一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1网络安全0→1学习路径完整的「30+周安全学习任务路线图」公开，
阅读全文抓包 + AI 逆向神器来了！全平台通吃，自动解析协议与加密
最近在开源圈里，一款叫Anything Analyzer的工具火得很快，上线没几天就收获了上千 Star。很多做爬虫、逆向、接口调试、安全测试的朋友都在用，今天就给大家好好介绍一下。简单说，它不是一个
阅读全文挖了半年SRC颗粒无收
挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈
阅读全文【实战案例】供应链安全隐患引发的危机 Beast勒索病毒入侵还原
一、供应链网络安全事件背景概述近期，Solar应急响应团队接到某制造企业紧急求助，其核心业务系统遭到未知勒索软件加密，导致生产业务大面积停摆。经过现场提取样本并进行研判，确认此次入侵的元凶为 Beas
阅读全文AI联动JADX + MCP + Claude实战还原深度加密混淆的 Java 程序
Part1 前言 今天我们继续研究AI在解Java混淆方面的不可替代的作用。有过几次处理加密混淆内存马的经验，也搞过加密混淆的java程序的逆向去看看别人的代码思路，但每一次对抗加密混淆都很烧脑，但
阅读全文为什么厉害的红队er都有自己的“小圈子”？
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文渗透测试 | 近期高危逻辑漏洞挖掘实战合集 (越权漏洞 / 支付漏洞 / 账号接管)
最近的漏洞挖掘过程中，我有一个非常直观的感受：现在的攻防环境，和两三年前相比已经发生了质的变化。排除在客户现场进行内网渗透的情况，现在无论是打 SRC 还是做外网的渗透测试，只要发起大面积的扫描行为（
阅读全文挖了半年SRC颗粒无收
挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈
阅读全文某rce漏洞挖掘等案例分享
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1网络安全0→1学习路径完整的「30+周安全学习任务路线图」公开，
阅读全文借助AI + Claude + Skills 构建 APK 自动化安全分析工作流
Part1 前言 做过Android APK的安全审计的同行们都有这样的体验：一个apk甩过来，我们得手工打开jadx分析、手工检查是否加壳、手动查找AndroidManifest关键字，手工逐个看
阅读全文【SRC实战】多看一眼多赚1000
📝 编者语最近有学员在面试中被问到了JS相关的知识，刚好我这里有一篇单点漏洞挖掘记录。我们不看结果，只看过程：怎么从一段JS，一步一步走到“任意文件上传”。1看一眼1000一开始其实没想那么多。就是在
阅读全文为什么厉害的红队er都有自己的“小圈子”？
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文AI联动IDA Pro MCP 实战逆向分析加密混淆 APK的通信数据包解密
Part1 前言 最近听说 IDA Pro MCP 非常强大，一开始我其实是半信半疑的。于是索性亲自上手试了一下，我的认知又被刷新了，现在AI发展得真是太强了。我特意挑选了一个难度不低的 APK：J
阅读全文挖了半年SRC颗粒无收
挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈
阅读全文src挖掘主域名收集技巧大全
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1网络安全0→1学习路径完整的「30+周安全学习任务路线图」公开，
阅读全文最近一年给圈友抽了近百本书？
今天给师傅发单号，突然想看看最近一年给圈友们抽了多少本书，结果发现竟然这么多，都快100本了：快来一块学习，不定期送福利😁：src专项圈子内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一
阅读全文几个很夯的安全Skills
分享一下最近看到的一些安全相关的 Skills，这几个项目都是给 AI 编程工具（Claude Code等）用的安全类 Skill 技能包，可以用来让 AI 自动做渗透测试、打CTF 、 代码审计、威
阅读全文SRC 实战技巧指南
作为从零开始入门纯靠自己的SRCer，太懂大家想挖SRC却无从下手的迷茫——网上零散的教程不成体系，实战案例稀缺，甚至连基础的SRC漏洞挖掘思路都摸不清，白白错过靠技术赚赏金的机会，为此建立了一个sr
阅读全文API泄露、私钥泄露、源码泄露...AI时代，安全饭碗还在？
2026最佳开源项目别误会，这不是什么开源社区的年度评选，而是「年度大型翻车现场」——所谓的“最佳开源”，全是本该锁在保险柜里的核心资产，被企业用各种离谱到没边的操作，免费送给了全世界。2026开年，
阅读全文某AI IDE智能体越权劫持会话+提示词注入导致命令执行
Part1 前言 最近在做项目测试时，ABC_123团队小伙（ID: wudi）挖到了一个很有意思的 AI 智能体漏洞，这里ABC_123把完整的利用过程整理出来，供大家交流参考。这个漏洞不仅是越权
阅读全文