libev库源码分析系列教程(十一)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Select/Poll/完成端口兼容实现深度解析1. 兼容层整体架构1.1 设计理念lib
阅读全文你的密码可能已经在暗网被卖了160亿次
这不是标题党。2025年7月，CyberNews研究人员发现了一起数据泄露事件——160亿条登录凭证在暗网曝光。什么概念？地球上每个人能分到20个账号密码。你的淘宝、京东、银行、邮箱……可能都在里面
阅读全文管理弱口令到任意账号登录再到越权+未授权以及后续SQL注入
扫码领资料获网安教程本文由掌控安全学院 - nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）声明本文章所分享内容仅用于网络安全
阅读全文阿里CEO回应千问“掌舵人”林俊旸离职：已批准！将调整、AI 战略再升级
相关文章：马云那句名言应验了！阿里Qwen：4位核心出走，1人投奔MetaP10林俊旸最新回应…卸任千问2026 年 3 月 5 日，阿里巴巴 CEO 吴泳铭发布内部邮件，正式批准阿里通义千问核心技术
阅读全文手机遗失与系统崩溃：即时通讯、笔记、财务应用数据拯救策略
取证|伪加密zip解密方法Android智能取证系统V1.1.8溯源取证|微信数据库解密教程Hook App取证实战数据库解密Android | iOS 移动设备取证系统V2.5Android设备数据
阅读全文惊蛰|惊蛰焕新颜 安全伴身边
惊蛰焕新颜 安全伴身边HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文慢雾出品 | OpenClaw 极简安全实践指南，极简部署
引言随着自主智能体的能力迅速提升，OpenClaw 这类具备终端乃至 Root 权限的 AI Agent，正在自动化运维、链上操作、系统管理及复杂任务编排等场景中发挥核心作用。它不仅能理解指令，还能直
阅读全文【安全实战】从小时到秒：某大型运营商三省云网的一键封堵实践
作为数字化发展的关键基础设施，运营商的云网承载着千行百业的平稳运行与亿万用户的网络体验。某大型运营商在三省部署的云网，正是这样至关重要的大型数字枢纽。其网络安全不仅关系到自身业务的连续性，更影响着广泛
阅读全文基于时间的sql盲注
基于时间的sql盲注正文无延时:https://███████/app/SearchDocs.aspx?doctypes=19&filename=*&sdate=&edate=&content=&so
阅读全文【长亭科技｜急招】安全攻防工程师（含应届/实习），北京岗+薪资可谈
@全体成员 🔥 网安人看过来！国家专精特新“小巨人”企业长亭科技，北京岗位急招安全攻防工程师，应届、实习生也可投递，给你施展技术的广阔舞台！长亭科技作为中国网络安全领域的领军企业，现有员工1100+，
阅读全文GachiLoader：通过 API 跟踪击败 Node.js 恶意软件
翻译自 GachiLoader: Defeating Node.js Malware with API Tracing引言在 [此前的研究] https://research.checkpoint.c
阅读全文【UAC提权】白名单进程提权手法
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 UAC介绍slui.exe是一个具备autoEle
阅读全文天融信：在量子安全赛道上，跑出“加速度”！
量子科技当量子计算的指针飞速逼近“解密时刻”，一场网络安全的深层变革正悄然加速。Gartner®近日发布2026年网络安全重要趋势，明确指出后量子密码已从“理论风险”演进为“现实行动”。预计到2030
阅读全文网络强国·百人谈 | 天融信接受光明网专访，谈量子科技产业突破将聚焦三大核心领域
编者按当前，全球科技革命和产业变革深度交织，未来产业已成为大国竞争的战略制高点。“十五五”规划建议提出，推动量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、第六代移动通信等成为新的经济增长点。
阅读全文伊朗无人机袭击亚马逊海湾数据中心，云服务中断；|巴基斯坦多个重点电视台卫星信号遭劫持，播放反军队内容
伊朗无人机袭击亚马逊海湾数据中心，云服务中断；伊朗无人机本周袭击了亚马逊在阿联酋和巴林的三座数据中心设施，导致中东部分地区云服务中断，地区紧张局势持续升级。亚马逊称，阿联酋两座数据中心被无人机”直接击
阅读全文“零知识”神话破灭：研究人员用27种攻击可攻破主流密码管理软件
1、密码管理器不安全了；2、攻击手法不复杂，总共就三招；3、普通用户必须要用好软件密钥和硬件密钥。我们常被告知，将密码存储在云端密码管理器中是安全的。厂商会用 “零知识加密” 向你保证：即使是公司自己
阅读全文记一次某大型oa前台0day挖掘
原文首发在：先知社区原文链接：https://xz.aliyun.com/news/91624漏洞sink发现（任意zip文件下载）1.想要寻找文件下载相关的漏洞，自然的联想到下载相关的请求头写法：r
阅读全文渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
工具介绍Payloader 是一个中英双语的交互式安全载荷参考平台，面向安全研究人员、渗透测试工程师和红队成员。项目汇集了 300+ 条精心编排的攻防载荷，涵盖 Web 应用安全与内网渗透两大领域，每
阅读全文美以伊战争的第二天 - “我”成功渗透进了美军内部
本文改编自一件真实的事件2026年3月初，美以联合对伊朗发动代号“史诗狂怒”（Operation Epic Fury）的军事行动进入第二天之际，一份伪造的美国网络司令部备忘录在军人聊天群组、非公开国防
阅读全文容器逃逸新方法：潜伏20年的Linux漏洞CVE-2025-38617剖析
注：本文翻译自 Calif[1] 的文章《A Race Within A Race: Exploiting CVE-2025-38617 in Linux Packet Sockets》[2]，可点
阅读全文Botconf 2025 议题慢递
2025 年的第十二届 Botconf 来到了法国的昂热（不是卡塞尔学院那个老不正经）。全世界数百位安全研究人员再一次齐聚一堂，热热闹闹地讨论相关议题。下面只挑选部分议题进行介绍，感兴趣的同学可以去官
阅读全文安恒已自用｜恒脑AI代码审计智能体实战：与专家同台 PK，让逻辑漏洞不再是“运气发现”
今年1月中旬，安恒信息采购并引入一套第三方电商平台源代码。一直以来，在第三方项目、组件及代码引入的全流程中，我们始终将安全放在首位，依托严格的安全检测与风险管控机制开展工作，全方位保障产品与业务的安全
阅读全文主域名到网站资产的进化之路
今天来聊一聊从主域名如何扩展出更多的网站资产，我收集的网站资产除了常规的通过 IP 访问或者通过域名访问之外，还有一个比较特色的资产就是组合网站，通过访问 IP，修改 Host 来访问网站，这类网站可
阅读全文记一次攻防演练redis未授权访问案例
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文网安原创文章推荐【2026/3/4】
2026-03-04 微信公众号精选安全技术文章总览洞见网安 2026-03-04 0x1 CTF学习：文件上传webshell绕过小话安全 2026-03-04 17:35:00 本文详细分析
阅读全文银狐黑产最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文18世纪的幽灵与2026年的代码
编者注：本文的推演基于一场"虚拟圆桌"——借助提示词专家李继刚设计的结构化对话框架，我们让 11 位跨越半个世纪、代表不同技术哲学与生死的思想家，围绕"AI 编程自动化"的议题展开了一场高强度的即时交
阅读全文他山｜CrowdStrike 2026 财报发布，业绩深度解析
2026年3月3日—— CrowdStrike Holdings, Inc.（纳斯达克代码：CRWD）今日公布截至2026年1月31日的2026财年第四季度及全年财务业绩。业绩摘要期末ARR 突破5
阅读全文