到底想推广什么东西?某雷疑似调包用户下载链接
将二进制空间安全设为"星标⭐️"第一时间收到文章更新日前在B站上看到一个博主亲自实验了整个过程,如图: 博主尝试的软件版本为:12.4.9.3916,未进行任何设置,都是下载安装后的默认行为,
阅读全文一款 AI 驱动的全自动红队渗透测试智能体
介绍AutoRedTeam-Orchestrator 是一款 AI 驱动的全自动红队渗透测试智能体，可智能分析目标、自动化执行渗透测试并生成精准的测试报告。核心特性快速开始安装git clone ht
阅读全文银狐黑产反虚拟机高级样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文FnOS 漏洞利用GUI工具：路径泄露、文件读取、远程执行
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文蛙池AI 一款无门槛渗透测试神器！
作为从业多年的渗透测试工程师，日常离不开数据包分析、payload构造，常常在各类工具间切换，忙碌却效率一般，这也是很多同行的共性困扰。手工漏洞挖掘流程繁琐，数据包捕获、分析到payload验证，需
阅读全文漏洞预警 | OpenSSL栈缓冲区溢出漏洞
0x00 漏洞编号CVE-2025-154670x01 危险等级高危0x02 漏洞概述OpenSSL是一个广泛使用的开源加密库，提供实现安全通信协议的工具和库，支持多种加密算法。0x03 漏洞详情CV
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | AIxVuln_Web
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AIxVuln_Web是一个基于LLM的多Agent全流程漏洞挖掘项
阅读全文威努特800G数据中心交换机上榜2025年度AI+“硬核”榜单
近日，在由ICT行业全媒体平台C114主办的2025年度AI+“硬核”系列榜单评选活动中，北京威努特技术有限公司自主研发的数据中心以太网交换机，凭借前瞻性的架构设计与卓越的性能表现，荣获“技术突破奖”
阅读全文SRC | 记一次EDU证书站挖掘
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Burp 装上 30KB 小插件，躺平喝咖啡也能日挖 10 个 SSRF 赏金洞
求关注撒～一句话卖点Auto-SSRF = 让 BurpSuite 自动长出“SSRF 雷达”，流量经过即可秒级告警，0 人工、0 漏报、100 % 开源。项目描述Auto-SSRF 是基于 Burp
阅读全文TRAE 配置 IDA-Pro-MCP 分析应用
字数 504，阅读大约需 3 分钟前言之前有写过IDA-Pro-MCP搭建的文章，但之前是在 vscode 上。最近，我 TRAE 用的比较多。IDA-Pro-MCP也在这段时间了进行了更新，它的新
阅读全文攻击者在ClickFix脚本中使用DNS TXT记录执行Powershell命令
随着KongTuke战役的复杂演变，网络安全形势变得更加严峻。自2025年中期开始活跃以来，该威胁执行组织不断改进其技术，以绕过传统的企业安全过滤器。他们的主要武器仍然是点击修复策略，这是一种社会工程
阅读全文磨剑铸盾守护政治安全
磨剑铸盾守护政治安全——“三神”专访特别报道（八）政治安全是国家安全的根本。长期以来，国家安全机关干警牢记使命、忠诚履职，严厉打击各类渗透、破坏、颠覆、分裂活动，筑起维护政治安全的钢铁长城，为捍卫政治
阅读全文【安全圈】豆瓣又双叒叕崩了
关键词豆瓣崩了2 月 5 日 20:00 点左右起，大量网友反馈豆瓣 APP 白屏、卡顿或无法加载内容。相应话题迅速冲上微博科技热搜第一。具体故障原因，豆瓣官方尚未作出回应。对于普通用户而言，这是电子
阅读全文【安全圈】迅雷下载暗藏猫腻：用户ISO镜像遭替换，捆绑大量推广软件
关键词迅雷近期，迅雷下载软件因其“智能”替换用户下载链接的行为引发广泛关注。该功能涉及对用户下载的特定文件进行非授权替换，以下为事件的核心要点梳理。🔍 替换机制与触发条件根据用户测试，当用户尝试下载W
