2026阿里白帽大会：共筑网络安全新生态
3月14日，在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知、阿里安全响应中心联合主办的"2026 阿里白帽大会”在杭州圆满落幕。本届大会以“洞见风险，先知先行”为核心理念，汇聚全球顶尖
阅读全文315曝光的AI投毒：AI投毒正在成为新型信息战：操控数据，就能操控答案
今年的 315晚会，曝光了一个很多人此前没有意识到的产业链：AI投毒。根据调查，一些所谓的 GEO（Generative Engine Optimization）服务商，正在通过批量发布文章、铺设内容
阅读全文心流鼠标手势 FlowMouse v1.3 beta发布【开源Chrome、Edge、Firefox 插件】
心流鼠标手势是吾爱破解论坛官方原创作品！心流鼠标手势是一款追求极致流畅与隐私保护的开源鼠标手势扩展。通过自然的鼠标滑动，助您无缝操控浏览器，真正进入专注高效的“心流”状态。自上线以来，迅速获得大量用户
阅读全文LnkMeMaybe - CVE-2026-25185 深度剖析
原文链接作者https://trustedsec.com/blog/lnkmemaybe-a-review-of-cve-2026-25185Christopher PaschenWindows 快捷
阅读全文RIP RegPwn：一项 Windows 注册表利用技术的兴与亡
原文链接作者https://www.mdsec.co.uk/2026/03/rip-regpwn/Filip Dragovic作为 MDSec 研发工作的一部分，我们经常在研究过程中发现漏洞，并开发相
阅读全文96美元DIY防空导弹概念引热议：开源项目背后的安全隐忧
导语：当开源精神遇上"敏感技术"，一场关于创新与管控的博弈正在上演。2026年初，一个名为MANPADS的项目在技术社区悄然走红——仅需不到100美元，爱好者就能在家中制造出具备简易制导能力的火箭原型
阅读全文OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取
中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源自主托管AI代理OpenClaw（前身为Clawdbot和Moltbot）存在严重安全隐患。该机构在微信公众号发文称，该
阅读全文记一次某EIS办公平台0day挖掘审计过程
原文首发在：先知社区：https://xz.aliyun.com/news/90808环境搭建机缘巧合下从好兄弟那拿套源码，好久没审计有点生疏了，搭个环境练练手虚拟机选择win2012，在Intern
阅读全文专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描
工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。作者：Gentle-bae专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动
阅读全文多种方式确认 IP 资产归属
今天要分享的是如何确认 IP 的归属，在此之前还是要分享一下当前有奖励活动的 SRC 有哪些：要确认 IP 的归属，主要通过域名解析记录、端口证书信息、同 C 段下的资产信息已经网站中的蛛丝马迹。子域
阅读全文2026-03-16 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文关于开展2026数字中国创新大赛数字安全赛道网络和数据安全产业赛的通知
关于开展2026数字中国创新大赛数字安全赛道网络和数据安全产业赛的通知各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，各有关中央企业，各高校：随着新一轮科技
阅读全文【AI龙虾工程师】上岗计划，速来！！
一、项目背景与愿景随着OpenClaw引爆AI Agent市场，海量“数字小白”用户涌入，产生了巨量的部署与运维需求。然而，目前市面上散户工程师存在技术参差不齐、安全意识淡薄、售后服务缺失三大痛点。依
阅读全文「渗透测试工具篇」使用Coablt_Strike工具从监听到木马上线教程
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文一款功能强大的专业暗链扫描工具 - 渊照（YuanZhao）
介绍「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫
阅读全文MiyaRAT v5.0 技术深度分析：Bitter APT组织核心武器的持续进化
本文基于 Proofpoint 与 Threatray 于 2025 年 6 月联合发布的深度研究报告（"The Bitter End: Unraveling Eight Years of Espio
阅读全文2026中国企业出海安全挑战洞察报告·正式发布·附下载｜扬帆全球，安全护航
“扬帆安全”正式发布《中国企业全球化之旅与安全挑战洞察》（以下简称“报告”）。报告系统梳理了中国企业在过去二十年间从“商品出口”到“品牌与平台全球化”的跨越式进程，并深度解析了在当前复杂国际环境下，企
阅读全文如何正确打开马来西亚网安市场？｜NCSS 2026，盛大启幕
在全球数字化加速与网络安全挑战持续升级的背景下，区域协作与产业协同正成为构建数字安全体系的重要路径。由马来西亚国家网络安全机构 NACSA 主导举办的 NACSA Cyber Security Sum
阅读全文第七期 | iOS 逆向工程 — 从零基础到实战对抗
第七期：iOS 逆向工程 — 从零基础到实战对抗从越狱环境搭建到实战对抗绕过，系统掌握 iOS 逆向核心技能。课程覆盖 Objective-C 与 Swift 双语言逆向分析，从砸壳、class d
阅读全文凝心聚力｜天融信公司党委换届选举党员大会召开
2026年3月12日，中国共产党北京天融信网络安全技术有限公司委员会换届选举党员大会在北京召开。中关村科学城企业党委副书记、非公党建工作处副处长曹舟等领导全程参加了本次党员大会。★ 回顾总结 ★党
阅读全文天融信：从合规遵从到价值创造，中国网络安全产业的智能进化
*部分内容来源于中国信息安全刊发文章《智见未来：网络安全企业视角回顾与展望（二）》站在2026年的起点回望，2025年，作为“十五五”新质安全的谋篇布局之年，中国网络安全产业在深度调整中迎来关键转型。
阅读全文微信隐私正在"裸奔"？这5个开关必须关掉
前两天有个朋友找我，说他被骗了。骗子知道他姓什么、住哪里、最近去过哪、孩子在哪上学。他吓坏了，问我：这些信息怎么泄露的？我让他打开微信，看了几眼设置。问题找到了。他的微信，几乎是"全裸"状态。说实话，
阅读全文强烈推荐一个“可捞偏门但不违法”的副业（40K+）
现在的大环境，说不焦虑那是假的。我认为与其被动等待，不如趁早找个副业给自己留条退路，对自己百利无一害复工半个多月，我已经把空闲时间全用来接爬虫私活，周末试着用龙虾OpenClaw做爬虫单子，2天直接赚
阅读全文Burpsuite | API 越权测试、快速收集目标网站的所有 API
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文96k！建议大家冲一冲这个被严重低估的副业！
最近龙虾Openclaw彻底火了，不少干开发的朋友都在尝鲜，写代码、自动脚本……大家都想拥有一个7×24小时干活的数字员工。AI再火，也要有能落地的变现技能托底。而龙虾OpenClaw加上爬虫，催生了
阅读全文漏洞预警 | 1Panel跨站脚本漏洞
0x00 漏洞编号CVE-2026-235250x01 危险等级中危0x02 漏洞概述1Panel是一个开源的Linux服务器运维管理面板。0x03 漏洞详情CVE-2026-23525漏洞类型：跨站
阅读全文漏洞预警 | 深信服运维安全管理系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述深信服运维安全管理系统，侧重于运维安全管理，是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产
阅读全文