习近平给新华社老党员张连生回信
习近平给新华社老党员张连生回信强调传承红色基因在新征程上书写优异答卷在中国共产党成立105周年之际，中共中央总书记、国家主席、中央军委主席习近平给新华社102岁老党员张连生回信，向他和全国的老党员、老
阅读全文信息收集边缘资产挖掘大全（两万字奶爸级教程）
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文Anthropic海外管制关不上AI造漏洞“魔盒”，人人都需要“零日雷达”
近期美国政府出台出口管制规定，要求Anthropic 暂停海外用户使用Claude Fable 5、Mythos 5 两大旗舰大模型。管制的理由并不复杂——监管者担心，这些已具备强大代码理解与推理能力
阅读全文安恒信息×超算互联网开启618狂欢大促！
即日起-7.15，安恒信息X超算互联网平台开启「智「惠」开发季」618狂欢大促，AI智盾（ClawdSecbot）限时免费使用！在这个AI智能体飞速发展的时代，每一位开发者都在享受AI带来的效率革命。
阅读全文黑客偷了Claude拿去黑别人：完整攻击日志曝光
导语：OALABS安全团队从一台被入侵的服务器中恢复了攻击者的完整工作目录，发现对方全程使用Anthropic的Claude Code和OpenAI的Codex AI代理来实施攻击，至少14家公司被攻
阅读全文Claude-OSINT: 给 Claude 装上90+侦察能力化身 OSINT 操作员
导语：Claude-OSINT 是一套给 Claude 装上 90+ 侦察模块的技能包，让 AI 化身持证上岗的 OSINT 外聘分析师——资产发现、云服务枚举、Secret 狩猎、身份映射，样样能打
阅读全文全球首个Apple M5内核漏洞曝光：苹果五年心血MIE防护被5天攻破
导语：安全研究团队 Calif 近日宣布，他们成功绕过了苹果在 Apple M5 芯片上引入的旗舰级安全防护 MIE（Memory Integrity Enforcement），这是该防护技术自发布以
阅读全文域安全扫描工具ADPulse
前言ADPulse 是一款开源、只读、轻量级的 AD 安全扫描器，35 项内置检查，三种报告格式，一条命令完成。项目地址：https://github.com/dievus/ADPulse98e8a5
阅读全文Azure Blob Storage勒索软件攻击路径剖析
注：本文翻译自 Datadog 的文章《Holding blobs for ransom: Four methods for Azure Storage ransomware》[1]，可点击文末“阅
阅读全文2026年，离职潮彻底消失了。。。
放眼2026技术圈，Agent 绝对是当下最热门的方向。不管是大厂的技术动向，还是春招新增的岗位，核心都围绕着 Agent 开发。潮流来袭，很多还在埋头敲代码的后端开发者，都在思考同一个问题：该不该无
阅读全文挖洞效率翻倍！32个浏览器渗透插件来了
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员在上篇文章《2026浏览器插件推荐 - 日
阅读全文618活动！公众号粉丝课程半价福利，错过再等一年！
一年一度的618来了！618今天公众号粉丝福利：安卓软件开发与逆向分析全四阶段课程8折，送隐私探针课一套与软件安全知识星球一年，相当于半价！eBPF安全攻防课程全六季课程5折。Frida源码分析课程全
阅读全文一个专门为网络安全人员/渗透测试工程师/红蓝对抗团队整理的Skills 集合
项目介绍 OpenClaw SecSkills 是一个专门为网络安全从业人员、渗透测试工程师、红蓝对抗团队整理的 AI Agent Skills 集合。本项目基于 OpenClaw 框架，将传统安全
阅读全文一站式AI安全测试平台
工具介绍CyberStrikeAI 作为一站式AI安全测试平台，基于Go构建，集成100+安全工具与AI智能编排引擎，全面覆盖渗透测试、CTF夺旗、云安全等全场景。原生支持MCP协议与多代理模式，可实
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
先写大论文，还是先发小论文？这是很多研究生和博士生在进入学校之后最先遇到、也最容易纠结的选择题。大论文定下限，小论文定上限。有下限没上限，找工作难；有上限没下限，毕不了业。那么大论文和小论文，怎么选才
阅读全文智能制造IT架构升级：超融合如何守护产线核心业务系统？
MES系统的核心地位制造执行系统（MES）是面向车间生产层的实时信息管理系统，处于智能制造企业信息传递的核心位置，是整个智能生产工厂的“数字化大脑”，主要负责从接收生产订单到最终产品交付的中间环节管理
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文ShopNC商场代码审计&裁剪图片业务绕过getshell
文章亮点将PHP代码嵌入PNG的IDAT数据块（压缩的像素数据区）绕过裁剪图片（imagecopyresampled）构造恶意数组绕过格式化字符串进行Update、Insert语句的SQL注入组合利用
阅读全文漏洞预警 | OFCMS SQL注入漏洞
0x00 漏洞编号CVE-2026-101930x01 危险等级高危0x02 漏洞概述OFCMS是一款基于java技术研发的内容管理系统。0x03 漏洞详情CVE-2026-10193漏洞类型：SQL
阅读全文漏洞预警 | 孚盟云任意文件读取和移动漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：文件读
阅读全文工具 | kn-live-dbg
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介kn-live-dbg是一个Windows内核级的live debu
阅读全文别乱安装壁纸! Wallpaper Engine创意工坊恶意壁纸可用于攻击
自2025年末起，Steam创意工坊平台出现批量恶意Wallpaper Engine动态壁纸，攻击者利用软件“应用壁纸”的代码执行特性，将恶意载荷嵌入壁纸文件中传播。攻击核心目标为窃取玩家Steam账
阅读全文Burp Suite 验证码 DOS 漏洞检测插件 | 利用验证码图片的隐藏尺寸参数进行DDos攻击
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文让AI改个bug，它顺手把项目删了
Claude Code上线之后，很多人开始让AI直接操作自己的项目。改bug、重构代码、跑测试——AI不只是聊天了，它在执行shell命令。港大、山大、CMU和NUS的几个人觉得这事不对劲：如果AI能
阅读全文警惕软件“供应链投毒”！
国家网络安全通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，涉及开源软件仓库和商用工具两大核心供应链场景。相关“供应链投毒”事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征，可
阅读全文Ubuntu 26禁用自动升级
☆ Ubuntu 26禁用自动升级vi defer_snap_update_1.sh#!/bin/bashsystemctl stop snapdjq -c ".data[\"last-refres
阅读全文【资料】反开源情报及其对印度安全战略的影响
这篇文档是 Observer Research Foundation (ORF) 2026年6月发表的第555号不定期论文，题为《反开源情报及其对印度安全战略的影响》（Counter-OSINT an
阅读全文