漏洞预警 | Windows截图工具信息泄露漏洞

0x00 漏洞编号CVE-2026-338290x01 危险等级中危0x02 漏洞概述Windows Snipping Tool是微软官方内置的轻量级截图编辑工具。0x03 漏洞详情CVE-2026-

漏洞预警 | 天地伟业Easy7 SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能

工具 | 14Finger

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介14Finger是基于vue3+django前后端分离的Web指纹扫

霍尔木兹被封，一场改写全球产业链格局的"压力测试"

封锁之下，谁在裸泳，谁穿了救生衣。2026 年 2 月 28 日，一个注定被写进世界经济史的日子。美以联军发动代号"史诗怒火"的军事打击，伊朗前最高领袖哈梅内伊身亡。同日，伊朗革命卫队宣布全面封锁霍尔

MCP 到底是什么？一文带你彻底搞懂(附:从零构建MCP实例)

基本介绍MCP(Model Context Protocol，模型上下文协议)是由Claude母公司Anthropic推出的一个用于连接大型语言模型与外部工具、数据源和应用系统的开放协议，它旨在为AI

打通 AI 与办公系统：Claude Code×飞书自动化实战

背景介绍在企业日常协作中飞书已成为承载文档、表格、知识库与业务流程的重要平台，如何让AI真正参与到这些"生产数据"的读写与处理已正成为提升效率的关键突破口。随着AI智能编程与自动化能力的兴起，开发者开

Claude Desktop被曝秘密写入浏览器后门文件

2026 年 4 月 ，一位专注于隐私和网络安全的研究者 Alexander Hanff 发布了一篇重磅文章，揭露了 AI 公司 Anthropic 的一个行为。当用户安装 Claude Deskto

通过反射深入理解 .NET 运行时动态操作类型

在.NET框架的核心技术体系中，反射是一项极具灵活性和扩展性的关键技术，程序在运行过程中，能够动态访问、探测并操作自身或外部程序集的类型信息、对象成员，打破了传统编程中编译时绑定类型的限制。简单来说，

一文读懂 .NET 中的全局 Global.asax 文件

在.NET Web开发中，有许多幕后支撑着应用的稳定运行，Global.asax文件便是其中最关键的一员。它藏在应用根目录下，看似低调，却掌控着整个.NET应用的生命周期命脉，是连接框架与业务逻辑的核

当心“瞬移”背后的谍影重重

明明身在办公室，朋友圈定位却在马尔代夫？明明足不出户，游戏账号却在异地“打卡”领取礼包？当前，虚拟定位软件正成为不少人的“社交神器”。然而，这类看似“便捷”的工具，可能被境外间谍情报机关利用，演变为一

人间网安梦，一生皆无形（七）

十六岁，你第一次觉得“攻破”这两个字很迷人。那天晚上，县城网吧里灯光昏黄，空调坏了一半，烟味和泡面味混在一起。你本来只是陪同学打游戏，后来在一个角落机子上，看见隔壁桌的人打开了一个黑底白字的论坛页面，

2026安卓逆向 -- AI一句话还原算法代码

2026安卓逆向 -- AI逆向（jadx）环境搭建环境搭建看上面样本链接：https://pan.quark.cn/s/9ea94fba20d1一、启动jadx，查看JADX-AI是否运行状态二、加

【资料】反情报分析作为一门基础且严谨的科学：传统技术手段模式的终结

一、核心主题与背景1.1 历史困境：反情报分析的"异常认识论地位"作者Andrey Spiridonov指出，反情报分析长期处于一种矛盾状态：实践上：具有决定性作用、机构核心地位、战略不可或缺。方法论

【资料】被公开通缉的“台独”已达64个

自2021年11月5日，国台办发布“依法对苏贞昌、游锡堃、吴钊燮等极少数“台独”顽固分子实施惩戒”的公告以来，国台办的网页上公布的“台独”顽固分子已达14个，“台独”打手帮凶有12个。2025年6月5

