全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    毕业论文辅导| 你又不是伞,硕士论文|毕业论文|博士论文|课题论文不行就被硬撑了,靠谱的辅导机构才是晴雨伞!

    作者:Khan安全团队发布日期:2026-03-26 08:50:00

    你又不是伞,硕士论文不行就不要硬撑了首先,找辅导机构辅导这件事并不丢人,但是主要的问题是你是否真的需要找辅导机构辅导。我这里不是广告,我们只做探讨。如果你存在如下的情况,那你就真的需要了。>>1.导师

    阅读全文
  • 文章封面

    快来看,编辑器正在帮我挖漏洞啦!

    作者:信安之路发布日期:2026-03-26 08:40:14

    今日未发现新的 SRC 活动上线,目前在活动期内的 SRC 如下:今天来分享个好玩儿,昨天收集了一些 js map 泄露的路径,为了方便测试,做了一点研究,JavaScript 的 .map 文件是

    阅读全文
  • 文章封面

    Web3学习【002】:Web2与Web3的核心差距:不止是技术,更是话语权

    作者:渗透攻击红队发布日期:2026-03-26 08:30:00

    刚接触Web3的新手,几乎都会发出同一个疑问:咱们日常用的互联网,和所谓的Web3到底有什么不一样?有人把它吹成下一代互联网的革新,也有人觉得只是换了套话术的噱头,听遍各类解读,依旧一头雾水。其实根本

    阅读全文
  • 文章封面

    内存执行技术——无文件攻击的核心

    作者:安全分析与研究发布日期:2026-03-26 08:30:00

    一、前言概述内存执行技术是指将恶意代码直接加载到内存中执行,而不写入磁盘,以规避基于文件的检测。本课将深入介绍内存加载PE、PoolParty注入和无文件攻击技术。二、相关内容2.1 内存执行技术概述

    阅读全文
  • 文章封面

    FlowEye:零配置被动扫描,Webhook 秒级告警

    作者:只会看监控的实习生发布日期:2026-03-26 08:30:00

    🎯 一句话卖点“Burp 流量一进,漏洞报告一出——全程不用点第二次鼠标!”⚡ 3 步开箱即用解压 → 双击运行 → 访问 http://localhost:8080Burp 里装 floweye-b

    阅读全文
  • 文章封面

    网安原创文章推荐【2026/3/25】

    作者:洞见网安发布日期:2026-03-26 08:25:09

    2026-03-25 微信公众号精选安全技术文章总览洞见网安 2026-03-25 0x1 想监控内网传输的文件?用Suricata这个功能就够了安全孺子牛 2026-03-25 22:58:05

    阅读全文
  • 文章封面

    AIDA64 8.25.8200 Business 逆向工程与Keygen实战

    作者:吾爱破解论坛发布日期:2026-03-26 08:13:00

    作者论坛账号:hitachimakoAIDA64 8.25.8200 Business 逆向工程与Keygen实战0. 引言作为一个大二大学牲,最近给PC升级了散热,就想监控一下温度,但是在网上翻来覆

    阅读全文
  • 文章封面

    AI 圈炸锅!模型调用总闸门被投毒:SSH 密钥、云凭证、钱包私钥全被盯上了。。。

    作者:乌雲安全发布日期:2026-03-26 08:00:00

    LiteLLM 是一个开源的 LLM 统一调用层,本质上相当于“模型适配器 + 网关”,开发者可以用一套统一接口调用不同厂商的大模型服务,去调用 OpenAI、Anthropic、Vertex AI、

    阅读全文
  • 文章封面

    一个程序员靠AI Agent年入百万?清华团队调研了28个案例后发现了什么

    作者:知白守黑1024发布日期:2026-03-26 08:03:00

    有人在睡觉的时候,他的AI替身正在帮他赚钱。这不是科幻小说,而是清华大学清新研究团队最新发布的报告中,真实记录的故事。这份报告调研了OpenClaw平台上28个AI Agent应用案例,从年入19.5

    阅读全文
  • 文章封面

    供应链投毒攻击,我们应如何防范…?

