密码应用接口与安全实践综合指南
密码应用接口与安全实践综合指南第一章 密码应用接口标准体系1.1 公钥密码应用技术体系框架 (GM/T 0094)公钥密码应用技术体系框架采用分层架构设计，自上而下分为四个层次及一个基础设施安全支撑
阅读全文藏在Windows老代码里的秘密武器
你是不是也遇到过这种情况？想写个红队工具，或者琢磨一个新漏洞的利用方式，于是去翻微软的官方文档和RFC。结果翻来翻去，文档里写的全是给程序员看的——每个字段、每个标志、每个“应该”“可以”“建议”都列
阅读全文安全天书课程｜助力实战免杀钓鱼
免杀一做就报毒？攻防上场就拉胯？搞免杀总踩坑？野路子学不会，实战用不上？攻防web打不动，想要🎣无从下手？只能苦等团队手子出马？拒绝玄学免杀，我们只做能落地的实战教学！前景如何？课程目录/核心0基础也
阅读全文14000+ Star，这个开源AI编程代理只做了一件事：省钱
最近发现一个有意思的开源项目——DeepSeek-Reasonix。它是一个专门为 DeepSeek API 优化的终端 AI 编程代理，MIT 开源许可证，目前 GitHub 已获得 14,600+
阅读全文构建检测基础：第五部分 - 关联分析的实战应用
原文链接作者https://trustedsec.com/blog/building-a-detection-foundation-part-5-correlation-in-practiceCarl
阅读全文「AI安全」Claude code大模型桌面版本配置&自动化渗透测试教程
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文白帽黑客"潜入"苹果内部会议反遭法务威胁：一场史诗级的安全圈吃瓜大戏
导语：这事儿吧，得从两边儿看——一边是想安心修漏洞的研究员，一边是"解决不了漏洞就解决发现漏洞的人"的科技巨头。2019年的这出好戏，最近被波兰老哥Niebezpiecznik翻出来，直接让苹果的漏洞
阅读全文一个比特币地址，扳倒了暗网皇帝
导语：暗网上有句老话——"只要钱跑得够干净，人就跑不掉"。但黑客 Kai West 用自己的亲身经历证明，这句话的反面才是真的：天大的黑客，一旦在钱的问题上妥协，所有努力全部归零。一、暗网皇帝是谁20
阅读全文实战-关于KEY泄露API接口利用
前期通过打点获取到的数据库，互联网连接mysql发现了多个公众号AppID和AppSecert。这里查询微信公众号的接口权限默认的接口权限未认证用户都是很基础的。利用微信公众号接口调试工具测试下载文件
阅读全文“不是我操作的，我被控制了”
为了方便在家也能登录实验室电脑处理数据，有人安装了远程控制软件；为了赶上项目进度，有人将远程控制工具接入内网环境进行操作。远程控制在提供便捷的同时，也带来了更大的安全保密隐患。警惕潜藏“窃密通道”远程
阅读全文小升初一派关网后的吃瓜群众
2026.5.30北京这边小升初时，填志愿，轻则鸡飞狗跳，重则妻离子散。我是过往小升初战役的幸存者之一，所以今年吃些别人的瓜。之所以幸存，因为我战略撤退了。不少家长的赌徒心理是「小概率事件居然发生了
阅读全文基于firefox源码定制的foxprobe工具-网络抓包拦截修改器
Haidragon Capture 简介 Haidragon Capture 是一套基于定制化 Firefox 内核的 Web 抓包与分析平台，面向接口调试、逆向分析与自动化实验场景，提供从网络层到页
阅读全文【漏洞】CVE-2026-40369 复现与exp增强
我的Exp地址：https://github.com/Joe1sn/CVE_2026_40369非常新的一个漏洞，在5月才被patch，根据漏洞挖掘者的博客[1]：通过 NtQuerySystemIn
阅读全文先知先行——灯塔系列城市沙龙第十四场 · 北京站成功举办！
5月30日，阿里云「先知」灯塔系列城市沙龙第十四站在北京圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网络空间安全学院、北京理工大
阅读全文抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！