【实战案例】供应链安全隐患引发的危机 Beast勒索病毒入侵还原

一、供应链网络安全事件背景概述近期，Solar应急响应团队接到某制造企业紧急求助，其核心业务系统遭到未知勒索软件加密，导致生产业务大面积停摆。经过现场提取样本并进行研判，确认此次入侵的元凶为 Beas

活该你能挖到洞

挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈

LinuxCheck，一款开源的应急排查工具

LinuxCheckLinuxCheck是一款集 Linux 应急处置、信息搜集与漏洞检测于一体的全能安全工具，覆盖基础配置、网络流量、任务计划、环境变量、用户信息、Services、bash、恶意文

CSDN、知乎、公众号再也别想卡我了！code-box 一键解锁全部内容

报道先生归也，杏花春雨江南。 免责声明本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利

抓包之后再也不用手动分析了！Anything Analyzer 来了

什么是Anything AnalyzerAnything Analyzer是一款开源的智能协议分析工具。它可以捕获浏览器、桌面应用、App 等几乎任何来源的网络流量。通过 AI 自动对抓到的流量进行逆

模拟攻击路径

中考前的练习题

马上要中考了，家里有娃要中考的，让TA做做这几道题。若没啥障碍，那很好的。我最喜欢的是这道，求GP+DP+√2CP最小值。计算量不大，但求解过程很有趣。

Hermes的应用（三）：子代理二

上篇，调动了三个子代理开展工作，但被评判为三个独立无关联的子代理，虽同步但无联动。今天，我们来试个有联动的子代理。一、设计题目任务：构建一个“AI大模型性能实时对比仪表板”系统，要求三个子代理按顺序协

我在dpt-shell中加入的对抗脱壳的逻辑

最近又想到了一个可以对抗脱壳的方式，于是想着这几年也往里面dpt-shell里面加了几个对抗逻辑，写篇短文盘点一下。1. 主动调用脱壳对于函数抽取壳，很多都是主动调用来实现脱壳。主动调用会无差别的加载

iOS虚拟手机实现能力现状

iOS虚拟手机实现能力现状上一篇《iOS虚拟手机实现原理解析》写作时，vphone-cli还处在很早期的形态，仓库大约只有5个commit。那时它更像一个把Apple私有Virtualization.

实战案例:假Tiktok虚拟投资案件技术研判（OpenClaw VS TRAE解析）

点击上方蓝字“小谢取证”一起玩耍 在新历26年的年初碰到一个实际案件的场景： 搜索了相关一下报道，确实有不少受害者被假的Tiktok诈骗的报道。而且几起案件被骗的金额还比较大。

【安全圈】89TB数据灰飞烟灭！北京一科技公司工程师“删库”获刑5年

关键词数据安全2024年9月，北京市东城区某科技公司算法工程师王某，为了使用公司的算力资源“干私活”，违规登录公司服务器集群，输入了行业内公认最危险、被称为“删库跑路代码”的删除命令，在一夜之间将公司

【安全圈】男子利用公安内部系统卖个人信息 非法获利被判刑

关键词个人信息公安局工作人员王某为牟利，与朋友董某合谋，多次以办案为由利用公安民警的数字证书对董某提供的银行卡账号进行查询。不到两个月的时间，两人共查询银行卡状态等信息141条，获利141000元，其

【安全圈】装机必备的GPU-Z出事了！曝出严重安全漏洞：黑客可获取系统最高权限

关键词漏洞安全研究员Impulsive披露，全球PC玩家广泛使用的硬件监控工具GPU-Z存在严重安全漏洞。其内置的TRIXX.sys驱动程序可在无需管理员权限的情况下，直接读写计算机物理内存，攻击者可

黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫

Part01攻击行动曝光一台意外暴露在公网的服务器，揭开了近期一场大规模自动化攻击的真面目。在这场围绕名为「Bissa scanner」工具展开的攻击行动中，威胁攻击者利用自动化扫描、AI辅助编码与T

间接提示注入攻击正悄然蔓延至真实网络环境

开放网络正在被一种针对大语言模型（LLM）驱动的AI Agent所设计的“陷阱”悄悄渗透。这种被称为间接提示注入（Indirect Prompt Injection，IPI） 的技术，通过在普通网页中