元旦做了3天私活，6w到手。。
最近，“靠爬虫接单赚钱” 的讨论声越来越密集，不少人都在好奇：这条路到底可行吗?其实早在几个月前我就开始学习爬虫，元旦自己试着利用假期时间接了几个小单子，报酬非常丰厚。从这几天接单来看，我发现现在市场
阅读全文Burp Suite 插件 | 利用AI为复杂的 HTTP 请求自动生成 Fuzz 字典
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文取代网安岗，太逆天了。。
随着互联网的发展，数据已经成为了这个时代最宝贵的资源之一。而爬虫技术，作为一种高效获取网络数据的方式，不仅在数据分析、市场调研等领域有着广泛的应用，更为我们普通人提供了一个不可多得的副业机会。JS爬虫
阅读全文威努特再获国家工信安全中心致谢！
近日，北京威努特技术有限公司（简称“威努特”）收到来自国家工业信息安全发展研究中心（简称“国家工信安全中心”）的感谢信，信中对威努特在支撑工业和信息化部“铸网-2025”制造业重点企业网络安全风险防范
阅读全文元宝狂骂用户3次！是真人上场？还是…原帖已被制裁
近日，一位小红书用户“江涵”在请腾讯元宝 AI 帮忙优化代码时，使用腾讯元宝美化CSS代码，连续三次收到带有辱骂性质的回复。用户强调自己全程没有使用任何违禁词或进行特殊指令操作，只是正常提出修改需求，
阅读全文美国对委内瑞拉“瘫痪-斩首”行动，大国网络战新形态
1月3日，一场高度协同的军事行动成为全球焦点。美国特种部队在委内瑞拉首都加拉加斯，成功实施了针对该国总统的拘捕。此次行动远非一次孤立的突袭，而是整合了网络、太空、情报及传统军力的“综合打击”，标志着大
阅读全文打点利器 | 全量OA漏洞利用工具最终版，漏洞数量470+
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | MongoDB zlib压缩内存泄露漏洞
0x00 漏洞编号CVE-2025-148470x01 危险等级高危0x02 漏洞概述MongoDB是一个开源的NoSQL数据库管理系统，采用文档导向存储方式，以BSON格式存储数据。0x03 漏洞详
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文工具 | WindowsVulnMap
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介WindowsVulMap是一个基于Microsoft MSRC C
阅读全文【情报实战】抓捕马杜罗美军动用了哪些军机？
从飞机轨迹查询网站（【资源】全球飞机实时位置查询网站汇总）可以查询美军2026年1月1日至今有哪些飞机有轨迹信息（那些没有开定位的就查不到了）美国司法部FBI专机从关塔那摩飞往纽约美军军机活动分析报告
阅读全文【专题报告】中美在拉美竞争态势、战略博弈与中国应对
摘要美国突袭委内瑞拉抓捕总统马杜罗显示，美国正以 “新门罗主义” 为思想底色，以《2025国家安全战略》为行动框架，推动对华全面战略竞争，旨在削弱中国在该地区的经济存在与政治影响力。中国则依托“一带一
阅读全文我的模样 你可能从未见过
编者按信仰如炬，照亮暗夜征程；初心如磐，守护家国安宁！在隐蔽战线的奋斗征程中，无数无名英雄甘于奉献直至青丝成霜，用绝对忠诚、绝对纯洁、绝对可靠，诠释了“许党许国、图新图强、敢斗善斗、无名无我”的新时代
阅读全文【渗透测试】鸿蒙6系统无法播放部分品牌行车记录仪导出MP4格式视频的问题分析
鸿蒙6系统无法播放部分品牌行车记录仪导出MP4格式视频的问题分析今天在鸿蒙用户群有人反馈某品牌行车记录仪导出的MP4格式视频文件无法使用华为自带的图库播放，提示当前格式暂不支持播放。什么？MP4格式视
阅读全文微力同步Verysync存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文网安杂谈知识记录本2026.1.4
