取代网安岗，太逆天了。。
朋友团队解散了，5年网安经验，当天签字、办手续走人，一气呵成，真让人唏嘘。。。本以为，凭借经验能很快找到工作，但发现今年传统网安岗少之又少，HR直言，现在行情不好，自愿降薪都不一定要。但其实打开Bos
阅读全文「AI安全」Agent技能（Skill）详解：结构、使用与开发指南
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文真实案例 | 军工单位涉密人员赵某某疯狂卖秘换钱，结果发现境外间谍开的都是“空头支票”
多年前，某单位工作人员赵某某自觉怀才不遇、晋升受挫，主动申请出国留学进修。留学期间，赵某某与自称某国外交官的肖恩结识，其后对方经常安排赵某某外出聚餐、郊游，二人关系迅速升温。交往期间，肖恩趁机向赵某某
阅读全文老炮看着都心惊——真实案例揭秘身边的安全陷阱
导语：4月15日是第十一个全民国家安全教育日。国家安全机关披露多起真实案例，从旅游博主诱惑到移民骗局，从留学迷失到航拍窃密，普通人如何在不经意间卷入危害国家安全的漩涡？这些故事值得每个人警惕，网络安全
阅读全文黑客编写恶意代码，操控2000余个账户疯狂套现APP积分
黑客编写恶意代码，操控2000余个账户疯狂套现APP积分，涉案金额高达19万元。 湘潭岳塘警方经过缜密侦查，辗转江西、河南、四川、浙江四省，最终将犯罪嫌疑人魏某、李某成功抓获，并为企业追回18万元经济
阅读全文把AI大脑装进BurpSuite，自动挖洞真的来了！
还在一条一条翻Burp的HTTP历史？还在等死板的主动扫描出一堆没用的结果？现在有个能彻底改变工作流的Burp插件——Burp AI Agent。它不是简单的AI对话小工具，而是把大模型深度嵌入Bur
阅读全文【视频】CVE-2025-2563： WordPress 提权
CVE-2025-2563：4.1.2 之前的 WordPress 用户注册和会员插件在启用会员附加组件时，无法阻止用户设置其帐户角色，从而导致权限提升问题，并允许未经身份验证的用户获得管理员权限。
阅读全文真实案例 | 驻外人员郭某某落入境外间谍布设的“桃色陷阱”，因担心事情败露而被策反
华人黎某在国外经商期间，被境外间谍情报部门策反发展。一天，黎某专程拜访我国某部门派驻该国的工作人员郭某某。交往中，黎某发现郭某某为人不拘小节，日常喜好饮酒，贪恋女色。黎某将窥探到的情况汇报给了境外间谍
阅读全文Claude Mythos预览版，具备强大0Day漏洞发现与利用能力
Anthropic公司近日推出Claude Mythos预览版，这款先进语言模型具备发现并自主利用未公开0Day漏洞的非凡能力。为确保这些强大工具被用于防御目的，该公司同步启动"Glasswing项目
阅读全文Shellcode技术——代码注入的核心
，一、前言概述Shellcode是一小段用于执行特定任务的机器码，是现代攻击的核心技术之一，本课将深入介绍Shellcode的生成、混淆和执行技术。二、相关内容2.1 Shellcode基础Shell
阅读全文网安原创文章推荐【2026/4/14】
2026-04-14 微信公众号精选安全技术文章总览洞见网安 2026-04-14 0x1 Spring/Tomcat畸形表单分析小白安全 2026-04-14 19:00:18 这篇文章详细分
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文2026年，离职潮彻底消失了。。。
到了三四月，职场里总会不约而同响起同一句话：金三银四来了每年这个时候，大小厂都会放出大量hc，春招补录+暑期实习提前批同步开闸，算是应届生最后一波集中上岸机会，而且也是我们很多在职朋友最好的跳槽、就业
阅读全文中国网络安全市场2025年度报告：告别高速增长，迈入理性调整新阶段｜附下载
2025年，中国网络安全市场主旋律已从“高速增长”转向深度理性调整，厂商多在沉淀突围，告别爆发式扩张与资本狂欢。企业IT支出放缓与行业竞争加剧的双重压力，让厂商经营承压，盈利能力仍是核心难题。融资市场
阅读全文发现不是瓶颈｜聊聊 Claude Code Security与AppSec的结构性现实问题