多岗位、高成长、强技术！AI时代的安全守护者正在招募！阿里云安全保障团队2027届实习生招聘开启投递简历请在标题处备注【先知推荐】，抢占先机～
阅读全文五月渗透常用Burpsuite插件
字数 1853，阅读大约需 10 分钟前言记录常用插件，虽然现在都加入大模型了，但古法渗透的手艺也不能落下。Burpsuite 使用插件时，推荐需要用到什么插件就开启什么插件，如果默认状态插件全开，
阅读全文30天，10000个零日漏洞：这款AI模型强到不敢公开
近日，Anthropic发布了Project Glasswing（玻璃翼计划）的首份进展报告。这份报告披露了一组让安全行业坐不住的数字：他们用尚未公开发布的Claude Mythos Preview模
阅读全文炸翻安全圈！研究员一口气公开6个微软0-day，微软放话报警
2026年5月底，全球安全圈被一场0-day披露风暴彻底点燃。 一名代号Nightmare Eclipse/Chaotic Eclipse的安全研究员，连续公开6个未修复微软0-day漏洞，直接甩出P
阅读全文【安全圈】警惕！ChatGPT共享链接竟成黑客新宠，你的下载安全吗？
关键词ChatGPT你是否曾在谷歌搜索中，看到过ChatGPT的官方广告？你是否相信，只要是来自“chatgpt.com”域名的内容，就一定是安全的？黑客正是利用了我们这种根深蒂固的信任感，发动了名为
阅读全文【安全圈】紧急预警！连“微软官方邮箱”都在给你发钓鱼邮件？别再迷信“核对发件人”了！
关键词微软邮箱你是否曾以为，只要发件人地址后缀是 @microsoft.com，这封邮件就绝对安全？这个曾经被视为“金科玉律”的防骗常识，正在被黑客彻底打破。近日，据科技媒体 TechCrunch 披
阅读全文【安全圈】嘉年华数据泄露，600 万人信息遭曝光
关键词ChatGPT邮轮运营商嘉年华公司（Carnival Corporation）正在通知约 600 万人，他们的个人信息在近期的一次数据泄露事件中被盗取。嘉年华公司表示，4 月 14 日发现了这起
阅读全文人工智能（AI）与网络安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在算法重构世界的今天，AI已从实验室概念蜕变为触手可及的生活伙伴。它像隐形的神经网络，通过智能家居的温控旋钮、健康手环的震动提醒、导航软件的实时路径，无声
阅读全文朝鲜黑客组织针对韩国升级攻击手段，部署HTTPSpy木马并新增VS Code隧道攻击
朝鲜国家支持的黑客组织Kimsuky（又称Velvet Chollima），被确认在2026年3月至4月期间针对韩国军方和企业实体发动新一轮网络攻击。网络安全公司ENKI本周发布分析报告指出，Kims
阅读全文欧盟GDPR法案的现状，预示着针对人工智能罚款的争议浪潮即将到来
欧盟具有里程碑意义的法案《通用数据保护条例》（GDPR），迄今为止罚款的缴纳率仅为60%。随着AI立法临近，该法案既提高了网络安全标准，也暴露出监管在司法程序中的弱点。科技巨头持续抵制涉嫌违反欧洲数据
阅读全文黑客用AI Agent仅两分钟便攻破数据库；虚假ChatGPT和Claude安装程序被黑客利用传播后门 | FreeBuf周报
各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🤖 黑客用AI Agent仅两分钟便攻破数据库，传统防御失效🐴 黑客利
阅读全文基于Windows线程池的新型进程注入技术—绕过全部主流EDR的深度剖析
"当所有EDR厂商都在监视前门时，PoolParty从后门悄然而入。"2023年，SafeBreach Labs在Black Hat Europe上披露了一项颠覆性的进程注入技术——PoolParty
阅读全文单机DMA劫持HyperV！调试+取证两种思路解决2026腾讯游戏安全技术竞赛决赛
去年考察了Hypervisor，今年按理应该考察DMA技术，选手手中不一定有DMA怎么办呢？那就利用硬盘作为已有的DMA设备！「影」核心系统「根」需要在一些开启了特殊特性的机器上才能部署成功，逆向找到
阅读全文