Claude Code 的免费版本

Free code — 去遥测、解锁实验功能的 Claude Code 构建版Claude Code 源码通过 npm source map 暴露，这个项目 1 小时内给出了干净 fork。666，想

【工具武器化】软件供应链的信任坍塌：安全工具成致命武器

2026年3月19日，黑客组织TeamPCP在安全扫描工具Trivy的GitHub上嵌入了代码，窃取了扫描仪和自动化任务中的凭证。在短短一周内，以教科书般的精准操作，将两个本应守护数字世界的安全工具—

Axios 供应链攻击深度剖析：一个RAT统治全平台

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

工賊

1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文

先写大论文，还是先发小论文？这是很多研究生和博士生在进入学校之后最先遇到、也最容易纠结的选择题。大论文定下限，小论文定上限。有下限没上限，找工作难；有上限没下限，毕不了业。那么大论文和小论文，怎么选才

AWS S3 对象存储攻防&云安全之OSS存储桶漏洞

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

安恒信息参与联合起草《数据 基础术语》国家标准，承办专题研讨会

近日，《数据 基础术语》国家标准研制专题研讨会在杭州安恒大厦总部顺利举行。本次会议由全国数据标准化技术委员会（秘书处）、全国科学技术名词审定委员会事务中心主办，杭州数据交易所、杭州市数据标准化技术委员

AI向善，龙虾归笼｜杨勃分享安恒信息“以三维安全体系护航高能动性AI Agent”之道

4月1日，由浙江省企业信息化促进会主办，浙江省图灵互联网研究院、安恒信息等协办，浙江数字经济百人会支持的“AI进化论:OpenClaw虾次元突破”大会在杭州举行。安恒信息高级副总裁杨勃以《AI向善，龙

可信数据空间（八）可信数据空间与大模型

一. 双向赋能的数字经济范式生成式大模型（AIGC）的横空出世，彻底改变了人类处理与利用信息的方式，将社会推向了“通用人工智能”的门槛。然而，在这场繁荣背后，一个隐形的“围栏”始终存在：大模型对高质量

干货 | HOST碰撞漏洞挖掘技巧

文章来源：转载来源语雀文档，非P喵呜作者本人投稿。如有侵权，请联系删除0x01 前言在实战中,我们总会对一个企业进行资产收集,在这个过程中会收集到许多资产,有域名有 ip但有的时候打开的域名指向的是一

又一头部大厂程序员猝死！

3月26日，阿里从事AI开发的工程师张某，在公司电梯口突发心源性休克倒下，手里还紧紧攥着工作电脑，经全力抢救，最终于次日不幸离世。其妻子朋友圈发布的讣告：字字戳心，而善后事宜推进缓慢，更让无数打工人感

小米雷军拿下特斯拉美女高管

4月1日车圈直接炸了！ 小米汽车一口气挖了特斯拉两位核心高管，其中一位美女销售渠道总设计师，直接把话题干上热搜，网友吵翻了天！ 01 挖来的不是人，是特斯拉中国的半壁江山 先给大家说清楚，这两位到底有

Vim 高危 RCE 漏洞 CVE-2026-34714！

一、漏洞概述2026年3月30日，Vim官方发布安全公告，披露了编号为CVE-2026-34714的高危漏洞。该漏洞影响Vim 9.2.0272之前的所有版本，攻击者可通过诱导用户打开特制的恶意文件

无需PassRole也能提权：Lambda配置权限风险分析

注：本文翻译自 Plerion 的文章《"But without PassRole it should be fine", Lambda edition》[1]，可点击文末“阅读原文”按钮查看英文原

Proxifier平替，已支持Linux！！

Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员现在只对常读和星标公众号才展示大图推送，建

IIS环境下无文件内存反射加载器

Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）免费加入潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员现在只对常读和星标公众号才展示大图推送，建

Team IDE杀疯了：MySQL/Redis/Kafka/SSH一键连，单机离网秒用，团队共享零成本

🎯 一句话卖点“一个浏览器，即可同时连 MySQL、Redis、Kafka、SSH、FTP——单机离网可用，服务器部署秒变团队协同运维平台！”🚀 3 步开箱（Docker 最快）# ① 拉起容器（am

天融信获河南省科学技术进步奖一等奖

河南省科学技术进步一等奖近日，河南省人民政府正式公布2025年度河南省科学技术奖励决定。信息工程大学、嵩山实验室、天融信等联合申报的《内生安全云网关键技术创新及应用》，荣获河南省科学技术进步奖一等奖。

ETW与AMSI对抗——致盲EDR的关键技术

一、前言概述ETW和AMSI是EDR的重要数据源，Patch它们可以有效地致盲EDR，本课将深入介绍ETW和AMSI的原理以及对抗技术。二、相关内容2.1 ETW（Event Tracing for

【2026春节】初十Windows高级题目WriteUp&提示词分享

作者论坛账号：Tokeii碎碎念之前分享了一份使用自己编写的CTFAgent做初八题目的帖子，在这里【2026春节】全自动AI做题的实现及初8逆向AIAgent对话记录及wp - 吾爱破解 - 52p

威努特应用交付系统：筑牢算力调度枢纽

摘 要在“东数西算”国家战略背景下，算力已成为数字经济时代的核心生产力。面对智算中心与大型云数据中心的海量并发访问与跨域调度需求，威努特提供基于应用交付系统的全局流量调度与算力发布方案，以高可靠性与

漏洞预警 | n8n SQL注入和原型污染漏洞

0x00 漏洞编号CVE-2026-33660CVE-2026-336960x01 危险等级高危0x02 漏洞概述n8n是一个开源的工作流自动化工具，旨在帮助用户通过图形化界面设计和自动化各种任务。0

漏洞预警 | LEAN MES系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述LEAN MES系统是由深圳市深科特信息技术有限公司开发的一款应用系统，主要用于生产调度、产品跟踪、质量控制等车间管理功能。0x03 漏洞

工具 | AK47

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AK47是一款跨平台的漏洞利用与安全评估工具。0x01 功能说明跨平

一个自动patch shellcode到二进制文件的工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

HackingTool：GitHub 上 5.6 万星的终极黑客一站式工具箱V2.0.0

在渗透测试、安全研究和 CTF 爱好者圈子里，如果你还在一个个手动安装工具、切换终端窗口，那你可能错过了 GitHub 上最受欢迎的“瑞士军刀”——Z4nzu/hackingtool。这个开源项目目前

网安原创文章推荐【2026/4/1】

2026-04-01 微信公众号精选安全技术文章总览洞见网安 2026-04-01 0x1 LinIR-Linux下的应急响应采集工具漕河泾小黑屋 2026-04-01 23:58:28 文章介

微短剧《砺剑》热播的背后

近期，由国家安全部微信公众号公开案例改编的24集当代国安题材微短剧《砺剑》热播，引起广大网友关注讨论。该剧以江州市飞行器研究所的军工机密保卫战为核心，将新时代隐蔽战线的暗战较量、国安干警的无声誓言融入

从新闻巨头到数据经纪商：路透社母公司数据接入Palantir系统

据境外媒体获取的文件及消息人士透露，既是媒体机构、同时也是数据经纪商的汤森路透（Thomson Reuters），长期以来一直为美国移民与海关执法局（ICE）的各类工具提供底层个人数据。另有迹象表明，

LinIR-Linux下的应急响应采集工具

当你登上一台可能已被入侵的服务器，你敢相信上面的 ps、netstat、ss 吗？一、问题：你以为在取证，其实在被骗应急响应的第一步通常是"看看机器上在跑什么"。大多数人的第一反应是：ps auxne