近期，应用安全（AppSec）领域仍在热议 Anthropic 推出的 Claude Code Security。这是内嵌于 Claude Code 的原生安全能力，可对代码库进行漏洞扫描，并基于推理
阅读全文论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我第一次投稿经历了7次桌拒，拒稿信推满了邮箱，没有出路……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只死磕内容！更不能盲目投稿！要找助力，找捷径！估计很多人跟
阅读全文AI Notebook的终端接口，竟成为偷窃云密钥的入口
hi，少侠们。如果你的团队正在用notebook、数据应用、RAG 原型、AI dashboard 或内部分析工具，一定不要因为临时跑一下，就把它们当成低风险应用。读完本文，你就会知道，只要这些软件工
阅读全文真实案例 | 为了所谓的“讲课费”，孟某某出卖国家秘密，最终走上间谍犯罪“不归路”
在国外的一次酒会上，我驻外人员孟某某结识了外籍人员玛丽。此后，玛丽以请教中国历史人文、学习中文为由频繁邀约孟某某，每次见面，玛丽总是给孟某某带一些小礼物，并给予几句“贴心”的恭维。孟某某自觉在异国他乡
阅读全文太离谱了！这款 Burp 插件让我一键解密微信小程序，还自动提取了 200 个 API 接口和泄露的 AWS 密钥...
支持微信最新版，一键自动解密 + 批量解包 + API 接口提取 + 敏感数据泄露检测专为微信小程序安全测试设计的 Burp Suite 扩展插件。自动解密 wxapkg 加密包、批量解包主包/分包、
阅读全文发改委41号令丨电力重大事故隐患判定标准7月起施行
近日，国家发改委41号令《电力重大事故隐患判定标准及治理监督管理规定》（以下简称《规定》）正式发布。2026 年7月1日起施行。这一政策的出台，标志着我国电力行业安全生产监管进入了一个新的阶段。《规定
阅读全文DLL 劫持提权：静默无痕拿下 Windows 最高权限
本文选自《内网安全攻防：红队之路》扫描二维码75折购书Dll劫持原理介绍DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是一种文件类型。在程序运行中，可能
阅读全文明晚公开课 | 编写 Skills赋能安全测试
第1/2讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS08067一
阅读全文2026年，离职潮彻底消失了。。。
到了三四月，职场里总会不约而同响起同一句话：金三银四来了每年这个时候，大小厂都会放出大量hc，春招补录+暑期实习提前批同步开闸，算是应届生最后一波集中上岸机会，而且也是我们很多在职朋友最好的跳槽、就业
阅读全文Burp Suite XSS 自动化检测AI插件 | 反射 / DOM 型、Payload 高效注入、AI校验与判定
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | OpenAM远程代码执行漏洞
0x00 漏洞编号CVE-2026-334390x01 危险等级高危0x02 漏洞概述OpenIdentityPlatform OpenAM是一款开源的企业级访问管理解决方案，提供统一的身份认证、授权
阅读全文漏洞预警 | LEAN MES系统任意文件上传/删除漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述LEAN MES系统是由深圳市深科特信息技术有限公司开发的一款应用系统，主要用于生产调度、产品跟踪、质量控制等车间管理功能。0x03 漏洞
阅读全文工具 | go-strip
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介go-strip是一款清除Go编译自带信息的工具。0x01 功能说明
阅读全文把AI变成同事：VS Code接入Claude Code实践
基本介绍Claude Code是由Anthropic公司推出的面向开发者的智能编码助手，它不仅仅是一个简单的代码生成工具，更是一个具备记忆、工具调用、自主规划和环境感知能力的"智能代理"(Agenti
阅读全文