Windows 进程内部结构：PEB 与 LDR 双向链表解析（内存取证基础 第二部分）
原文链接作者https://imphash.medium.com/windows-process-internals-a-few-concepts-to-know-before-jumping-on-
阅读全文【工具】revsuit dns/http/mysql/rmi/ldap/ftp Log记录器更新
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，文中观点仅代表
阅读全文OpenClaw 漏洞频发：2026-03-25 再曝权限提升漏洞，可致远程代码执行 | 已复现
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”OpenClaw 曝出严重权限提升漏洞，攻击者仅需具备基础配对权限，即可绕过作用域校验，将权限提升至管
阅读全文美四位前国家安全局局长同台献艺
美国四位前国家安全局局长代表了美国网络司令部近乎完整的历史，他们就政府中进攻性网络行动的作用展开辩论与讨论。RSAC 2026大会，在网络攻击领域，何种行为会跨越“红线”并足以采取动能（军事）回应？这
阅读全文大规模失陷！Apifox遭投毒，请立即排查
近日国内流行的API协作平台Apifox发布公告，称遭遇供应链投毒。微步情报局研判发现，3月4日后，一旦请求域名apifox.it.com即已失陷，建议用户立即排查和做好应急处置，同时升级至最新版本，
阅读全文Rizin基于浏览器的逆向工程平台
逆向工程框架(智能逆向分析)SukiSU(Root隐藏绕过强检测)Android逆向工程师的“护城河”在哪？手搓APK:从零手动编译Android安装包Android逆向反混淆方法(mapping.t
阅读全文高级免杀对抗&红队武器化开发（高质量！速来！）
高级免杀对抗&红队武器化开发第七期来袭本次培训解释权归鬼屋女鬼所有，与公众号运营者无关公众号不参与盈利，仅帮宣传！高级杀软对抗与红队开发课程加入我们，直面真实EDR对抗，锻造攻防利刃 !真实环境对抗演
阅读全文每日安全动态推送(26/3/26)
• 供应链攻击：恶意 litellm PyPI 包通过 .pth 文件部署信息窃取器https://seclists.org/oss-sec/2026/q1/378本文揭示了针对 litellm 等
阅读全文协议的黄昏：全球电信基础设施的结构性脆性与隐形崩塌
引言：瑞士的“路由革命”与全球的“协议惯性”2026 年 3 月，瑞士官方宣布其国家级金融核心网全面落地SCION (Scalable, Control, and Isolation on Next-
阅读全文让龙虾🦞真正干安全运营，首个AI查资产、看风险、出PPT的安全Skill上线
目录一 | 安全自己的“虾兵蟹将”二 | 安多多这套 Skill 怎么工作2.1 | 一句话查态势2.2 | 从总览到下钻2.3 | 多云统一与合规评估2.4 | 自动报告与交付三 | 哪些场景最适合
阅读全文50万凭证被盗,300G数据外泄!多个开源漏扫工具被攻击
将二进制空间安全设为"星标⭐️"第一时间收到文章更新事件背景 最近,犯罪团伙TeamPCP正在升级一场协同行动,把攻击目标对准开源安全工具和基础设施。将漏洞扫描器、OpenVSX扩展、PyPI
阅读全文【工具篇】Volatility3 内存取证实战速查表
来源：Medium（SOCFortress），翻译：securitainment原文：https://socfortress.medium.com/title-volatility-3-will-ch
阅读全文假“ChatGPT内测邀请”瞄准安卓用户，账号与社媒资产成主要目标
3月26日，星期四，您好！中科汇能与您分享信息安全快讯：01NetScaler两处高危漏洞集中修复，边界网关再度进入高风险期Cloud Software Group 日前为 NetScaler ADC
阅读全文安全预警 | Apifox供应链投毒攻击
— 关于我们 —镇江刺掌信息科技有限公司成立于2020年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近
阅读全文安卓逆向 -- 某简单app绕检测
如图，无壳appfrida注入，发现有检测上次遇到一个同样的so，已经patch掉了检测，但patch方法对这个app的libmsaoaidsec无效。那既然上次那个能绕过，就直接拿过来替换了修改也简
阅读全文企业漏洞利用趋势：32%的高危漏洞已存在十余年
导语：十年前的漏洞依然在被积极利用——这听起来像是安全团队的噩梦，却已成为现实。Cisco Talos最新报告显示，32%的顶级漏洞已存在超过十年，而攻击者的武器化速度却越来越快。防御者还在测试补丁时
阅读全文谷歌15年累计发放了8160万美元漏洞赏金
本文关键看点：#012025年的漏洞赏金1710万美元比上一年(1200万美元)增加40%；#02Chrome漏赏370万美元、云安全漏赏350万美元、AI漏赏89万美元#03Chrome漏赏排名第一
阅读全文RSAC 2026：ProjectDiscovery发布Neo自主渗透测试平台
导语：在RSAC 2026大会上，ProjectDiscovery正式发布了其自主渗透测试平台Neo的商业版。这是一款基于Nuclei构建的AI驱动渗透测试工具，能够在隔离沙箱中模拟人类安全研究人员的
阅读全文CVE-2025-55182：React Server Components反序列化漏洞分析
导语：2025年12月，Facebook披露了React Server Components中的一个关键漏洞——CVE-2025-55182。由于数据反序列化处理不当，未经身份验证的攻击者可直接在服务
阅读全文实测🤖天融信大模型多模态安全网关层层阻击“看不见”的风险！
当下，生成式AI飞速发展，大模型正深度融入企业生产、经营、研发全流程，在释放数智价值、推动产业升级的同时，也带来执行智能体滥用、输入侧隐秘投毒、输出侧内容违规、资产侧深度伪造失控等新型安全风险，极易引
阅读全文集成化渗透测试浏览器插件 -- Butter_Cookie（3月25日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全学习笔记：比记更多命令更重要的排障能力
做网络安全的人，迟早都会遇到这样一种情况：• 环境装不上• 工具跑不起来• 漏洞复现失败• 脚本报错一大片• 明明照着步骤做，结果和别人就是不一样这时候，真正拉开差距的不是“谁背过更多命令”，而是谁
阅读全文「SRC新手」burpsuit配置抓特定域名数据包&抓包插件自动收集jsonpXSS漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文一图解读｜安恒信息2025年报
点点赞点分享点喜欢点击下方名片立即关注不走丢哦！往期精彩回顾安恒“龙虾卫士”——ClawdSecBot个人版全面开源！个人用户免费使用2026-03-23下周一！诚邀全球开发者一起安全“养虾”2026
阅读全文三城联动，开源护航，龙虾卫士ClawdSecBot邀你一起“放心养虾”
当AI从“能说会道”走向“能说会做”，当OpenClaw类智能体成为7×24小时的数字员工，你是否想过——如果它“不听话”了，怎么办？01三城联动，开源启航3月23日，ClawdSecBot（龙虾卫士
阅读全文强推一个永久的渗透测试知识库
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文