GachiLoader：通过 API 跟踪击败 Node.js 恶意软件
翻译自 GachiLoader: Defeating Node.js Malware with API Tracing引言在 [此前的研究] https://research.checkpoint.c
阅读全文【UAC提权】白名单进程提权手法
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 UAC介绍slui.exe是一个具备autoEle
阅读全文天融信：在量子安全赛道上，跑出“加速度”！
量子科技当量子计算的指针飞速逼近“解密时刻”，一场网络安全的深层变革正悄然加速。Gartner®近日发布2026年网络安全重要趋势，明确指出后量子密码已从“理论风险”演进为“现实行动”。预计到2030
阅读全文网络强国·百人谈 | 天融信接受光明网专访，谈量子科技产业突破将聚焦三大核心领域
编者按当前，全球科技革命和产业变革深度交织，未来产业已成为大国竞争的战略制高点。“十五五”规划建议提出，推动量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、第六代移动通信等成为新的经济增长点。
阅读全文伊朗无人机袭击亚马逊海湾数据中心，云服务中断；|巴基斯坦多个重点电视台卫星信号遭劫持，播放反军队内容
伊朗无人机袭击亚马逊海湾数据中心，云服务中断；伊朗无人机本周袭击了亚马逊在阿联酋和巴林的三座数据中心设施，导致中东部分地区云服务中断，地区紧张局势持续升级。亚马逊称，阿联酋两座数据中心被无人机”直接击
阅读全文“零知识”神话破灭：研究人员用27种攻击可攻破主流密码管理软件
1、密码管理器不安全了；2、攻击手法不复杂，总共就三招；3、普通用户必须要用好软件密钥和硬件密钥。我们常被告知，将密码存储在云端密码管理器中是安全的。厂商会用 “零知识加密” 向你保证：即使是公司自己
阅读全文记一次某大型oa前台0day挖掘
原文首发在：先知社区原文链接：https://xz.aliyun.com/news/91624漏洞sink发现（任意zip文件下载）1.想要寻找文件下载相关的漏洞，自然的联想到下载相关的请求头写法：r
阅读全文渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
工具介绍Payloader 是一个中英双语的交互式安全载荷参考平台，面向安全研究人员、渗透测试工程师和红队成员。项目汇集了 300+ 条精心编排的攻防载荷，涵盖 Web 应用安全与内网渗透两大领域，每
阅读全文美以伊战争的第二天 - “我”成功渗透进了美军内部
本文改编自一件真实的事件2026年3月初，美以联合对伊朗发动代号“史诗狂怒”（Operation Epic Fury）的军事行动进入第二天之际，一份伪造的美国网络司令部备忘录在军人聊天群组、非公开国防
阅读全文容器逃逸新方法：潜伏20年的Linux漏洞CVE-2025-38617剖析
注：本文翻译自 Calif[1] 的文章《A Race Within A Race: Exploiting CVE-2025-38617 in Linux Packet Sockets》[2]，可点
阅读全文Botconf 2025 议题慢递
2025 年的第十二届 Botconf 来到了法国的昂热（不是卡塞尔学院那个老不正经）。全世界数百位安全研究人员再一次齐聚一堂，热热闹闹地讨论相关议题。下面只挑选部分议题进行介绍，感兴趣的同学可以去官
阅读全文安恒已自用｜恒脑AI代码审计智能体实战：与专家同台 PK，让逻辑漏洞不再是“运气发现”
今年1月中旬，安恒信息采购并引入一套第三方电商平台源代码。一直以来，在第三方项目、组件及代码引入的全流程中，我们始终将安全放在首位，依托严格的安全检测与风险管控机制开展工作，全方位保障产品与业务的安全
阅读全文主域名到网站资产的进化之路
今天来聊一聊从主域名如何扩展出更多的网站资产，我收集的网站资产除了常规的通过 IP 访问或者通过域名访问之外，还有一个比较特色的资产就是组合网站，通过访问 IP，修改 Host 来访问网站，这类网站可
阅读全文记一次攻防演练redis未授权访问案例
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文网安原创文章推荐【2026/3/4】
2026-03-04 微信公众号精选安全技术文章总览洞见网安 2026-03-04 0x1 CTF学习：文件上传webshell绕过小话安全 2026-03-04 17:35:00 本文详细分析
阅读全文银狐黑产最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文18世纪的幽灵与2026年的代码
编者注：本文的推演基于一场"虚拟圆桌"——借助提示词专家李继刚设计的结构化对话框架，我们让 11 位跨越半个世纪、代表不同技术哲学与生死的思想家，围绕"AI 编程自动化"的议题展开了一场高强度的即时交
阅读全文他山｜CrowdStrike 2026 财报发布，业绩深度解析
2026年3月3日—— CrowdStrike Holdings, Inc.（纳斯达克代码：CRWD）今日公布截至2026年1月31日的2026财年第四季度及全年财务业绩。业绩摘要期末ARR 突破5
阅读全文漏洞挖掘新利器：LoveJS浏览器插件，一键抓取隐藏接口与敏感信息
概述 LoveJS是一款专为网络安全研究员、渗透测试工程师和漏洞挖掘爱好者设计的浏览器插件。它的核心功能是自动化的信息搜集，能够智能地从当前浏览的网页及其加载的JavaScript文件中，提取出隐藏的
阅读全文实战攻防演练期间，你必备的30条红队打点思路！
从边缘突破到核心渗透的完整攻击链构建，在攻防演练中，红队的首要任务是快速建立有效攻击据点。本文基于项目经验，提炼出30条经过实战验证的打点思路，覆盖信息收集、漏洞利用、权限提升等关键环节，供参考。一
阅读全文跨平台自动化安全应急响应数据采集与分析工具 | 应急响应、入侵排查、挖矿病毒溯源
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文美伊冲突实时追踪 | 聚合全球媒体信息、打破信息差、直击一手现场报道
美伊冲突实时追踪一个专注于实时追踪美伊（美国-伊朗）冲突的网站，旨在聚合全球媒体信息、打破信息差，并直击一手现场报道。该网站特别关注2026年2月28日美国联合以色列对伊朗发动的“史诗之怒”军事打击事
阅读全文分布式资产安全扫描平台
⚡ 项目定位SEC (SEC Is Elastic Controller) 是一款面向企业服务器资产的安全扫描排查工具，专为解决以下痛点设计：扫描不可控：传统工具一旦启动无法暂停，影响业务单机性能瓶颈
阅读全文漏洞预警 | GNU InetUtils telnetd提权漏洞
0x00 漏洞编号CVE-2026-283720x01 危险等级高危0x02 漏洞概述GNU InetUtils telnetd是GNU InetUtils套件中的远程登录服务守护进程，为客户端提供基
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 天地伟业Easy7综合管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | GYscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GYscan是一款基于Go语言开发的现代化内网横向渗透测试工具。0x
阅读全文威努特入围中央国家机关2026年度网络安全采购项目！
近日，中央国家机关政府采购中心正式发布通知，在“中央国家机关2026年度网络安全产品框架协议联合征集采购项目”中，北京威努特技术有限公司（以下简称“威努特”）凭借领先的技术实力、完备的产品体系与卓越的
阅读全文23个IOS漏洞打包的Coruna工具包，已完成从国家级到黑产的三级扩散
本报告整合谷歌威胁情报小组（GTIG）与 iVerify 安全团队对Coruna iOS漏洞利用工具包的独立研究成果，完整还原该工具包的技术架构、攻击链全流程、漏洞利用矩阵、扩散路径与恶意行为特征。C
阅读全文