阅读全文【蓝队】一个功能强大、灵活、开源且以代理为中心的自动化安全运营平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文【高危漏洞预警】SolarWinds Web Help Desk安全控制绕过漏洞CVE-2025-40536
漏洞描述:SоlаrWindѕ Wеb Hеlр Dеѕk被发现存在安全控制绕过漏洞,如果被利用可能允许未认证的攻击者访问某些受限制的功能攻击场景:攻击者可利用该漏洞在无需身份认证的情况下访问系统中受
阅读全文【高危漏洞预警】SolarWinds Web Help Desk 反序列化漏洞CVE-2025-40551
漏洞描述:SоlаrWindѕ Wеb Hеlр Dеѕk是一款提供帮助台服务的软件,用于管理IT服务和支持。该软件存在一个反序列化漏洞,攻击者可以利用该漏洞在无需认证的情况下远程执行代码从而控制宿主
阅读全文解密腾讯智能挑战赛：Top排名Agent架构深度拆解
去年腾讯智能渗透挑战赛，看到"长亭"和"胡博"领先，排到了第一第二的位置。刚好比赛后会公开项目的代码📌 Note：长亭没公开代码，所以直接学习胡博代码即可，毕竟都是同一家公司。文章主要是分析参赛ag
阅读全文让组织跟着威胁走：什么才是网络安全公司的AI原生组织？
此前我写过一篇文章，提出安全公司需增设战略、数据、AI三个部门，否则终将被AI时代淘汰。（内容详见：网络安全公司再不设立这三大部门，则必将被时代所淘汰！）当时刻意保留了分寸，没有过于激进，只给出了“增
阅读全文开源这款AI安全测试平台的人，是想让渗透测试工程师集体失业吗？
当大多数安全工程师还在手动敲 sqlmap 命令的时候，有人已经把 100+ 渗透测试工具塞进了一个 AI 平台里。最近，一款叫 CyberStrikeAI 的开源项目在安全圈炸开了锅。基于 Go 开
阅读全文每日安全动态推送(26/2/5)
• 只要安装了Clawdbot，你的电脑就可以被黑客控制 - atum@Tencenthttps://atum.li/cn/blog/openclaw_risk/本文深入剖析了 Clawdbot 所
阅读全文【安全圈】因索要赎金遭拒，黑客组织公开哈佛、宾大百万条窃取的个人信息
关键词黑客据 TechCrunch 报道，一个臭名昭著的黑客组织宣称对去年哈佛大学和宾夕法尼亚大学（宾大）的数据泄露事件负责，并公布了其声称从这两所高校窃取的数据。当地时间周三，名为闪亮猎手（Shin
阅读全文【安全圈】Step Finance 称高管设备遭入侵，致 4000 万美元加密货币被盗
关键词加密货币Step Finance 发布公告称，因公司高管团队设备遭黑客入侵，平台损失价值 4000 万美元的数字资产。该平台于1月31日检测到此次入侵，并联系了网络安全研究人员，后者帮助其追回了
阅读全文【安全圈】新型窃密网络钓鱼活动瞄准企业 Dropbox 账号凭证
关键词钓鱼研究人员警告，一场多阶段的网络钓鱼活动正在使用一种隐蔽的技术来规避安全工具的检测，并窃取知名云存储服务的公司凭证。Forcepoint X-Labs于2月2日针对该持续开展的攻击活动发布预警
阅读全文汽车网安汹涌10年, 致敬孤勇者 | AutoSec Awards行业最具影响力人物奖启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当智能网联汽车驶入数字化浪潮，当汽车从“交通工具”快速进化为“移动智能终端”，汽车网络安全早已超越单一技术范畴，成为守护产业根基、捍卫国家安全的核心屏障。
阅读全文加解密（Encryption）& 哈希（Hash）算法
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01Encryption算法和Hash算法的区别信息论角度：Encryption是可逆的，没有信息熵的改变Hash是不可逆的，Hash一般会导致信息熵减小
阅读全文高危漏洞！VMware ESXi 漏洞遭勒索软件在野利用
高危漏洞 紧急修复指南 RCE Patch 美国网络安全与基础设施安全局（CISA）证实，勒索软件团伙正利用 VMware ESXi 沙箱逃逸漏洞 CVE-2025-22225 实施攻击。推测e
阅读全文