盗取15亿美元加密货币，朝鲜如何培养出世界一流黑客的？

Bybit热钱包被黑，价值超15亿美金的ETH被盗。本次被盗原因分析目前来看，应该还是Web2的机器被木马上控，区块链应用底层还是基于Web2，这是弱点。1►背景介绍Bybit热钱包刚刚被盗了，涉及资

基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件 - Auto-SSRF

01 项目地址https://github.com/banchengkemeng/Auto-SSRF/02 项目介绍项目描述Auto-SSRF是一款基于BurpSuite MontoyaApi的自动S

Linkedin 如何利用大语言模型赋能安全态势平台（SPP）

Linkedin 通过构建 AI 驱动的安全态势平台（SPP），将知识图谱与生成式 AI 深度融合，实现漏洞响应效率提升 150%、资产覆盖率增长 155%，为超十亿用户构建智能防御新范式。前言在 L

《论语别裁》第01章 学而（07）再论《论语》

《论语别裁》第01章 学而（07）再论《论语》《论语》，凡是中国人，从小都念过，现在大家手里拿的这一本书，是有问题的一本版本，它是宋朝大儒朱熹先生所注解的。朱熹先生的学问人品，大致没有话可讲，但是他对

手机突然失控进行不了任何操作并且阻止了所有来电

手机突然失控进行不了任何操作并且阻止了所有来电最近诈骗分子的手段又升级了可以远程操控你的手机不久前的一天下午浙江海盐澉浦派出所接到预警指令有群众正在与诈骗电话通话时间已长达半小时反诈队员马晓杰立即与当

“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则

GoUpSec点评：“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

从deepseek未授权探索clickhouse命令执行

文章首发在：奇安信攻防社区https://forum.butian.net/share/4155探索clickhouse利用方式0x01 简介DeepSeek近期因未授权漏洞事件而引发严重的安全争议，

敏感信息及路径扫描工具-FindSomething本地移植版

工具介绍本项目基于残笑大佬的FindSomething插件进行的本地移植版，可对指定的目录下的所有html、js文件或单个html、js文件进行扫描并获取敏感信息，也可对指定的站点列表进行批量扫描。必

加密货币 APT 情报：揭秘 Lazarus Group 入侵手法

作者：23pds & Thinking编辑：Liz背景自 2024 年 6 月以来，慢雾安全团队陆续收到多家团队的邀请，对多起黑客攻击事件展开取证调查。经过前期的积累以及对过去 30 天的深入分析调查

制作一个能躲避 Defender 的 Sliver C2 的 Mimikatz BOF

【翻译】Making a Mimikatz BOF for Sliver C2 that Evades Defender大家好，今天我想展示如何修改 Sliver C2 中的 Mimikatz Bea

【安全圈】马斯克DOGE网站数据库存在漏洞，任何人可随意篡改内容

关键词安全漏洞近日，埃隆·马斯克旗下的政府部门效率部（DOGE）因推出存在严重安全漏洞的官方网站而陷入舆论风波。该网站被曝使用未加密的外部数据库，导致任何人皆可未经授权修改其内容。这一漏洞由两名网络开

【安全圈】Atos旗下Eviden公司紧急发布安全公告：IDPKI解决方案曝出高危漏洞

关键词安全漏洞近日，Atos集团旗下Eviden公司发布紧急安全公告，披露在其推出的身份与公钥基础设施解决方案IDPKI中发现了多个安全漏洞。这些漏洞的CVE编号分别为CVE-2024-39327、C

【安全圈】数据泄露警报拉响！2024 医疗行业成重灾区，远超金融行业

关键词数据泄露Kroll的网络风险团队发布了2025 年数据泄露展望报告，显示医疗行业在 2024 年是受数据泄露影响最严重的行业。报告指出，医疗行业在去年的数据泄露事件中占比 23%，超过了金融行业

加密货币 APT 情报：揭秘 Lazarus Group 入侵手法

作者：23pds & Thinking编辑：Liz背景自 2024 年 6 月以来，慢雾安全团队陆续收到多家团队的邀请，对多起黑客攻击事件展开取证调查。经过前期的积累以及对过去 30 天的深入分析调查

谷歌发布Palo Alto防火墙命令注入漏洞的概念验证代码

谷歌的 Project Zero 和 Mandiant 网络安全团队近日联合发布了针对 Palo Alto Networks PAN-OS OpenConfig 插件中的一个高严重性命令注入漏洞（CV

一周网安优质PDF资源推荐丨FreeBuf知识大陆