诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文网安人如何开发AI Agent Skill？如何打造可复用数字资产?
AI Agent现在越来越火，不管是日常工作还是专业领域，大家都想靠它提高效率。但很多人用下来会发现，光写Prompt总觉得不够用，临时写的指令用完就丢，团队里的好经验也没法一直复用。其实答案很简单，
阅读全文网安原创文章推荐【2026/2/20】
2026-02-20 微信公众号精选安全技术文章总览洞见网安 2026-02-20 0x1 安卓手机间谍软件正利用生成式AI进入一个新阶段黑鸟 2026-02-20 23:28:05 全新的安卓
阅读全文一款超级无敌牛逼克拉斯的分布式网络资产扫描平台
🚀 10 秒极速体验git clone https://github.com/tangxiaofeng7/cscan.git && cd cscandocker-compose up -d --bui
阅读全文【初五】恭喜发财，马上来财
正月初五祝您接财纳福财源滚滚！点点赞点分享点喜欢点击下方名片立即关注不走丢哦！往期精彩回顾最大国产AI算力池！安恒“恒脑Agent”首批入驻国家超算互联网核心节点2026-02-09质驱未来 智赢新程
阅读全文【分析】美国为什么要搞委内瑞拉和伊朗，对中国石油供应会产生什么影响？
2025年11月19日，美国保卫民主基金会（FDD）的伊朗问题和金融经济高级顾问萨伊德·加塞米内贾德撰写了一篇文章，指责中国采购受制裁国家（委内瑞拉、伊朗、俄罗斯）的石油。而早在2025年4月30日，
阅读全文【渗透测试】SQLMAP_FY - SQLMAP 完全汉化版
SQLMAP_FY - SQLMAP 完全汉化版项目概述项目名称： SQLMAP_FY作者： Datch666GitHub 地址：https://github.com/Datch666/SQLMAP
阅读全文那个被标记为‘中危’的漏洞，让我拿了18000元奖金
别人眼中的“中危”，我靠它拿下了整个内网——SSRF不是入口，是通往核心资产的“任意门”。去年，一个看似普通的SSRF漏洞，让我在3小时内穿透了某金融公司的内网，从云元数据到Redis服务器，最终获取
阅读全文针对疑似某红队大佬的样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文AI压缩安全响应时间，重塑网络安全攻防格局
我们对这些情景早已司空见惯：开发人员部署新的云工作负载时，为了赶进度而授予过度宽松的权限；工程师生成"临时"API密钥用于测试后却忘记撤销……这些看似轻微的操作风险，将会成为在后续周期逐步修复的技术“
阅读全文MCP服务器漏洞可导致任意代码执行与敏感数据外泄
Part01协议架构风险暴露2024年11月推出的模型上下文协议（Model Context Protocol，MCP）作为Anthropic设计的突破性标准，旨在无缝连接AI助手与外部系统和数据源。
阅读全文攻击者利用Emoji代码隐藏恶意指令以规避安全检测
Part01传统安全工具的检测盲区威胁行为者已开始使用一种名为"emoji smuggling"的混淆技术，以向安全系统隐藏恶意代码。该攻击方法利用Unicode编码和表情符号字符，绕过传统安全过滤器
阅读全文安全启动（SecureBoot），更在意什么？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯信息安全的讨论话题里，安全启动（SecureBoot）是一个焦点话题。诸如串行启动和并行启动，讨论得非常热烈。那么，对于Secure Boot，更应该侧重
阅读全文SerDes基础知识总结
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在开始了解高速接口的时候，必然会涉及到SerDes。serdes的知识点实际上非常多，并且很多文章论述的侧重点不一样，有的测重整体，有的着眼细节，我则综合
阅读全文第十届安全开发者峰会（SDC2026）【议题火热征集中】
自首届安全开发者峰会举办以来，SDC已经走过了九个春秋。我们见证了安全行业的蓬勃兴起，也陪伴了一代开发者的成长与突破。2026年，SDC将迎来具有里程碑意义的第十届。我们将集结全球顶尖安全研究者、开发
阅读全文刺杀 VMP 3.9.4混淆
实际上我想研究的工作是借助符号执行来完成vmp虚拟机里各 handler 的语义识别，不使用以往传统上的指令特征识别方法（而且现在的vmp似乎实现了单个 handler 里集成多个虚拟机操作原语的特性
阅读全文【商密测评】祖冲之序列密码算法（ZUC）
祖冲之序列密码算法（ZUC）基于以下四个国家标准文档：• GB/T 33133.1-2016 第1部分：算法描述• GB/T 33133.2-2021 第2部分：保密性算法• GB/T 33133.
阅读全文GitLab渗透测试工具包--glato
0x01 工具介绍Glato（发音为“Gelato”），或称GiLab攻击工具包，是一种枚举和攻击工具，既支持枚举又能攻击 蓝队成员和进攻性安全从业者，识别并利用 GitLab 实例的公共和私有实例中
阅读全文英国智库称美国或在外交谈判破裂情况下对伊朗发动网络攻击
编者按英国皇家三军研究所（RUSI）网络与技术团队研究员普雷拉娜·乔希撰文称，如果美伊外交谈判破裂，美国将极可能运用进攻性网络能力运用进攻性网络能力打击军事系统、破坏指挥控制、颠覆内部通信，从而支持其
阅读全文Predator iOS 恶意软件逆向分析：构建监控框架（第一部分）
原文链接作者https://blog.reversesociety.co/blog/2025/predator-ios-malware-surveillance-framework-part-1Rev
阅读全文为何《惊蛰无声》细思极恐？因为黑客技术全是真的
大年初一上映《惊蛰无声》，有人说“谁看谁后悔！《惊蛰无声》：全员顶流+张艺谋，竟拍出年度最敷衍谍战片”。号主作为一名网络安全从业者看来，特意去影院看了，角度不同，这早已不是普通谍战片。它是一部贴着真实
阅读全文