重磅推荐 | 皮浩：金析为证升级版：资金数据分析与鉴定的人工智能实现路径重磅首发！54个实战案例+4大犯罪治理图谱，这份打击新型犯罪的“作战地图”请收好【技术分享】Mac设备数据固定方法详解美国对委内
阅读全文【高危漏洞预警】n8n Python沙箱绕过漏洞CVE-2025-68668
漏洞描述:n8n是一个开源的工作流自动化平台,从版本1.0.0到2.0.0之前,使用Pуоdidе的Pуthоn Cоdе Nоdе存在一个沙箱绕过漏洞,拥有创建或修改工作流权限的已认证用户可利用此漏
阅读全文字节员工自曝月薪70K，是什么状态？
字节员工自曝：坐标：北京，大厂字节跳动2-2，211本硕，月薪70K。按讲这样一份薪资在北京也算是很不错的，但该同学说当前的状态是早11晚11、24小时待命，虽然比研究生同学赚的多，但是互联网青春饭，
阅读全文【已复现】Zimbra 本地文件包含漏洞(CVE-2025-68645）
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Zimbra 本地文件包含漏洞漏洞编号QVD-2025-49525，CVE-2025-68645公开时间2025-12-22影响量级万级奇安
阅读全文美国对委内瑞拉的军事行动引发“新一代网络战”猜测
1月3日凌晨，一场军事行动在短短30分钟内震惊世界。美国陆军精锐“三角洲”部队在委内瑞拉首都加拉加斯成功拘捕该国总统尼古拉斯·马杜罗。但更引人关注的是行动背后的新型作战模式。美国参谋长联席会议主席丹·
阅读全文暗网兜售NtKiller恶意软件，可终止杀毒软件并绕过EDR防护
代号AlphaGhoul的恶意攻击者正在推广名为NtKiller的工具，该工具可静默关闭杀毒软件和终端检测工具。该工具被发布在一个地下论坛上，犯罪分子常在此交易黑客服务。据广告宣称，NtKiller能
阅读全文新型谷歌主题钓鱼攻击席卷全球3000多家机构
Check Point Harmony Email Security研究人员近期发现一种针对全球企业的新型钓鱼骗局。过去14天内，网络犯罪分子利用谷歌自动化系统发送了数千封看似完全官方的恶意邮件。Pa
阅读全文【安全圈】汉堡王遭遇了全面的线上系统崩溃
关键词崩了据报道，1月4日，元旦假期开工首日，#汉堡王崩了#登上微博热搜。汉堡王因代言人田栩宁的元旦限定周边开售引发瞬时流量暴增，网友吐槽汉堡王线上点餐系统集中崩溃，页面持续提示“活动太火爆”“系统错
阅读全文【安全圈】币安旗下 Trust Wallet 遭供应链攻击，官方或将赔付 850 万美元
关键词黑客早前币安旗下的非托管加密钱包应用 Trust Wallet 遭到黑客攻击，黑客利用未知方式直接替换了位于谷歌浏览器扩展程序商店的 Trust Wallet，这个版本携带后门用来窃取用户的加密
阅读全文【安全圈】Handala 黑客通过入侵 Telegram 账户攻击以色列官员
关键词黑客2025年12月，与伊朗有关的黑客组织Handala声称，已完全入侵了两名以色列政要的移动设备。然而，Kela网络情报研究人员的详细分析揭示，实际入侵范围更有限——攻击目标是特定的Teleg
阅读全文慢雾 CISO 23pds 受邀参与「Web3 领袖项目」公开课分享
1 月 2 日至 1 月 4 日，由全球金融科技学院(GFI) 联合 HashKey Group 、前沿科技研究院(FTI) 推出的 Web3 领袖项目（二期班） 在香港顺利举行。1 月 3 日，慢雾
阅读全文Robin：暗网开源情报调查的AI“助手”
威胁简报恶意软件漏洞攻击Robin是一款基于人工智能的工具，用于开展暗网开源情报调查。它利用LLM（逻辑逻辑模型）来优化查询、过滤来自暗网搜索引擎的搜索结果，并提供调查摘要。特征模块化架构 ——搜索、
阅读全文