强化印太态势感知：美国网络司令部持续推进“数据和传感器”项目建设
编者按美国网络司令部通过“网络作战技术支持”计划单元持续推进“数据和传感器”项目建设，旨在为美国印太司令部开发和整合先进的监控、传感与数据分析能力，以增强态势感知、决策优势和作战准备。该项目2025财
阅读全文记忆投毒攻击与防御思路实验
前言记忆投毒可以概括为一条五段触发式：不可信输入进入系统，系统把其中一部分写入长期记忆，后续查询重新召回这部分内容，召回内容影响模型判断或Agent动作，影响持续到未来会话。与普通提示注入相比，难点出
阅读全文突发！Claude Code 封号、Codex 封号、Cursor 受限，重回“古法编程”
这是要重回解放前，回归“古法编程”的节奏吗？Anthropi开启大规模封号，累计波及145万账号，国内开发者成为重点管控对象。平台通过时区识别锁定东八区设备，即便付费Pro用户也无豁免。网友评论：“人
阅读全文愤怒！Claude Code被爆植入后门，只针对中国地区
6月30日Reddit开发者逆向拆解Claude Code，曝出重磅隐患：自2026年4月2.1.91版本起，工具内置加密混淆检测逻辑，更新日志完全未公示。仅当用户配置自定义代理中转地址时触发检测，程
阅读全文Anthropic偷偷在Claude Code中植入了隐形代码，只为识别中国用户。
这两天，Claude大面积封号。国内的Claude用户，几乎被封完了。我的两个Max订阅账号，已经阵亡了一个了。。。剩下一个老号在苟延残喘，感觉过不了两天这个号基本上也会没了。而且非常骚的是，大家发现
阅读全文一款面向网络安全攻防演练场景的自动化信息收集工具
工具介绍潜影是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于面向网络安全攻防演练场景的自动化信息收集工具。通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦
阅读全文全网招募｜网络安全全职/兼职项目群开放！
近期网络安全项目较多，我们正式搭建【网络安全专属兼职项目群】，深耕网安垂直领域，整合全网正规安全商业项目、兼职岗位、外包接单及全职招聘资源，线上远程+线下驻场项目全覆盖。01 兼职群聊介绍
阅读全文【AI安全】从0到1渗透测试自动化挖到某SRC漏洞的个人心得
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文Claude Code中嵌入「间谍软件」，用隐写术监控中国用户
导语：近日，一位逆向工程师在Reddit上发布重磅爆料，直指Anthropic自2026年4月2日发布的v2.1.91版本起，在Claude Code中秘密嵌入了针对中国用户的"间谍级"监控逻辑。该程
阅读全文新型Claude Code攻击：一个干净仓库如何让你的系统全面沦陷
导语：你以为看过了代码、确认了仓库干净，AI编程助手就不会有问题？Mozilla安全研究人员的最新攻击演示证明——真正的恶意payload根本不在仓库里，它藏在DNS记录中，等着你的AI助手在"修复错
阅读全文苹果史上最大泄露事件：Tata 630GB机密文件遭黑客公开
导语：苹果供应链遭遇史上最严重泄露事件。印度供应商Tata Electronics确认网络安全事故，超20万份文件、总计630GB数据在暗网公开，涉及iPhone未来产品路线图、芯片规格及制造细节。苹
阅读全文红队视角的免杀实践（上篇）
导语：作为渗透测试工程师，持续跟进最新的攻击技术是基本功，而绕过终端杀软更是红队行动的必备技能。本文译自安全博客Hackmosphere（黑客场），系统讲解Windows执行架构与杀软检测原理，并手把
阅读全文Obscura：一款专为AI代理和爬虫打造的轻量级Rust无头浏览器
导语：当Chrome占用200MB以上内存成为常态，一位开发者用Rust打造了一款仅需30MB的无头浏览器——Obscura。它不仅速度快，还内置反检测能力和追踪器拦截，被认为是Puppeteer和P
阅读全文【CVE-2026-6307】一石二鸟， Chrome V8 沙箱逃逸漏洞深度解析
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文党建引领照亮创新征程，「红色天融信」再获多项表彰！