    作者:潇湘信安发布日期:2026-03-26 08:00:00

    昨天圈内曝出来的LiteLLM、Apifox两起供应链投毒事件相信大家也都有看到吧,我的朋友圈和关注的公众号都刷屏了...。 开发者注意!Litellm遭遇供应链攻击 火绒已可全面拦截 关于 Ap

    阅读全文
  • 文章封面

    MDUT红队数据库利用工具[v1.3]

    作者:Hack分享吧发布日期:2026-03-26 08:00:00

    Ima知识库名称加入条件潇湘信安协同知识库(更新~ing!)免费加入潇湘信安学习资料库(更新~ing!)≥3年粉丝潇湘信安内部知识库(更新~ing!)星球成员现在只对常读和星标公众号才展示大图推送,建

    阅读全文
  • 文章封面

    阿里云 AVD、长亭漏洞库、OSCS、奇安信 |多源实时漏洞监控和推送

    作者:夜组安全发布日期:2026-03-26 08:00:00

    免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即

    阅读全文
  • 文章封面

    漏洞预警 | 泛微E-cology10远程代码执行漏洞

    作者:浅安安全发布日期:2026-03-26 08:00:00

    0x00 漏洞编号QVD-2026-141490x01 危险等级高危0x02 漏洞概述泛微E-cology10是上海泛微网络科技推出的面向中大型组织的数智化协同运营平台,定位为企业级数字化中枢,核心覆

    阅读全文
  • 文章封面

    漏洞预警 | 深信服运维安全管理系统远程代码执行漏洞

    作者:浅安安全发布日期:2026-03-26 08:00:00

    0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述深信服运维安全管理系统,侧重于运维安全管理,是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产

    阅读全文
  • 文章封面

    工具 | Poc_list

    作者:浅安安全发布日期:2026-03-26 08:00:00

    注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Poc_list是一个基于Python Flask开发的漏洞管理平台

    阅读全文
  • 文章封面

    等保标准《网络安全等级保护数据安全基本要求》解读

    作者:威努特安全网络发布日期:2026-03-26 07:59:00

    公安部网络安全等级保护中心近日发文,宣布四项等级保护数据安全公安行业标准正式发布,我国网络安全等级保护标准体系在数据安全领域实现了重要扩展,首次系统性将数据安全全面纳入等级保护框架,对于完善我国数据安

    阅读全文
  • 文章封面

    一个来自法国的基于K8s的规模化扫描集群

    作者:白帽子发布日期:2026-03-26 06:30:21

    本文核心分析对象为 AS211590 自治系统对应的 Bucklog SARL 公司,该主体在法国巴黎部署了一套基于 Kubernetes 编排的扫描集群,在 90 天内发起了 1300 万次网络会话

    阅读全文
  • 文章封面

    谨防深度伪造魔改陷阱

    作者:国家安全部发布日期:2026-03-26 06:01:00

    生成式人工智能技术的突破性进展,正推动AI视频制作加速普及,在提升创作效率、活化历史记忆等方面展现出巨大潜能,成为数字时代的内容生产利器。但技术若被恶意用于金融欺诈、政治渗透、谣言制造、间谍窃密等非法

    阅读全文
  • 文章封面

    女朋友吵着要买HUAWEI Mate 80 Pro MAX 风驰版,只因为我给她讲明白了为什么手机带风扇还可以防尘防水

    作者:利刃信安发布日期:2026-03-26 01:01:22

    女朋友吵着要买HUAWEI Mate 80 Pro MAX 风驰版,只因为我给她讲明白了为什么手机带风扇还可以防尘防水前言事情是这样的,那天我在刷手机,看到华为发布了Mate 80 Pro MAX风

    阅读全文
  • 文章封面

    2026年了,别再信充电不能玩手机的鬼话了

    作者:利刃信安发布日期:2026-03-26 01:01:22

    2026年了,别再信充电不能玩手机的鬼话了前言"充电时千万别玩手机,会爆炸的!" "充电器充完电必须拔掉,不然会着火!" "高铁上不能充电,会把手机充坏!"这些话你是不是经常听到?是不是每次看到"相

