圈子特惠来袭--Heavenly自动化生成白加黑免杀工具更新(内含抽奖)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍Heavenly自动化生成白加黑免杀工具，
阅读全文【安全预警】Unitree Go2 机器狗被曝远程代码执行漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”2026年马年春晚，宇树科技带着G1与H2人形机器人登场的那一刻，跑酷、翻桌、单腿连续空翻、双节棍花、
阅读全文奇安信2025年亏损12.62亿元！ 好消息：行业复苏
2月27日，奇安信正式发布2025年度业绩报告，全年营收43.92同比增长0.97％、亏损为12.62亿。12个字总结：营收微增、亏损收窄、行业复苏。号主在1月31日发表过一篇2025年网安公司亏损方
阅读全文手机即将涨价真相：海外资本联手收割，国内跟风炒货！
这两天手涨价冲上热搜一场由海外巨头联手导演的存储芯片涨价潮，正在狠狠收割整个消费电子市场，也照出了不少人最真实的双标。去年PC内存条那波疯涨，大家应该还没忘。海外原厂涨幅也就30%左右，到了国内市场，
阅读全文【网络安全】700GB核心数据遭黑客"撕票"式泄露网络安全事件分析
700GB核心数据遭黑客"撕票"式泄露网络安全事件分析一、事件概述2026年2月24日，马年春节假期后的第一个工作日，中国某大型国有汽车制造企业遭遇了一场严重的网络安全事件。新兴的双重勒索黑客组织
阅读全文美国防部推进AI网络作战工具 重点锁定中国电网与关键基础设施漏洞
2026年2月27日，据外媒金融时报报道 美国国防部计划利用人工智能实现对中国关键基础设施的自动化侦察、检测软件漏洞，并将潜在目标纳入美国网络作战的战争规划。全文如下：五角大楼正寻求开发人工智能
阅读全文Nuclei 漏洞扫描图形化工具 -- Nuclei_Gui（2月25日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文天工实验室诚聘安全工程师，新增安全Agent研究员岗位，五城同步开放全职/实习通道！
奇安信天工实验室，专注于漏洞攻防领域技术研究，面向互联网基础设施，以操作系统平台、基础软件应用、网络通信协议、关键网络设备为目标，研究漏洞挖掘、利用、检测等关键技术。漏洞研究成果连续在GeekPwn、
阅读全文0day 青龙面板 最新版本 鉴权绕过导致 RCE 分析
1. 漏洞摘要青龙面板最新版存在一处鉴权绕过漏洞，未认证请求可访问高权限接口，并最终触发命令执行。攻击者可通过大小写变形路径（如 /API/...）绕过鉴权并命中 /api/... 实际路由。由于 /
阅读全文【资料】美国未来外交政策纲领性文件-国务院机构战略计划（2026-2030）
2026年1月16日，美国国务院发布了“2026-2030 财年机构战略计划”，概述了其未来五年的政策战略，强调该部门寻求与印太地区的盟友和伙伴建立更紧密的经济和军事联系，以“增强美国实力”，而不是以
阅读全文2026-02-28 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文某CMS最新版本后台注入漏洞分析
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 学员审计出一个某C
阅读全文【免杀】基于PoolParty的注入技术
之前已经讲过【免杀】常见的DLL和Shellcode注入方式【免杀】反射式DLL注入详解这里再讲一种更巧妙的注入方法，并且被黑产银狐利用，本文章只作为识别和防御进行讲解。该议题和相关原始材料在Blac
阅读全文攻破Active Directory：Kerberos委派与RBCD滥用实战
概述 综合利用RID循环攻击、AS-REP Roasting、Kerberoasting、ACL滥用、影子凭证、GMSA密码提取、约束委派和基于资源的约束委派（RBCD）等多种技术，最终获取域管理员权
阅读全文美国发动网络攻击侵占全球虚拟资产，收割超300亿美元；|重大威胁：黑客滥用Claude发动ClickFix攻击，超万人已中招！
美国发动网络攻击侵占全球虚拟资产；2026年2月26日，近期，中国国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室以及360数字安全集团、安天科技集团股份有限公司联合发布报告《头号玩家”—
阅读全文Anthropic指控中国AI公司“蒸馏攻击”，马斯克反讽：小偷还双标起来了？
2026年2月24日，美国AI独角兽Anthropic通过官方推文与博客同步发声，直指DeepSeek、月之暗面、MiniMax三家中国AI实验室，对其旗舰模型Claude实施“工业级规模的蒸馏攻击”
阅读全文APP全面渗透测试方案
APP渗透测试作为保障APP安全的重要手段，对于发现潜在的安全漏洞、提升APP的安全性具有重要意义。本文将详细分析APP渗透测试的方案，包括测试目标、测试范围、测试方法、测试流程、测试工具以及测试报告
阅读全文一款专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描
工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描功能特性智能扫描：自
阅读全文Gartner2026六大网安趋势发布：后量子密码成核心焦点，安恒信息领跑千亿级新赛道
Gartner近日，全球权威研究机构Gartner发布2026年六大网络安全趋势，明确将“后量子计算需要得到解决”列为关键趋势。报告指出，后量子密码学正全面重塑网络安全战略，推动组织加速识别、管理并替
阅读全文20个CMS漏洞挖掘技巧，懂一半绝对是高手！
在Web安全领域，CMS（内容管理系统）的应用几乎无处不在——从个人博客、企业官网，到政务平台、电商站点，甚至各类垂直领域的定制化网站，都能看到织梦、WordPress、帝国、ThinkPHP CM
阅读全文一次信息泄露到越权支付的实战
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文开源发布！CloudFox GCP：谷歌云攻击路径测绘工具
开源工具地址：https://github.com/BishopFox/cloudfox注：本文翻译自Bishop Fox的文章《Introducing CloudFox GCP: Attack P
阅读全文天融信：泉城的“水”，藏着怎样的安全守护？
家家泉水，户户垂杨泉水是泉城济南的灵魂底色滋养着城市的烟火人间也赋予了生活生产供水保障独特的挑战济南地处鲁中南低山丘陵与鲁西北冲积平原交界，南高北低、东高西低的地势形成超180米城区海拔落差，这种独特
阅读全文银狐黑产最新变种样本分析与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文安卓渗透测试工具 - AppMessenger
工具介绍一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全
阅读全文一款轻量便捷的 Windows 应急响应辅助工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文收到工资1002415.13元，爱你华为！！！
昨夜，一位华为员工从传统开发岗成功转岗到算法大模型岗，在网上晒出自己100w的工资条并大胆示“爱”，在行业内掀起了阵阵热潮。如今，这股强劲的AI之风，终究还是吹到了后端领域，既是风险，也是机遇。 传统
阅读全文渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文浏览器流量被动嗅探与溯源反制神器
⚡ 一句话核心功能被动监控浏览器所有流量，实时提示目标框架漏洞、拦截蜜罐 JSONP 请求、清除浏览器持久化特征，全程无感、零配置开箱即用。📦 极速安装（30 秒）GitHub Releases 下载
阅读全文德国铁路系统因攻击瘫痪、工信部预警新型Linux恶意软件|一周特辑
德国铁路遭大规模DDoS攻击致系统瘫痪2月24日外媒报道，德国国家铁路运营商德意志铁路（Deutsche Bahn）遭遇严重分布式拒绝服务（DDoS）攻击，导致其核心IT系统、官方网站bahn.de及
阅读全文