工具 | WG-Win-Check
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介WG-Win-Check是一款基于原生Win32 API实现的轻量级
阅读全文一款由 AI 驱动的 OSCP 纸上渗透靶场 | 通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文FireKylin（火麒麟）| 国产应急响应“0命令”痕迹采集神器
🌟 一句话亮点“不会上机的新手，也能在5分钟内完成主机痕迹采集与安全研判。”📋 速览目录项目背景核心能力版本更新（含v1.4.0特大更新）下载与安装使用教程（3步上手）场景对比（传统 vs FireK
阅读全文中国“龙虾”热潮：AI应用爆发背后的安全破局之路
引 言2025年底，开源AI智能体项目OpenClaw（俗称“龙虾”）发布，凭借强大的自动化任务处理能力与开放的插件生态，迅速在全球引发部署热潮。进入2026年，这股“龙虾热”在中国达到高峰，一边是
阅读全文AI影响最大的职业TOP50
Ubuntu虚拟机上部署OpenClawOpenClaw安全防护工具(小龙虾漏洞检测)AI智能体 | 工作流 | Ubuntu环境一键部署OpenClawOpenClaw常用命令大全：安装、配置、服务
阅读全文8000米！谁在“放飞自我”？
2026年1月1日起，新修订的《中华人民共和国治安管理处罚法》正式施行，首次将无人机“黑飞”行为明确纳入“妨害公共安全的行为”范畴，依法设定处罚措施。然而，个别人员非法破解无人机禁飞限制系统，擅自改装
阅读全文【AI短视频】就决定是你了！OpenClaw 龙虾兽！
网安引领时代，弥天点亮未来 0x00写在前面 为了保持人物一致性设计的人物三视图，如果要保证多个分镜场景不变，其实还需要提供场景的三视图0x01短视频 知识分享完了喜欢别忘了关注我们哦
阅读全文畅捷通TPlus FormReportOperateAction.aspx接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文专注于java代码审计skills
字数 624，阅读大约需 4 分钟前言项目地址：https://github.com/RuoJi6/java-audit-skills559236ee61fef0910122633d794b3e94
阅读全文【复现】OpenClaw WebSocket共享令牌权限提升漏洞
免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 2026 年 3
阅读全文深度解析：Spring MVC代码审计实战
前言现在绝大多数的新项目都是基于Spring Boot的Spring MVC实现，这里也主要以Spring MVC框架展开讲解。在Spring3.0版本,引入了Java注解，我们只需要使用Spring
阅读全文以技证道，数海寻踪 | 第三届“平航杯”电子数据取证竞赛邀您参战！
由浙江警察学院电子取证社团与杭州平航科技有限公司联合主办的「第三届“平航杯”电子数据取证竞赛」，即日起正式发布“召集令”！以赛带学、以赛强训、以学促用...“平航杯”自发起以来共吸引了来自全国数十所高
阅读全文【高危漏洞预警】Libucl UCL输入处理漏洞 (CVE-2026-0708)
漏洞描述:在libuсl中发现了一个漏洞远程攻击者可以通过提供一个特制的通用配置语言（UCL）输入来利用此漏洞,该输入包含一个带有嵌入式空字节的关键字,在解析和发出对象时这会在`uсl_оbјесt_
阅读全文为什么厉害的红队er都有自己的“小圈子”？
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有
阅读全文安装pwno-mcp，让AI自动解PWN题
作为一个pwn小白，尝试用AI来解pwn题，找到一个pwn mcp，地址：https://docs.pwno.io/quickstart。一、前提条件• 本机已安装 Docker，或者使用 OrbSt
阅读全文吾爱破解论坛精华集2025
导语今年的《吾爱破解精华集》论坛收到了来自135位同学发布的共计217篇 优秀、精华帖（精华帖111篇）。同学们的每一篇优秀文章都是宝贵的财富，请允许我以吾爱破解论坛站务组的名誉对向你们表示真诚的感谢
阅读全文Canirun.ai: 一个专门用来帮你判断“我的电脑/设备能不能本地跑某个AI大模型”的免费 ...
https://www.canirun.ai/ 是一个专门用来帮你判断“我的电脑/设备能不能本地跑某个AI大模型”的免费在线工具。它本质上是“Can You RUN It”（那个经典的游戏配置检测网站
阅读全文【安全圈】360 回应“安全龙虾”私钥泄露事件：涉事证书已吊销，普通用户不受影响
关键词数据泄露昨日有网友发现“360 安全龙虾”安装包中包含了属于 360 公司内部的 SSL 私钥与证书。该私钥对应域名为 *.myclaw.360.cn，为通配符证书，可作用于该域名下的全部子站点
阅读全文【安全圈】美伊冲突 | 美国军事后勤机密文件
关键词数据泄露2026年3月16日，【暗网威胁情报监测系统发现】 亲俄黑客组织CARDINAL及其关联团体Russian Legion / MONARCH 在Telegram及相关渠道发布一系列声明和
阅读全文【安全圈】加拿大零售商 Loblaw 数据泄露影响客户信息
关键词数据泄露加拿大零售商罗布劳（Loblaw）在威胁行为者获取客户信息后，披露了一起数据泄露事件。罗布劳是加拿大最大的食品和药品零售商之一。它在加拿大各地经营着 2400 多家门店，拥有诸如购物者药
阅读全文360安全龙虾「养虾速成课」正式上线ISC.AI学苑！
AI智能体风口来了，别人都在悄悄“养虾”，你还不会？360安全龙虾官方养虾速成课重磅上线ISC.AI学苑，手把手带你从0到1养出自己的AI智能体！不用懂代码、不用啃文档、不用怕部署失败官方保姆级教程，
阅读全文直播预告 | 《面向智能体时代的大模型安全》白皮书发布
// 当你的 AI 助手不再是只会聊天，而是可以自主帮你预订机票、设置程序、甚至操作转账……我们正在面临一个困扰：AI 智能体的能力越大，他 “自作主张” 的概率就越大，如果背离了我们的初衷，我
阅读全文RSAC 2026创新沙盒 | Charm Security：构建面向新型诈骗的AI反欺诈平台
// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网
阅读全文邀您参赛！2026数字中国创新大赛·数字安全赛道——网络和数据安全产业赛火热报名中
2026数字中国创新大赛数字安全赛道网络和数据安全产业赛 正式启动报名！2026数字中国创新大赛·数字安全赛道——网络和数据安全产业赛由福建省通信管理局和福建省总工会主办，中国软件评测中心（工业和信
阅读全文