工具 | 403-
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介403-是一款自动化的403/401绕过测试工具。0x01 功能说明
阅读全文从危机到机遇：30至45岁技术人的职业转型蓝图
定制版ROM机型(逆向分析)AI对于普通人来说是翻身的机会(2026)鸿蒙HarmonyOS Next系统提取HAP包指南Android逆向视频资料(2025)链接: https://pan.baid
阅读全文用户OpenId泄露导致任意用户登录/越权
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文警惕这类数据跨国泄露
跨国生物合作能有效整合全球资源、共享技术成果，推动破解科技难题。但合作共享中，人类遗传基因、珍稀物种资源以及科研核心数据等一旦失守失控，不仅会泄露我生物领域底层代码，更有可能成为境外反华敌对势力在生物
阅读全文AWD/AWDP 竞赛自动化平台 -- lingopsLingOps（灵控）（1月23日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Instagram 漏洞，私密帖子可被任意访问
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文闲置主机 + 白嫖Claude：零成本打造7x24小时的AI牛马
Claude Code 自发布以来，在开发者圈子里掀起了 Agent 的热潮。配合 Claude Opus 模型，它能自动编写代码、调试程序、安装依赖，让无数程序员惊呼"这才是未来的编程方式"。但在
阅读全文精选12：一个SSO登录绕过实战案例
「希水涵精选录」是 ABC_123 运营的第2个公众号，主要转载经过筛选的优秀技术文章，欢迎大家积极投稿！SSO登录绕过开局一个sso登录平台，这个验证码其实很好绕，但一般攻防都是争分夺秒的，爆破只能
阅读全文东南大学 |ByteDance ：让字节在多视角加密流量分类中表现卓越
原文标题：ByteDance: Let bytes perform brilliantly in multi-view encrypted traffic classification原文作者：Yuw
阅读全文多协议安全测试工具 - MPET
01 项目地址https://github.com/onewinner/MPET02 项目介绍项目描述MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的
阅读全文极客无疆——2025京麒白帽大会暨JSRC年终盛典圆满落幕！
新疆伊犁2025京麒白帽大会暨JSRC年终盛典1月21日～1月25日，2025京麒白帽大会暨JSRC年终盛典如期而至，来自五湖四海的白帽英雄齐聚一堂，以技术为媒，以热爱为名，共赴这场“极客无疆”的年度
阅读全文网安杂谈知识记录本2026.1.26腊八节快乐
今日腊八节，过了腊八就是年。腊八节要喝热腾腾的一碗腊八粥，快乐！【1】标题：2025 年暗网生态大地震总结URL：https://mp.weixin.qq.com/s/UJAe7aTiuraZYUQO
阅读全文【安全圈】这些密码真别用了！60亿条泄露数据揭示：123456仍居榜首
关键词弱密码网络安全意识的宣传年年都在进行，但许多用户的密码习惯却几乎没有改变。根据Specops Software最新发布的网络安全报告，团队分析了2025年全年约60亿组泄露的密码，结果显示，“1
阅读全文【安全圈】警惕！黑客如何绕过验证窃取凭证
关键词黑客据科技媒体 neowin 前天报道，微软 Defender 安全研究人员最近发现一起恶意活动，黑客使用对手中间人攻击（注：AiTM）技术，成功窃取多家能源公司员工的登录凭据。据报道，黑客首先
阅读全文【安全圈】打脸？特斯拉车载信息娱乐系统在 Pwn2Own 大赛被黑客快速攻破
关键词服务器故障在由趋势科技“零日漏洞计划”主办的年度Pwn2Own 汽车安全破解大赛上，参赛团队围绕汽车软硬件安全漏洞展开挖掘，目前已有研究人员通过演示多款系统的漏洞，赢得数十万美元奖金。其中，Sy
阅读全文深度伪装：黑客如何把恶意软件“走私”进 AI 模型
这是一个关于深度学习模型供应链安全的深度技术博客。博文基于 Palo Alto Networks 研究员 Mohamed Nabeel 和 Oleksii Starov 的最新研究论文《Deep Di
阅读全文习近平同越共中央总书记苏林通电话
1月26日下午，中共中央总书记、国家主席习近平同越共中央总书记苏林通电话。习近平祝贺越共十四大成功举行和苏林连任越共中央总书记，表示相信在以苏林总书记同志为首的越共中央领导下，越南一定能够完成越共十四
阅读全文生成式AI现可创建"活体"多态钓鱼页面
Palo Alto Networks Unit 42的安全研究人员揭示了一种令人担忧的网络攻击新趋势：攻击者正利用生成式AI（GenAI）创建"活体"钓鱼页面，这些页面仅在受害者访问看似无害的网站后才
阅读全文Pulsar RAT采用内存驻留执行与HVNC技术实现隐形远程控制
Pulsar RAT 作为开源 Quasar RAT 的复杂变种，通过引入危险的功能增强，使攻击者能够利用高级规避技术维持隐形远程访问。这款专注于 Windows 系统的模块化远程管理工具，标志着威胁
阅读全文Node.js二进制解析库曝高危漏洞可导致恶意代码注入
Part01漏洞概述Node.js二进制解析库（binary-parser）被发现存在一个高危代码注入漏洞（CVE-2026-1245），影响2.3.0之前的所有版本。该漏洞允许攻击者在应用程序使用不
阅读全文VMware vCenter关键RCE漏洞已遭攻击利用
美国网络安全和基础设施安全局（CISA）已将影响博通（Broadcom）VMware vCenter Server的关键漏洞列入其已知被利用漏洞（KEV）目录。此举证实CVE-2024-37079漏洞
阅读全文CNVD漏洞周报2026年第3期
2026年01月19日-2026年01月25日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞1224个，其中高危漏洞
阅读全文上周关注度较高的产品安全漏洞20260119-20260125)
一、境外厂商产品漏洞1、Adobe ColdFusion输入验证不当漏洞Adobe ColdFusion是由Adobe公司维护的动态Web服务器平台和应用程序开发框架，主要用于快速构建和部署数
阅读全文LilacCTF 2026落幕，Project Sekai战队实力夺冠！
2026年1月26日9:00，经过48小时的激烈比拼，第十届XCTF国际网络攻防联赛分站赛——LilacCTF 2026顺利落幕。本场赛事由XCTF国际联赛主办，哈尔滨工业大学Lilac战队组织，赛宁
阅读全文喜报 | TimelineSec荣获JSRC“2025年度优秀合作伙伴”称号
JSRC · 新疆伊宁站2026年1月22日，京东SRC于新疆伊宁举办了2025京麒白帽大会暨JSRC年度盛典，Timeline Sec团队荣获JSRC“2025年度优秀合作伙伴”称号。主要贡献成员：
阅读全文Meta低调修复Instagram高危权限漏洞，安全社区质疑其响应透明度
一起涉及Instagram用户私密内容安全的高危漏洞近日浮出水面。安全研究人员指出，该漏洞源于服务器授权逻辑缺陷，而母公司Meta在修复过程中的模糊回应，引发了业界对科技巨头安全漏洞管理透明度和责任感
阅读全文