黑客在暗网出售GitHub源代码和内部仓库,要价8万美元
导语:据安全情报平台DarkWebInformer报道,一个名为Resolute的攻击者正在某地下论坛出售据称从GitHub窃取的源代码和内部组织数据,要价8万美元,包含GitHub主平台代码和约40
阅读全文导语:据安全情报平台DarkWebInformer报道,一个名为Resolute的攻击者正在某地下论坛出售据称从GitHub窃取的源代码和内部组织数据,要价8万美元,包含GitHub主平台代码和约40
阅读全文导语:独立开发者David Ondrej近日在X平台发布一款名为SuperGemma 26B的开源模型——这是谷歌Gemma 4 26B的完全无审查版本,号称"零安全护栏"(zero guardrai
阅读全文导语:红队研究员al1enr00t近日在X平台发布一段视频,演示用zip2john + John the Ripper + rockyou.txt的经典组合,在几秒内破解一个声称"受密码保护"的ZIP
阅读全文导语:设计工具界迎来重磅免费方案。Penpot作为一款开源设计工具,近日引发业内关注——它不仅在界面上与Figma高度相似,还支持自托管、MCP服务器集成,以及免费的Dev Mode,堪称设计工具界的
阅读全文Cyera 刚刚收购了一家成立仅 5 个月、仅有 5 人的初创公司。用于……5000 万美元。相当于每位员工1000万美元。当大多数 CISO还在敲定2026年预算时,这家公司甚至尚未成立。Genie
阅读全文当“出海”不再是选择题,而是必答题,你准备好跨越那道看不见的“达尔文海”了吗?过去十年,在风险投资与中国庞大市场的双重滋养下,中国网络安全产业已枝繁叶茂,超千家本土企业,覆盖十余大类、两百余细分领域。
阅读全文文章作者:手术刀文章来源:https://xz.aliyun.com/news/92241排版:神农Sec0x01、主域名&企业信息收集1.1.企业信息查询如果客户要求去收集子公司或母公司,需要跟客户
阅读全文2026-07-13 微信公众号精选安全技术文章总览洞见网安 2026-07-13 0x1 Vulnhub靶机实战 - driftingblues6Hash-Sec 2026-07-13 21:0
阅读全文暑假开放注册微信抽奖活动,先送20个账号注册码或300论坛币,周四下午两点开奖,详见:【开放注册公告】吾爱破解论坛2026年7月21日暑假开放注册公告
阅读全文刚发现,Telegram 核心短链接域名 t.me 被 .me 域名注册管理中心(Identity Digital)设置为 serverHold(停止解析) 状态了,导致该域名从全球 DNS
阅读全文一个通用数据库命令行工具,支持连接并执行 MSSQL、MySQL、Oracle SQL 命令,以及在数据库服务器上执行系统命令。用途:数据库日常运维、巡检、授权测试、批量执行 SQL。注意:不要把密
阅读全文引言当前,中国芯片产业正处于人工智能、新能源汽车、工业数字化等需求共同驱动的快速发展阶段。从市场规模来看,中国芯片市场规模由2021年的1.05万亿元增长至2024年的1.43万亿元,年均复合增长率约
阅读全文WinClaw WinClaw是威努特推出的本地安全AI助手。无论是工作、学习还是日常生活,你只要一句话,它就能帮你查资料、读网页、整理文档,把多步操作跑起来。最重要的是,文件不上传、不出你的电脑,安
阅读全文核心特性特性说明全面覆盖10大类别,100种漏洞类型,AI驱动测试策略自主代理三流并行架构(侦察 + 初级测试 + 工具执行)隔离沙箱每次扫描独立Docker容器,确保完全隔离抗幻觉验证阴性对照、执行
阅读全文0x00 漏洞编号CVE-2026-84510x01 危险等级高危0x02 漏洞概述思杰系统公司是一家软件和云端运算的科技公司。它的跨国业绩包括提供服务器、软件及桌面虚拟化、网络连结、以及软件即服务等
阅读全文CVE-2026-316940x01 危险等级高危0x02 漏洞概述Linux FUSE是Linux内核提供的用户态文件系统框架,允许普通用户在不编写内核模块的情况下实现和挂载自定义文件系统。0x03
阅读全文注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Obscura是一款基于Rust编写的开源无头浏览器引擎。0x01
阅读全文免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即
阅读全文工具介绍Skill Evaluator — Skill 评估与提升专家评估和提升其他 Skill 的能力,提供基准测试、红队测试和自主改进循环。核心功能1. 按类别调整权重支持 5 种 Skill 类
阅读全文护网实战系列 VOL.095类钓鱼手法MTTD<5min2h完成处置钓鱼邮件攻防实战:从识别到处置全流程钓鱼手法拆解 · 三层检测 · 响应SOP · 实战复盘红队视角看钓鱼 · 蓝队视角看处置钓鱼邮
阅读全文报告日期:2026 年 7 月 14 日一、核心事实核查声明在展开详细分析之前,必须先对用户提供的部分信息进行事实核查:结论:用户提供的信息多处细节存在夸大或缺乏可靠来源支撑。以下为基于公开信息的客观
阅读全文为在情报学领域深入落实国家人才培养战略,激发大学生对开源情报分析的热情,提升学生在数据采集、深度分析及情报应用等方面的综合能力,特举办“第四届全国大学生开源情报数据采集与分析挑战专项”活动。本活动旨在
阅读全文编者按信使无踪,忠诚有声。1945年7月14日,潜伏军统首脑机关、奋战隐秘战场的张露萍烈士,在黎明前英勇就义。今天,让我们一起解锁暗语,追溯英雄潜伏敌营、潜行守志的无悔征程,体悟先辈以青春赴家国、以热
阅读全文逛古寺时,我总喜欢停下来读碑。多数时候,碑上写的都是重修缘起、功德芳名,读几眼便继续往前走。北京法源寺里这一块也一样。碑额篆着“万古流芳”,石面已经被风雨磨得发白,许多字要凑近才能辨认。我原本只是随意
阅读全文近期,火绒安全实验室在监测网络安全过程中发现异常情况。经过溯源与技术分析,这是银狐黑产使用新的样本针对中国国内用户,通过伪装为压缩包、视频剪辑、Microsoft商店等应用安装软件的投毒行为。与以往不
阅读全文随着业务的不断扩展和市场需求的增长,火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划,期待与更多志同道合的伙伴一起把握行业趋势,共同开拓市场潜力,携手共创网络安全的美好未来
阅读全文"网络安全护航数字经济,创新竞赛共筑安全堡垒"为主题,坚持以赛促学、以赛促练、以赛促用,通过搭建高水平网络安全竞技平台,进一步提升网络安全从业人员的专业能力,发掘和培养优秀网络安全人才,为宁波乃至全国
阅读全文当"UFO"再次登上全球热搜时,大多数人的注意力仍然停留在一个问题上:美国是不是发现了外星飞船?但如果把2026年7月10日美国PURSUE系统发布的第四批UAP解密材料完整阅读一遍,你会发现,这批4
阅读全文之前写过一篇Anthropic偷偷在Claude Code中植入了隐形代码,来识别是不是中国用户的事,然后爆掉了,大家看的特别多。后面国家还特意强调提醒了一下这个事。但是我想说,没想到今天,更离谱的来
阅读全文