[伪造安装模块] - 拦截恶意安装检测，绕过强制安装第三方应用，保护设备应用列表隐私
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文黑客组织大规模利用OpenClaw漏洞，窃取API密钥并部署恶意软件
Part01OpenClaw遭大规模利用多个黑客组织正在广泛利用OpenClaw（前身为MoltBot和ClawdBot）部署恶意载荷。这款由Peter Steinberger开发的开源自研AI框架（
阅读全文高流动时代的企业内生风险
经济压力、人工智能引发的岗位流失，以及频繁的人员流动，正将企业内部风险推至数年来的峰值。员工队伍的不稳定会削弱员工忠诚度，滋生并加剧不满情绪。而人工智能代理等各类新型工具的加速部署，进一步放大了企业内
阅读全文渗透测试中常用提权漏洞详解！
在渗透测试全流程中，提权是衔接“获取低权限 foothold”与“掌控目标系统”的关键环节——多数情况下，我们通过Web漏洞、弱口令、社会工程学等方式获取的只是普通用户权限，无法访问系统核心资源、读取
阅读全文某企业src的弱口令案例
本文作者：Asen文章来源：https://xz.aliyun.com/news/90856前言某企业src的低危到中危案例。案例还是开局一个登录框。这里简单的抓一个包看看有什么可用的信息。直接是明文
阅读全文网安行业几小时内蒸发百亿，Claude Code安全工具发布
当Anthropic在美东时间2月20日悄然推出Claude Code Security功能时，恐怕连他们自己都未曾预料到，这一产品更新会在资本市场掀起如此惊涛骇浪。短短几小时内，网络安全巨头 Cro
阅读全文AI时代下安全工程师培养的新范式
Part01AI开发者时代CISO面临的新挑战：代码安全在DevOps高速迭代的压力下，首席信息安全官（CISO）本就在艰难地帮助开发者遵循安全编码原则。如今，随着AI辅助开发重塑代码编写与交付方式，
阅读全文别再瞎爆破！最全的内网凭据密码收集方法和技巧总结
在网络安全攻防对抗中，内网凭据密码收集是渗透测试的核心环节之一。攻击者一旦获取内网合法凭据，便能实现横向移动、权限提升，最终控制核心业务系统；而防守方掌握凭据收集的技术逻辑，才能针对性构建防护体系。注
阅读全文AI自动化渗透测试平台PentAGI整合20+安全工具，颠覆传统安全评估模式
Part01核心功能PentAGI开创性地采用AI驱动渗透测试方法，通过整合Nmap和Metasploit等工具实现复杂工作流自动化，并生成详细测试报告。这款由VXControl开发并于2025年初在
阅读全文Anthropic发布Claude Code Security，全球网络安全股应声暴跌
Part01主要网络安全公司股价下挫Anthropic 公司推出软件漏洞检测工具 Claude Code Security 后，多家网络安全供应商股价应声下跌。该工具目前作为研究预览版，面向 Anth
阅读全文AI冲击下的网络安全人才生存法则：2026年职业转型与价值重构研究
在"甲方预算收紧"与"AI技术冲击基础岗位"的双重挑战下，2026年的网络安全行业已告别"人海战术"的粗放模式，转而进入"精英化、工具化、业务化"并重的生存博弈阶段。一、2026年市场环境预判：冰火两
阅读全文2026年顶级AI红队测试工具全景解析
Part01红队测试的智能化改革红队测试技术已发生根本性演变。在复杂多变的环境中，现代企业无法仅依赖人工创造力或过时的攻击模拟来发现安全漏洞。随着攻击者开始运用日益精密的AI技术实现攻击自动化与规模化
阅读全文别瞎琢磨！Web 渗透攻防 30 条实用技巧！
Web渗透攻防的核心是“知己知彼”，实战中没有万能技巧，只有贴合场景的灵活运用。覆盖“信息收集→漏洞挖掘→权限提升→内网渗透→防御规避”全流程，适合一线渗透测试工程师、安全运维人员参考，也可作为入门者
阅读全文搜索引擎变成投毒战场！中文用户成靶心，这波攻击太狡猾点击蓝字 关注我们
作为一名每天与恶意代码打交道的网安工程师，你有没有想过，简单搜索个软件下载，就能让你的系统沦陷？FortiGuard Labs最新曝光的SEO中毒攻击，正针对中文Windows用户下手。通过伪造知名软
阅读全文人性化安全工程：提升员工安全意识的秘诀
在企业网络安全实践中，IT安全指南的落地往往面临一道隐性却顽固的阻力：员工普遍将其视为业务效率的“绊脚石”或脱离实际的“纸面规则”。这一认知偏差不仅让安全规范陷入“落地难、效果弱”的困境，更直接加剧了
阅读全文2025年全球加密货币网络犯罪激增，黑客与勒索攻击事件持续高发
