先知安全沙龙 - 北京站 5月15日开启！
阿里云先知灯塔系列城市安全沙龙第十四场-北京站将于5月15日在北邮科技大厦4楼多功能厅举办。本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网
阅读全文AI 驱动的逆向工程：用 tmux MCP 操控 GDB 与 Frida
AI 驱动的逆向工程：用 tmux MCP 操控 GDB 与 Frida让 AI 助手直接操控调试器，实现全自动化逆向分析。背景逆向工程的核心工作流是：启动调试器 → 设断点 → 运行 → 观察状态
阅读全文本地文件包含 (LFI) — 从基本漏洞利用到源代码泄露
官网：http://securitytech.cc本文将通过实际操作演示如何使用 DVWA 进行目录遍历、绕过过滤器以及使用流包装器提取 PHP 源代码。这是文件包含系列教程的第一部分。介绍许多 We
阅读全文LFI 到 RCE：使用 PHP 包装器将文件读取转换为代码执行
官网：http://securitytech.cc利用 data://、php://input 和 expect://，从一个简单的文件包含错误演变成一个 shell 攻击。**注意**：这是我的文件
阅读全文利用存在漏洞的驱动程序 BYOVD 获取任意内核读/写权限并绕过 PPL 保护
威胁简报恶意软件漏洞攻击这项技术背后的原理很简单。我们不直接利用内核漏洞，而是将一个合法但存在漏洞的驱动程序加载到系统中。这个驱动程序使我们能够读写内核空间中的内存。利用这些任意内核读/写原语，我们可
阅读全文使用替代的 x64 汇编操作码修改二进制文件中的机器代码以规避杀毒软件
威胁简报恶意软件漏洞攻击为了绕过诸如 YARA 规则之类的检测方法（这些规则会查找特定字节和内存扫描器），Beatrice.py 会使用相同大小的替代 x64 汇编操作码来修补二进制文件中的机器代码。
阅读全文突发！马斯克亲手解散xAI，22万GPU全给Claude，AI格局一夜改写
2026年5月7日，全球AI圈炸了。 马斯克突然官宣：xAI正式解散，整体并入SpaceX，更名为SpaceXAI。 同一天，另一则消息更震撼：SpaceX把全球最强超算Colossus 1的全部算力
阅读全文天融信牵头的雄安方案入选工信部网络安全保险服务试点名单！
工信部网络安全保险服务试点项目近日，工信部正式公示第二批次网络安全保险服务试点工作方案名单。由天融信牵头，联合中国人民财产保险股份有限公司（简称“人保财险”）雄安新区分公司申报的《雄安新兴领域网络安全
阅读全文2025年工控系统网络安全国内全政策汇总
+点击蓝色 关注我们 +2025年，工控安全监管正式进入强合规、硬考核、全链条追责时代，全域收紧不松懈。不再是“有就行、填个表、走个流程”，而是实打实查设备、查日志、查边界、查整改闭环。很多工控运维、
阅读全文心流鼠标手势 FlowMouse v2.0.3 “手势提示” 功能发布
吾爱破解论坛官方原创作品！心流鼠标手势是一款追求极致流畅与隐私保护的开源鼠标手势扩展。通过自然的鼠标滑动，助您无缝操控浏览器，真正进入专注高效的“心流”状态。上线4个月，迅速获得大量用户的认可，目前C
阅读全文Android安全加固工具(伪密盾)V5.3
Android so逆向分析工具Android逆向技能树(2026版)Android加固 | VM防逆向SDKAndroid VMP虚拟化保护方案Android逆向智能分析工具V1.4Android和
阅读全文特朗普政府新版反恐战略将进攻性网络行动纳入常规手段
编者按特朗普政府5月6日发布新版《美国反恐战略》，首次明确将进攻性网络行动列为反恐措施的常规组成部分，并重点提及与恐怖主义相关国家行为体，标志着美国反恐战略正加速向融合大国竞争、网络战与传统反恐框架的
阅读全文安卓GKI内核KPM加载器开发踩坑实战
安卓GKI内核KPM加载器开发踩坑实战本文详细记录了把.o变成.ko在安卓系统上完整加载的全过程探索，一起来感受ELF格式探索的奇妙之旅作者：shixuan经作者授权，文章重排优化后在[软件安全与逆向
阅读全文被网安大神吹爆的显示器！
作为一名干了多年的网络安全工程师，我敢说，咱们这行最离不开的设备，不是高配主机，不是专业键鼠，而是一台靠谱的显示器。每天8小时+盯屏幕，熬夜值守是常态，代码、日志、告警连轴转，眼睛酸、效率低、多窗口
阅读全文别再只会说跟AI说“帮我进行代码审计”了：AI 代码审计 Prompt 工程：塑造 AI 的“代码审计人格” 实践总结
大家好，我是润霖。最近这段时间，在研究AI代码审计 Prompt工程，输出一些我的思路，希望能够抛砖引玉，欢迎一起讨论。如果你想交流AI代码审计种种，欢迎加个好友Power_7089，备注【进群】。“
阅读全文LLM开源方案Ollama曝严重漏洞，30万个部署面临信息失窃风险
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
先写大论文，还是先发小论文？这是很多研究生和博士生在进入学校之后最先遇到、也最容易纠结的选择题。大论文定下限，小论文定上限。有下限没上限，找工作难；有上限没下限，毕不了业。那么大论文和小论文，怎么选才
阅读全文台湾高铁被无线电干扰后紧急刹停，现实世界的信息安全后果正在越来越直接
5月7日，星期四，您好！中科汇能与您分享信息安全快讯：01Palo Alto防火墙已被真实攻击打穿，边界设备风险再次拉满Palo Alto防火墙关键漏洞被确认进入在野利用。公开信息显示，该问题属于PA
阅读全文一个面向 Java 反序列化测试的桌面 GUI 工具（5月5日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文安擎智变·恒攀新峰|2026年安恒信息全国总代大会圆满召开
安擎智变·恒攀新峰近日，以“安擎智变·恒攀新峰”为主题的2026安恒信息全国总代大会在福州圆满举行。来自全国各地的核心总代伙伴齐聚有福之州，共话渠道战略、共研产品赋能、共拓增量市场、共筑生态未来。安恒
阅读全文速存！众测 SRC 挖洞秘籍，新手也能轻松出洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文【立即应急】cPanel & WHM 认证绕过漏洞（CVE-2026-41940）已被大规模自动化利用
CVE-2026-41940（cPanel & WHM 认证绕过漏洞）实际利用状况详细分析（截至 2026 年 5 月 6 日）。该漏洞是 cPanel & WHM（以及 WP Squared）中一个
阅读全文CVE-2026-43824：Argo CD只读应用权限可致K8s Secret泄露
注：本文翻译自 Juliet 的文章《Argo CD CVE-2026-43824: Read-Only App Access and Secret Exposure》[1]，可点击文末“阅读原文”
阅读全文解放双手！AI 赋能网络设备安全基线排查工具
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）免费加入潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员做网络安全运维、等保检查、设备基线核查的朋
阅读全文网安原创文章推荐【2026/5/6】
2026-05-06 微信公众号精选安全技术文章总览洞见网安 2026-05-06 0x1 ISCC比赛PWN题沦陷，COPY FAIL如何进行攻击（附带模板）Zer0day安全 2026-05-
阅读全文