自动化探测的AI渗透测试助手 -- Sword-Riding
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Apple Beats Studio Buds 出现窃听漏洞
6月23日，星期二，您好！中科汇能与您分享信息安全快讯：01FortiBleed 漏洞 7.5 万台 Fortinet 设备沦陷，AI 漏洞挖掘已成安全新常态全球约 7.5 万台 FortiGate
阅读全文微软放大招！Teams 连上 Wi-Fi 自动"打卡"，你的办公室去向瞒不住了？
混合办公时代，同事在不在公司，终于有解了。01 混合办公的隐形痛点"在吗？在办公室吗？今天来公司吗？"这三个问题，大概是混合办公模式下职场人每天说得最多的句子。自从远程办公成为常态，一个看似简单的问题
阅读全文Firefox 的 CVE-2026-8971 漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文Mythos 在数小时内攻破几乎NSA所有机密系统
据报道，Anthropic的旗舰AI模型Mythos于6月11日获得授权的红队评估中，在几个小时内渗透了美国国家安全局 (NSA) 几乎所有机密系统。这一事件现在看来，是美国政府次日发布广泛的出口管制
阅读全文深度解读《网络数据安全风险评估办法》：数据安全从此要做“年检”
6月18日，国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》（以下简称《办法》），自2026年8月20日起施行。这是继《数据安全法》《网络数据安全管理条例》之后，数据安全治理“评
阅读全文AI驱动Active Directory渗透测试
导语：本文手把手演示如何用AI驱动的方式完成一次完整的Active Directory渗透测试。通过HexStrike AI MCP服务器将Claude Desktop与NetExec连接，用自然语言
阅读全文SameSite Cookie绕过 + Web缓存欺骗：一次价值2000美元的漏洞挖掘
导语：安全研究人员 tinopreter 在一个自注册预订平台上，发现了一个 Web 缓存欺骗漏洞。平台将用户 JWT 直接嵌入首页 HTML 中，并且整个页面被公共缓存代理缓存。配合浏览器 Same
阅读全文edu某大学的小程序和学生信息系统漏洞挖掘
本文由掌控安全学院 - 洛川 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）小程序抓包方法小程序抓包方法还是挺多的直接使用fiddl
阅读全文工具推荐 | 网站篡改、暗链、死链监测工具
前言Libra [天秤座] 是一个功能全面的网站安全监测与分析平台，专注于网站篡改、黑链、后门、违规内容、死链等安全威胁的自动化检测。项目地址：https://github.com/rabbitmas
阅读全文PixelRAG：基于视觉的网页检索新范式，绕过HTML解析直接读屏
导语：传统Web RAG在HTML解析阶段最高可丢失页面40%以上信息，表格、图表、布局全部被压平。PixelRAG用截图表索引替代文本切块，由视觉语言模型直接"看"页面，Wikipedia 3000
阅读全文艾默生DeltaV DCS控制器 固件安全分析研究
诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组)1.
阅读全文告别传统咨询？埃森哲285亿重仓“工业安全”，买下Dragos能否撑起下一个十年？
2026年6月18日讯 —— 全球IT咨询与服务巨头埃森哲周四宣布，已协议收购工业网络安全公司Dragos的多数股权，并全资收购网络资产暴露面情报公司runZero及固件/设备供应链安全公司NetRi
阅读全文一款牛叉的JS 逆向 MCP 工具
Chrome 浏览器 JS 逆向分析 MCP 工具 —— 专用于 CTF / Web 安全场景中登录框加密逻辑的动态分析与还原 一、项目简介 本项目是一个基于 MCP（Model Context Pr
阅读全文AI客服频被“套话”？大模型安全从选配走向标配
“您好，请问有什么可以帮您？”——这句标准化的开场白，每天被海量的AI客服重复数千万次。从电商到金融，从政务服务到企业售后，智能客服依托大模型强大的自然语言交互能力，已成为各行业客服数字化转型降本增效
阅读全文sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、
阅读全文平安科技|安全圈跳槽招人！
平安科技01 安全产品经理📍坐标深圳🚨 寻两位 安全产品经理 🚨希望你：✅ 有安全领域产品经验（数据安全/风控/零信任/UEBA等）✅ 对行业有洞察，对用户有共情，对结果有执念✅ 善于跨部门协同，
阅读全文AOSP Pixel5至8 Android10至16 一键搭建环境、下载源码、编译源码(一键脚本)
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文数据中心组网：从OSPF到VRF，从路由互通到业务隔离
做机房组网，或多或少避不开OSPF（Open Shortest Path First，开放最短路径优先）。OSPF是一种动态路由技术，通过自动同步网络设备路由表实现路由互通。几年前做数据中心设计，尤其
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文【渗透测试百科全书】300+载荷、23类Web攻击、11类内网渗透、114条工具命令，一个平台全搞定！
中英双语交互式安全载荷参考平台面向安全研究人员、渗透测试工程师和红队成员，汇集 300+ 精心编排的攻防载荷，每条均含完整攻击链、语法高亮、WAF绕过方案和学习教程。✨ 核心亮点特性数据Web 载荷1
阅读全文漏洞预警 | Google Chrome越界读写漏洞
0x00 漏洞编号CVE-2026-116450x01 危险等级高危0x02 漏洞概述Google Chrome V8是一个高效的开源JavaScript引擎，用于Chrome浏览器和Node.js等
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | keyhacks
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介keyhacks是一个用于验证API密钥有效性的项目。0x01 功能
阅读全文打不死的网络犯罪品牌ShinyHunters：六年进化，从数据贩子到勒索团伙
很多企业的安全模型依然默认，筑牢边界防线加上 MFA（多因素认证），就能挡住大规模数据窃取。现实是，当下活跃的 ShinyHunters 攻击体系早已轻松绕过这套防御逻辑。这个名号从 2020 年出现
阅读全文OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文