libev库源码分析系列教程(四)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev ev_loop结构体深度解析1. ev_loop结构体概述1.1 设计理念ev_loop是
阅读全文libev库源码分析系列教程(五)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Watcher类型源码总览1. Watcher基础架构1.1 核心设计思想Watcher是
阅读全文美军确认美国网络司令部参与支持对伊“史诗狂怒行动”
编者按：美国防部确认，美国网络司令部对伊朗通信系统发动了网络攻击，为美以开展的联合轰炸行动奠定了基础。外界评估认为，美军网络部队将伴随针对伊朗的军事行动演进调整任务重点，近期将更多地转向情报收集，并在
阅读全文144项入选！天融信连续四期蝉联“数字安全护航技术能力全景图”前三
近日，中国信息通信研究院发布第四期《数字安全护航技术能力全景图》，天融信入选17个一级目录、144个二级技术领域，实现一级领域全覆盖，并连续四期稳居榜单前三，持续夯实行业标杆地位与核心竞争力。滑动查看
阅读全文灯火映万家 火绒护此间
灯火映元宵团圆赴新程正月十五灯火映万家 火绒护此间HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文安博通及子公司荣膺国家知识产权示范企业，科创实力再获国家级认证
近日，国家知识产权局正式发布《关于确定2025-2027年国家知识产权强国建设示范创建对象的通知》，安博通及其全资子公司武汉思普崚双双入选这一国家级荣誉榜单，被评为国家知识产权示范企业。这是对集团知识
阅读全文每日安全动态推送(26/3/3)
• 安全运营 Agent 落地：让 LLM 亲手把自己「炼」成规则 | CN-SEC 中文网https://cn-sec.com/archives/5053610.html本文系统性地探讨了在安全运
阅读全文AI的灵魂，关于Soul.md
I got some, some really profound results. Like, I sent it to my friends and they got, like, teary ey
阅读全文安卓逆向 -- Hook学习笔记
开始学习Android逆向<!--more-->APK文件结构随便使用 7-zip 打开一个 apk 文件列出一些关键的文件和目录的用途文件注释assets目录存放APK的静态资源文件，比如视频，音频
阅读全文MistTrack Skills 发布：让 AI Agent 具备链上 AML 风险分析能力
随着 OpenClaw 火热，AI Agent 和 Skills 生态在开发者社区再次得到快速发展，越来越多 AI 工具开始能够直接调用 API、执行自动化任务，甚至在 Web3 场景中参与链上操作。
阅读全文【在野利用】青龙面板未授权命令注入漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称青龙面板未授权命令注入漏洞漏洞编号LDYVUL-2026-00032847公开时间20
阅读全文记一次某大型oa前台0day挖掘
原文首发在：先知社区原文链接：https://xz.aliyun.com/news/91624漏洞sink发现（任意zip文件下载）1.想要寻找文件下载相关的漏洞，自然的联想到下载相关的请求头写法：r
阅读全文以色列情报机构通过入侵交通摄像头和深度渗透手机网络，掌握了哈梅内伊的具体行踪
当伊朗高级官员那些训练有素、极为忠诚的保镖与司机照常前往德黑兰巴斯德街附近上班时，以色列人早已在暗中注视一切。周六，伊朗最高领袖阿亚图拉·阿里·哈梅内伊正是在这一区域的办公地点被以色列空袭身亡。据两位
阅读全文MistTrack Skills 发布：让 AI Agent 具备链上 AML 风险分析能力
随着 OpenClaw 火热，AI Agent 和 Skills 生态在开发者社区再次得到快速发展，越来越多 AI 工具开始能够直接调用 API、执行自动化任务，甚至在 Web3 场景中参与链上操作。
阅读全文OpenClaw智能体系统安全风险揭示及治理建议（二）
上文已系统阐述OpenClaw智能体的核心系统特征、主要安全风险及内在机理，为进一步深化对其安全体系的认知，下文将结合实例，详细拆解该智能体系统的典型攻击链、剖析攻击造成的主要影响，并针对性提出治理策
阅读全文OpenClaw高危漏洞ClawJacked深度解析：当浏览器成为内网渗透的跳板
导语：一个未配置速率限制的WebSocket端点，一次静默的设备注册，竟能让恶意网站获得你本地AI Agent的完全控制权。这不是科幻，而是OpenClaw曝光的高危漏洞ClawJacked的真实攻击
阅读全文Chrome高危零日漏洞CVE-2026-0628深度分析：恶意扩展如何借AI之势窃取你的本地文件
导语：当Google将Gemini AI深度集成进Chrome浏览器时，一个潜藏的安全隐患正在悄然发酵。Palo Alto Networks Unit 42团队最新披露的高危漏洞CVE-2026-06
阅读全文供应链核爆：朝鲜黑客26个npm恶意包背后的隐写术与死信投递
当你的npm install下载的不仅是代码，还有一套完整的国家级监控套件——Pastebin上的计算机科学论文里，隐写着通往平壤的命令通道。2026年3月，网络安全研究机构Socket与kmsec.
阅读全文adb未授权web管理神器
工具简介一个轻量级的安卓设备 Web 管理与调试工具。提供设备列表、无线连接、一次性命令执行、交互式终端、文件管理、截屏、以及联系人/短信/定位/WiFi 等信息查看。工具特性设备管理：列出已连接设备
阅读全文记某证书站随手测捡洞经历
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文85%事故源于人工操作？当AI+数审学会"读心术"
传统数据库审计存在诸多困局……AI+数审2.0版本安装后，让数审开口说话，还能……点点赞点分享点喜欢点击下方名片立即关注不走丢哦！往期精彩回顾王欣深度解读中国版“Claude Code Securit
阅读全文之江网安在线｜助力全国“两会”胜利召开 协会专家团队在线守护
以下文章部分转载自浙江省网络空间安全协会。点点赞点分享点喜欢点击下方名片立即关注不走丢哦！往期精彩回顾恒脑安全智能体全面对标Claude Code Security，极速复现3个0day，并横向挖掘1
阅读全文警惕身边的AI助手:盘点智能AI手机的六大安全漏洞
AI安全发展趋势(2025)本地部署DeepSeek-R1主流AI智能体与工作流框架AI+逆向分析(逆向智能攻防趋势)IDA Pro MCP: 让AI赋能逆向工程移动安全领域的AI开源模型和框架AI对
阅读全文再见了，DeepSeek！！！
大家好，这里是哈拉少安全小队！不废话，直接上“核弹级”硬货！推荐一款名字叫「全灵AI」的“核弹级”全能AI，它是AI界的“三巨头”，也是AI视频界的大王，也是AI绘画界的YYDS，还是AI修图界的魔改
阅读全文手把手企业级钓鱼演练平台搭建
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文