    阅读全文
  • 文章封面

    又见小升初

    作者:青衣十三楼飞花堂发布日期:2026-03-26 00:00:00

    又到一年一度的小升初。去年此时我们家还鸡飞狗跳中,主要是娘鸡飞狗跳中,闺女和爹依次递减,爹完全不飞不跳,只是被娘用针扎时才将将跳一下。去年爹想扯两下,被娘喷了一通,让闭嘴,少惹是非。今年风平浪静,可

    阅读全文
  • 文章封面

    ShiroAttack2 Bypass | 增加 Header 长度绕过、分块内存马注入、短 Payload 利用链爆破等功能

    作者:李白你好发布日期:2026-03-26 00:00:00

    工具介绍ShiroAttack2 Bypass一款针对Shiro550漏洞进行快速漏洞利用。By 凌曦安全 Syst1m站在巨人的肩膀上,基于 ShiroAttack2 二次开发。ShiroAttac

    阅读全文
  • 文章封面

    泛微E-cology10 getEmDsList接口存在敏感信息泄露 附POC

    作者:南风漏洞复现文库发布日期:2026-03-25 23:39:30

    免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途

    阅读全文
  • 文章封面

    红队实战指南:AI驱动的渗透测试、红队评估和漏洞挖掘

    作者:Z2O安全攻防发布日期:2026-03-25 23:29:03

    红队评估和安全测试的技术与理论正在与人工智能(AI)等新兴技术深度融合。网络安全领域已经不再局限于识别缓冲区溢出或SQL注入漏洞。当前,安全专业人员正致力于探索一个全新的领域:具有推理、适应和学习能力

    阅读全文
  • 文章封面

    Web3学习【001】:别再误解去中心化,它从来不是“没人管”

    作者:渗透攻击红队发布日期:2026-03-25 23:12:24

    刚接触Web3领域的人,大概率都听过“去中心化”这个词,不少人第一反应都会觉得,去中心化就是放任不管、毫无约束,既让人觉得自由,又让人觉得充满隐患。可这种理解完全跑偏了,也是误解Web3核心逻辑的根源

    阅读全文
  • 文章封面

    安全预警:Apifox 桌面客户端官方 CDN 脚本遭供应链投毒

    作者:白帽子发布日期:2026-03-25 22:36:54

    作者:Yao编辑:771. 背景慢雾安全团队监测到一起供应链攻击,Apifox 官方 CDN 所托管的前端脚本文件(hxxps[:]//cdn.apifox.com/www/assets/js/api

    阅读全文
  • 文章封面

    安全预警:Apifox 桌面客户端官方 CDN 脚本遭供应链投毒

    作者:慢雾科技发布日期:2026-03-25 22:09:39

    作者:Yao编辑:771. 背景慢雾安全团队监测到一起供应链攻击,Apifox 官方 CDN 所托管的前端脚本文件(hxxps[:]//cdn.apifox.com/www/assets/js/api

    阅读全文
  • 文章封面

    LiteLLM 供应链攻击事件始末

    作者:慢雾科技发布日期:2026-03-25 22:09:39

    2026 年 3 月 24 日,AI 开发者们还在敲代码,PyPI 上的 LiteLLM 悄然被“下毒”。 月下载量高达 9700 万次的 Python 开源库 LiteLLM,其 PyPI 仓库在凌

    阅读全文
  • 文章封面

    litellm 供应链攻击事件分析(使用AiPy自查)

    作者:黑哥虾撩发布日期:2026-03-25 22:09:40

    AiPy 任务提示词:>> 分析下 https://github.com/BerriAI/litellm/issues/24518 这个事件>>> 你帮我看看这个项目 的操作记录 帮我找下这个事件相关

    阅读全文
  • 文章封面

    网安行业要被颠覆了?

    作者:HACK之道发布日期:2026-03-25 21:13:41

    红队评估和安全测试的技术与理论正在与人工智能(AI)等新兴技术深度融合。网络安全领域已经不再局限于识别缓冲区溢出或SQL注入漏洞。当前,安全专业人员正致力于探索一个全新的领域:具有推理、适应和学习能力

    阅读全文
上一页下一页