2026年是中国共产党成立105周年。105载风雨兼程，105载波澜壮阔，每一次跋涉都是理想信念的闪耀，每一场攻坚都是红色血脉的传承。天融信科技集团以“红色天融信”党建品牌为引领，以高质量党建推动高质
阅读全文金融业AI应用监管划红线！天融信一站式安全保障筑牢高质量创新根基
近日，国家金融监督管理总局发布《关于银行业保险业人工智能安全开发应用的指导意见》（以下简称《指导意见》），旨在有序推进人工智能科技创新与金融业务深度融合，引导金融领域人工智能应用朝着有益、安全、公平方
阅读全文抓包 + AI 逆向神器来了！全平台通吃，自动解析协议与加密
介绍网页、桌面应用、终端命令、Python 脚本、手机 App —— 不管流量从哪来，抓到就能让 AI 自动逆向分析。为什么用 Anything Analyzer？传统工具各管一摊：DevTools
阅读全文强推一个由AI运维的网络安全Skill知识库
网络安全全流程技能体系 — 39大模块，195个安全技能，覆盖完整攻击面与防御面概述本仓库以 渗透测试执行标准（PTES） 为核心框架，结合 OWASP测试指南、NIST SP 800-115 等国
阅读全文Ubuntu20.04搭建KVM虚拟化环境
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文WinClaw入选IDC中国企业级通用智能体安全解决方案
权威推荐近日，全球领先的IT市场研究和咨询公司IDC正式发布《中国企业级通用智能体安全解决方案市场洞察，2026：安全是AI应用的基石》报告。WinClaw作为CCTV央视专题重点报道及推荐的国内首款
阅读全文WinClaw新版本即将发布 10000个超级VIP限时开抢！
WinClaw WinClaw是威努特推出的本地安全AI助手。无论是工作、学习还是日常生活，你只要一句话，它就能帮你查资料、读网页、整理文档，把多步操作跑起来。最重要的是，文件不上传、不出你的电脑，安
阅读全文Agnes AI 值得尝试吗：注册、配置与实测体验。
近期，大模型API的使用成本正在成为不少开发者和AI用户关注的话题。高性能模型的订阅费用、API调用成本，以及不同工具之间的接入门槛，让很多刚开始接触AI工具的用户望而却步。最近，我们关注到一个名为A
阅读全文漏洞预警 | Microsoft Exchange Server SSRF漏洞
0x00 漏洞编号CVE-2026-455040x01 危险等级高危0x02 漏洞概述Microsoft Exchange Server是微软公司的一套电子邮件服务组件，可以被用来构架应用于企业、学校
阅读全文漏洞预警 | 大蚂蚁即时通讯系统文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶意文件简
阅读全文工具 | MPScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介MPScan是一款基于wxapkg深度二次开发的微信小程序自动化安全
阅读全文【绝版扫描核武器】FoFa+Shodan+Hunter三引擎联动，549 POC零误报，10万域名大规模扫描！
🚀 FuYao-Go - 扶摇直上九万里大规模自动化资产探测与漏洞扫描平台专为赏金猎人、SRC 活动、红队演练设计。集成子域名枚举、资产存活验证、漏洞扫描全流程自动化，支持 FoFa/Shodan/H
阅读全文Claude Code 在偷偷摸摸做什么？ — 检测方法与逆向分析
一句话结论Claude Code 利用 Today's date is … 这一行日期提示中的撇号 Unicode 码点和日期格式，在模型上下文中嵌入了一个隐蔽的路由指纹。你用的是什么 API en
阅读全文8本AI书读完你会有不同的脑子
去年到今年，AI相关书籍出了几十本。我从里面挑了8本，标准只有一个：读完之后会不会改变你思考AI的方式。有的拆行业内幕，有的讲怎么跟AI协作，有的从历史角度重新定位AI，有的从底层原理拆解大模型，有的
阅读全文电商平台Temu 再爆数据泄露疑云：3.1 亿用户记录据称在暗网出售
近日，一名威胁行为者在网络犯罪论坛上发帖，声称掌握了约 3.1 亿条 Temu 用户记录，并以 700 美元的价格挂牌出售。这一消息迅速引发关注，因为 Temu 作为中国快时尚电商平台，目前月活跃用户
阅读全文