AK47 | 一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文破局传统，智联未来：威努特校园全光网络建设方案
一概 述在教育领域智能化浪潮下，校园智能化建设引入了多种智能业务系统，这些系统的应用极大地提升了校园教学和管理的效率。但是，如何把这些系统“用好、用对”，将系统价值最大化，离不开校园网络的支撑。传统
阅读全文漏洞预警 | Ruijie AP180 Series操作系统命令注入漏洞
0x00 漏洞编号CVE-2026-236990x01 危险等级高危0x02 漏洞概述Ruijie AP180 Series是锐捷公司的一系列面板型无线接入点。0x03 漏洞详情CVE-2026-23
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 大蚂蚁即时通讯系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：远程命令执行影响：注入恶意代码简
阅读全文工具 | DomainSearch
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DomainSearch是一个用于快速收集和分析域名相关信息的Chr
阅读全文从零到一：如何利用OneListForAll定制专属渗透测试字典
概述 在Web安全测试、漏洞挖掘和模糊测试中，一个高质量、分类清晰的词表（Wordlist）是成功的关键。然而，面对互联网上散落的数十个词表仓库，安全研究人员往往需要花费大量时间进行收集、去重、分类和
阅读全文Coruna 间谍软件活动持续扩散，苹果破例为旧版iOS设备推送双版本安全补丁
苹果公司发布了 iOS 15.8.7 和 iOS 16.7.15。这两个针对旧款 iPhone 的紧急补丁，修复了攻击者在名为 “Coruna” 的间谍软件活动中利用的几个已知漏洞。苹果通常不会透露
阅读全文将国家秘密包装成个人设计成果，严惩！
一份为境外求职精心准备的个人“作品集”，竟触犯法律红线！国家安全机关近日依法查处一起重要案件：曾参与某重要国防军工项目设计的专业人员石某，因非法持有并向境外提供国家秘密，被国家安全机关依法采取强制措施
阅读全文网络战在伊朗冲突中扮演了何种角色？
本文是BBC网络记者Joe Tidy撰写的一篇分析报道，聚焦于2026年美以对伊朗军事冲突中网络战所扮演的角色。文章指出，尽管美国和以色列在公开场合强调其常规军事火力，但对网络空间行动保持高度低调；然
阅读全文vibe编程，用 AI 写了个小程序
字数 731，阅读大约需 4 分钟前言虽然是为了安全测试才注册的小程序，但流程要走就走完。于是乎，就在昨天，我的小程序赛博吗喽知识库通过认证，成功发布了。首页 /index是不是很有 AI 的风格，
阅读全文MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪，排版来自：HACK之道原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能
阅读全文针对openclaw“龙虾”典型应用场景安全风险的“六要六不要”专业技术指南
2026年3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）联合智能体提供商、漏洞收集平台运营单位、网络安全企业等多方主体，聚焦OpenClaw（简称“龙虾”）开源智能体典型应用场景
阅读全文【成功复现】Cisco Catalyst SD-WAN身份验证绕过漏洞(CVE-2026-20127)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Cisco Catalyst SD-WAN Mana
阅读全文AutoSec 10周年火热召开！最具影响力人物揭晓、标杆企业颁奖、前沿技术交锋…首日高能回顾！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月12-13日AutoSec 10周年3月12日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | A
阅读全文聚焦eSIM与抗量子安全新范式 | 首届中国eSIM技术创新与产业应用峰会盛大开幕
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月12日首届eSIM峰会△现场活动一览2026年3月12日，谈思科技联合国内外权威机构主办的首届「中国eSIM技术创新与产业应用峰会」在上海隆重拉开帷幕
阅读全文俄亥俄州立大学 | JsDeObsBench：面向 JavaScript 反混淆的大语言模型评测基准
原文标题：JsDeObsBench: Measuring and Benchmarking LLMs for JavaScript Deobfuscation原文作者：Guoqiang Chen, X
阅读全文别再只扫目录了：一次更真实的 IIS 安全评估流程
> NOTICE: 欢迎关注我们，获取最新漏洞情报与红队实战技巧。● NODE: SEC_STATION_0x2FSYSTEM_STATUS: ONLINE很多企业的业务系统、后台管理平台，甚至内部服
阅读全文数据被轻易窃取,小龙虾已被冒名顶替,越会用越危险
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景 随着OpenClaw大火,各种妖魔鬼怪纷纷来袭，尤其是请人帮忙安装OpenClaw,一定要留个心眼, 最近有一个活跃的恶意npm
阅读全文pua skill让你的龙虾/claude/codex 能动性翻倍
用上这个skill，让你的产出翻倍，比其他的agent更快的解决问题AI Coding Agent 有个脏秘密用过 Claude Code、Codex CLI、OpenClaw（龙虾）、Antigra
阅读全文央视点赞！OPPO「天穹合伙人」破解折叠屏世纪难题
近日，一个名为「天穹合伙人」联盟的机构赢得权威媒体盛赞。央视网特别发布“掌心间的超级工程”专题，将镜头对准这个“高手联盟”，揭秘其破解折叠屏折痕的产业协同创新之路。「天穹合伙人」联盟由OPPO牵头成立
阅读全文十四届全国人大四次会议在京闭幕
十四届全国人大四次会议在京闭幕批准政府工作报告、“十五五”规划纲要、全国人大常委会工作报告等通过生态环境法典、民族团结进步促进法、国家发展规划法等 习近平签署主席令习近平李强王沪宁蔡奇丁薛祥李希韩正等
阅读全文【工具】推荐一款优秀的镜像仿真工具——小D仿真
前面咱们介绍过一款【工具】介绍一款数据在线提取利器：小C浏览器，受到大家的欢迎。今天，继续推荐这个团队另外一款工具【小D仿真】。除了基础的仿真功能，还有强大的工具箱，工具箱聚集了许多实用便捷的小工具，
阅读全文TrustTools平台发布：安全可信的Skills，才是AI Agent的好帮手
TrustTools 是知道创宇基于多年网络安全实战对抗经验，结合当前AI生态安全研究经验，打造的一款安全可信 Skills 分发平台，通过建立严格的准入体系，提供规范、稳定的AI Agent供应链市
阅读全文习近平复信法国国际学校中文班师生
近日，国家主席习近平复信法国普罗旺斯－阿尔卑斯－蓝色海岸大区国际学校中文班师生，向他们和全校师生致以良好祝愿。习近平表示，中文承载着中华5000年文明，小小方块字蕴含着历史大智慧。学习中文不仅有助于了
阅读全文【安全圈】首批付费卸载龙虾的用户已出现，专家回应：卸载也难永绝后患
关键词智能体安全近日，开源AI智能体“小龙虾”OpenClaw持续火爆。因其高执行权限的特点，被曝出存在信息安全隐患。于是，“卸载龙虾”又成了AI新手的刚需，在电商平台上有人推出299元“上门卸载Op
阅读全文【安全圈】新型 “Zombie ZIP” 技术让恶意软件绕过安全工具
关键词恶意软件一种被称为 “Zombie ZIP” 的新技术有助于将载荷隐藏在特制的压缩文件中，以躲避杀毒软件和终端检测与响应（EDR）产品等安全解决方案的检测。使用 WinRAR 或 7-Zip 等
阅读全文