近期，区块链情报机构TRM Labs发布报告称，2025年全球非法加密货币交易额攀升至1580亿美元，创下历史新高，一举扭转了此前连续三年的下降态势——该数值在2021年为860亿美元，到2024年已
阅读全文[PWN] Linux中的pkeys安全机制及绕过
简单介绍（Memory Protection Keys for Userspace，PKU，亦 即PKEYs）内存保护键提供了一种强制实施基于页的保护机制，可以快速调整某些内存区域的执行权限，而不是像
阅读全文Deep Fake已平权：一张露脸照，就可能让你万劫不复
当AI技术走出实验室、走进大众生活，从少数人掌握的专业技能，变为普通人触手可及的实用工具，我们在尽享技术红利的同时，也正置身于一场前所未有的隐私危机之中。Deep Fake相关技术的快速迭代与“平权化
阅读全文别让你的帖子成“内鬼”！职场分享的5大隐形风险
各位网络安全领域的同仁们，您是否曾在微信朋友圈分享过新承接的项目进展，或是在GitHub代码库中无意间泄露了企业的敏感信息?这些看似平常的"职场动态分享"，实则可能将组织置于网络威胁行为者的攻击视野之
阅读全文微软共享BitLocker恢复密钥后，FBI轻松访问Windows系统加密盘
你的 Windows 电脑真的安全吗？一起发生在美国关岛的最新法院案件揭示了一个多数用户此前并未意识到的隐私漏洞：在特定法律程序下，微软可以向执法机构提供 BitLocker 加密恢复密钥，而 FBI
阅读全文2026 等保三级实测曝光，这 20 项设备不装，合规直接凉凉！
最近后台被问：“2026年等保三级测评，到底哪些设备是必装的？”“少装一项会不会直接合规失败？”只能说，2026年等保三级测评只会更严，不会放松。不同于往年“凑够设备就能蒙混过关”，今年测评机构会重点
阅读全文金融机构泄露客户敏感数据，被罚超1200万元
FIIG Securities成为澳大利亚首家因网络安全漏洞而被罚款的金融服务牌照持有者。澳大利亚证券和投资委员会（ASIC）已成功申请，对FIIG Securities公司在2023年发生的一起数据
阅读全文制造业勒索软件威胁持续升级：2026 年趋势与洞察
进入 2026 年，勒索软件仍然是制造业面临的最严峻网络安全威胁之一。制造业作为全球供应链和经济体系的基石，正持续成为攻击者重点瞄准的对象。过去一年中，针对该行业的勒索软件攻击在数量和复杂度两个维度均
阅读全文AI 8分钟攻破AWS，云安全防线形同虚设
Part01AI辅助攻击者实现快速提权攻击者借助大语言模型（LLM），在不到8分钟内完成从凭证窃取、权限提升、横向移动到GPU资源滥用的完整攻击链，其速度之快令防御者几乎无法反应。Sysdig威胁研究
阅读全文搞定那个加密的公众号：一次有点折腾的密钥固定实战
那天接到一个测试任务，目标看起来挺正经的微信公众号。一上来就给了我个下马威——Burp里抓到的请求，全是一堆加密的乱码。文章作者：先知社区（adman ）文章来源：https://xz.aliyun.
阅读全文OpenClaw第一款安全扫描器，检测企业自主AI Agent活动
一款新的免费开源工具现已发布，可帮助组织检测企业环境中运行的自主AI Agent。OpenClaw扫描器能够识别OpenClaw（又称MoltBot）的实例，这种自主AI助手可在无集中监管的情况下执行
阅读全文盲目自信，63%的IT负责人认为公司可以从网络攻击中恢复
许多企业或许都高估了自身从网络攻击中恢复的能力。戴尔研究人员提出了“韧性债务”的概念。它指的是企业自认为的网络攻击恢复准备程度，和实际准备情况之间的差距。这个差距比大多数企业预想的要大，还会带来额外的
阅读全文绕过防火墙，实现权限横向移动？
在内网渗透测试中，防火墙始终是横亘在测试人员面前的核心壁垒，而权限横向移动则是突破内网边界、达成测试目标的关键环节。不同于外网渗透的“单点突破”，内网环境中防火墙层层部署、权限体系复杂、流量监控严密，
阅读全文渗透测试工具包 | 实战攻防工具 | 漏洞扫描、漏洞利用、后/域渗透等
项目介绍（攻击视角）搜集大量网络安全行业开源项目，旨在提供安全测试工具，提升渗透测试效率。作者：birdhan项目收集的思路：一个是以攻击/漏洞视角出发的开源项目，经网络安全爱好者实践总结出的经验。一
阅读全文年薪50万还不够？3名大厂员工兼职做黑产被抓|飞牛 fnOS 漏洞被批量利用
关键词违法犯罪近日，浙江温州苍南县警方在“净网2025”专项行动中侦破一起破坏计算机信息系统案，打掉一条“收机—破解—销赃”的完整黑色产业链，17名嫌疑人落网。其中3名核心技术人员均为研究生学历，任职
阅读全文