漏洞挖掘新利器：LoveJS浏览器插件，一键抓取隐藏接口与敏感信息
概述 LoveJS是一款专为网络安全研究员、渗透测试工程师和漏洞挖掘爱好者设计的浏览器插件。它的核心功能是自动化的信息搜集，能够智能地从当前浏览的网页及其加载的JavaScript文件中，提取出隐藏的
阅读全文实战攻防演练期间，你必备的30条红队打点思路！
从边缘突破到核心渗透的完整攻击链构建，在攻防演练中，红队的首要任务是快速建立有效攻击据点。本文基于项目经验，提炼出30条经过实战验证的打点思路，覆盖信息收集、漏洞利用、权限提升等关键环节，供参考。一
阅读全文跨平台自动化安全应急响应数据采集与分析工具 | 应急响应、入侵排查、挖矿病毒溯源
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文美伊冲突实时追踪 | 聚合全球媒体信息、打破信息差、直击一手现场报道
美伊冲突实时追踪一个专注于实时追踪美伊（美国-伊朗）冲突的网站，旨在聚合全球媒体信息、打破信息差，并直击一手现场报道。该网站特别关注2026年2月28日美国联合以色列对伊朗发动的“史诗之怒”军事打击事
阅读全文分布式资产安全扫描平台
⚡ 项目定位SEC (SEC Is Elastic Controller) 是一款面向企业服务器资产的安全扫描排查工具，专为解决以下痛点设计：扫描不可控：传统工具一旦启动无法暂停，影响业务单机性能瓶颈
阅读全文漏洞预警 | GNU InetUtils telnetd提权漏洞
0x00 漏洞编号CVE-2026-283720x01 危险等级高危0x02 漏洞概述GNU InetUtils telnetd是GNU InetUtils套件中的远程登录服务守护进程，为客户端提供基
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 天地伟业Easy7综合管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | GYscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具。0x
阅读全文威努特入围中央国家机关2026年度网络安全采购项目！
近日，中央国家机关政府采购中心正式发布通知，在“中央国家机关2026年度网络安全产品框架协议联合征集采购项目”中，北京威努特技术有限公司（以下简称“威努特”）凭借领先的技术实力、完备的产品体系与卓越的
阅读全文23个IOS漏洞打包的Coruna工具包，已完成从国家级到黑产的三级扩散
本报告整合谷歌威胁情报小组（GTIG）与 iVerify 安全团队对Coruna iOS漏洞利用工具包的独立研究成果，完整还原该工具包的技术架构、攻击链全流程、漏洞利用矩阵、扩散路径与恶意行为特征。C
阅读全文雷锋精神在隐蔽战线绽放时代光芒
今天是第63个“学雷锋纪念日”。雷锋，一个温暖几代中国人记忆的名字，在很多人眼里，是无私奉献、助人为乐的象征。而在国家安全机关广大青年干警心中，雷锋不仅是全心全意为人民服务的精神丰碑，更与隐蔽战线神秘
阅读全文23个IOS漏洞打包的Coruna工具包，已完成从国家级到黑产的三级扩散
本报告整合谷歌威胁情报小组（GTIG）与 iVerify 安全团队对Coruna iOS漏洞利用工具包的独立研究成果，完整还原该工具包的技术架构、攻击链全流程、漏洞利用矩阵、扩散路径与恶意行为特征。C
阅读全文渗透测试Payload速查平台
平时渗透测试的时候有些payload会忘记，在github上找到这个项目非常nice！在线搭建了一个地址：https://comm.pgpsec.cn/tool/Payloader渗透测试Payloa
阅读全文青龙面板存在dependencies接口存在远程代码执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文全国政协十四届四次会议在京开幕 习近平等党和国家领导人到会祝贺
全国政协十四届四次会议在京开幕习近平李强赵乐际蔡奇丁薛祥李希韩正到会祝贺王沪宁作政协常委会工作报告石泰峰主持何报翔作提案工作情况报告同心同德共绘宏伟蓝图，实干奋斗共创时代伟业。中国人民政治协商会议第十
阅读全文从jar包获取Druid账号密码到拿下系统
字数 482，阅读大约需 3 分钟前言最近打的一个攻防演练项目，在收集资产时，遇到一个 web 系统。在对 URL 路径进行扫描时，发现了 Druid 的登录页面。Druid 无法未授权访问，用我的
阅读全文【项目实战】Druid低危+低危=高危
📝 编者语在日常的众测和SRC挖掘中，很多师傅遇到Druid未授权访问或弱口令时，往往截图证明个“敏感信息泄露”，就匆匆交个低危报告了事。碰上严格的审核，还要battle。今天，就结合众测项目实战，手
阅读全文怎么成为一名合格红队？
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文钓鱼神器--lnk-it-up
0x01 工具介绍用于生成和识别欺骗性的 LNK 文件！GitHub地址：https://github.com/wietze/lnk-it-up注意：请勿利用文章内的相关技术从事非法测试，由于传播、利
阅读全文AI浪潮下，今天安全圈在发生什么【2026.3.4】
📋 内容导航第一部分：知识星球今日文章总结第二部分： Gartner预测：40%企业年底嵌入AI Agents第三部分： CVE-2026-20127：Cisco SD-WAN零日漏洞（CVSS 10
阅读全文【安全圈】伊朗无人机袭击亚马逊海湾数据中心，云服务中断
关键词服务中断伊朗无人机本周袭击了亚马逊在阿联酋和巴林的三座数据中心设施，导致中东部分地区云服务中断，地区紧张局势持续升级。亚马逊称，阿联酋两座数据中心被无人机”直接击中”，巴林设施则因”近距离无人机
阅读全文【安全圈】暗网泄露：atlasair最大航空 1.2 TB DataBase
关键词暗网Atlas Air 是一家美国货运航空公司，官方网站为 atlasair.com。公司总部位于纽约州白原市（White Plains, New York），成立于 1992 年，是 Atla
阅读全文【安全圈】伊朗加密货币交易所 Ariomex 遭数据泄露
关键词信息犯罪美国网络安全公司Resecurity披露，伊朗加密货币平台Ariomex数据库发生泄露，涉及2022至2025年的用户及交易数据。泄露数据显示，部分用户通过该平台进行大额美元交易。例如，
阅读全文【安全圈】Chrome 安全漏洞致 Gemini Live 助手遭劫持，可被用于间谍活动
关键词漏洞Palo Alto Networks研究人员发现谷歌Chrome浏览器漏洞（CVE-2026-0628），恶意扩展程序可利用该漏洞控制Gemini Live AI助手，实施用户监控并窃取敏感
阅读全文2026 全国两会网络安全趋势展望
2026两会：网络安全预测今年是“十五五”规划筹备的关键年，新修改的《网络安全法》正式施行不久。过去一年，AI从“效率工具”走向“自主执行”，勒索攻击从“入侵”演变为“经营中断”，普通人更直接感受到诈
阅读全文【高危AI漏洞预警】LLM-Claw缓冲区溢出漏洞
漏洞描述:在 LLM-Clаԝ 0.1.0/0.1.1/0.1.1а/0.1.1а－р1中检测到一个安全漏洞,受影响的元素是组件Aɡеnt Dерlоуmеnt的文件/аɡеntѕ/dерlоу/in
阅读全文