Cobalt Strike 用户自定义 C2 开启出口通信新篇章
威胁简报恶意软件漏洞攻击年来，外部C2因其支持自定义出口通道，一直被视为绕过EDR和XDR解决方案的最有效方法之一。它允许红队设计自己的通信机制，从而避开防御者传统上监控和检测的静态特征。然而，随着外
阅读全文0 Day警报：Android 高通 MSM 内核——自 2025 年 12 月起存在利用漏洞
威胁简报恶意软件漏洞攻击高通KGSL GPU驱动中的CVE-2026-21385漏洞，其利用链主要围绕用户态可控的对齐参数在内存分配计算中引发整数溢出与符号扩展展开。攻击者首先在用户态构造恶意应用，通
阅读全文sci论文一直投不中？三甲医院医生私藏！一年连发5篇医学sci真的不难
“临床工作已经耗尽了我，发sci论文还这么难！”。这是深夜急诊值班后，一位三甲医院主治医生在私信里的留言看到后我跟他聊了聊。原来他白班连着夜班已经工作了 48 小时，刚抢救完 3位重症患者，转头就要对
阅读全文今日（2026年3月14日）OpenClaw 最新安全动态总结
3月14日资讯导视昨日发布的 v2026.3.12 仍是全网最热话题——这是一个重度安全加固版本，一次性修复了10+ 个 GHSA（涉及设备令牌、插件执行、WebSocket、Unicode欺骗等）。
阅读全文安全热点周报：n8n 严重安全漏洞已遭利用，仍有 24700 个实例处于暴露状态
安全资讯导视 • 爆红AI工具OpenClaw暗藏高危风险，国内多个部门发布风险提示• 《信息安全技术 网络安全等级保护数据安全基本要求》等8项公共安全行业标准发布• 美国医疗设备巨头遭史诗级数据擦除
阅读全文奇安信集团2026年03月补丁库更新通告-第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库（V6版本：2026.03.11.1，V10版本：2026.03.11.1000）已发布，本次更新推送了16个微软安全补丁，修复了56个安全漏洞，
阅读全文全新版本--Heavenly自动化生成白加黑2.0版本
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍Heavenly自动化生成白加黑免杀工具，
阅读全文终极指南:Android逆向反混淆的完整解决方案
APP悬浮窗逆向分析AI辅助逆向分析工具基于Frida的脱壳工具主流AI智能体与工作流框架Android逆向工程师的“护城河”在哪？Android安全研究神器 | 移动渗透测试利器Ubuntu虚拟机上
阅读全文【商密测评】密评工具箱避坑指南
密评工具箱避坑指南ToolsFx（开源，免费）软件介绍：跨平台密码学工具箱。包含编解码，编码转换，加解密， 哈希，MAC，签名，大数运算，压缩，二维码功能，CTF等功能。软件地址：https://gi
阅读全文SRC漏洞挖掘经验和技巧分享（二）
SRC漏洞挖掘经验和技巧分享继续衔接上篇，本篇从字典、业务安全、APP测试这三个环节来分析决定你能否挖到其他更高价值的漏洞一、字典的收集与优化：从量变到质变字典是爆破的灵魂，但网上公开的字典大多藏着掖
阅读全文不许作辅助线下的情况下能用三角函数暴力求解吗？
D为△ABC中一点，已知AB=CD，∠ACD=α、∠BCD=β、∠ABC=60+α，α+β<60、3α+β=60，求∠BAD。许多人见过此题的具体度数版本，本文给出一般化版本，这是尺规作图下的必然。初
阅读全文每周漏洞情报速览｜2026.03.07–03.13
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”Firefox WebAssembly JIT 误编译导致类型混淆漏洞（CVE-2026-2796）F
阅读全文十八周年开放注册四小时共注册21114人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。 刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，这句话很重要），避免没活跃被清理，参与到论坛交流中来，对于给予帮助你的人加热心和论坛币，做一个热心受欢迎的人。 错过的同学可以“星标”公众号等待下次开放注册通知。
十八周年开放注册四小时共注册21114人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。 刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，
阅读全文虾聊 ——Openclaw的安全设置经验分享
我还是那句话：世界上只有两种人，一种是被黑过的，另一种是被黑了还不知道的。有人问我，用什么软件才安全，怕被黑。确实，这世界上坏人不少，但做什么事都有风险呀。每天出门被车撞的概率是多少？相比之下，Ope
阅读全文多智能体系统零信任授权：AI智能体呼唤下一代安全范式
导语：去年参加某个安全峰会时，我和一个做AI开发的兄弟聊起他们公司的智能客服系统。他自豪地说他们用了"多智能体架构"——一个负责理解用户意图，一个负责查询知识库，一个负责生成回复。我当时就问了句："那
阅读全文360training数据泄露事件：24,594名客户信息遭曝光，在线教育平台安全再引关注
近期，美国在线职业培训平台360training遭遇严重数据安全事件，导致超过24,000名客户的个人信息遭到泄露。这起事件再次敲响了在线教育行业数据安全的警钟，也为广大用户在选择在线学习平台时敲响了
阅读全文哥斯拉反射自定义 AES 通信插件加密器，基于Data-Flow Break与动态回调伪装的webshell生成器
工具介绍VeilShell，Godzilla_AES加密器+采用打断数据流（Data-Flow Break）与动态回调伪装的 WebShell|Qwen2-0.5B-Instruc-webshell微
阅读全文“银狐”盯上“小龙虾” | 针对 OpenClaw 热点流量的工业化钓鱼活动
2026 年春，OpenClaw （龙虾） 个人 AI 助理的持续火爆，黑灰产团伙银狐迅速嗅到了流量的血腥味，一场针对“养龙虾”用户的 SEO 投毒行动正悄然展开。近日，腾讯安全威胁情报团队捕获了一
阅读全文最后20人，SRC课程培训一群即将满500人！还可以补票上车！
❝神农SRC 漏洞挖掘实战课课程培训已经快两个月了，期间有很多师傅们都来报课学习，很多师傅听到我开课，课表都没看，直接转账支持课程的，也是非常感谢🙏大家的支持！课程内容和质量请师傅们放心！课程价格虽然
阅读全文【龙虾报告】伊朗导弹型号详细分析报告
今天让龙虾给整理一份伊朗导弹的报告：太好了！我已经收集到了大量关于伊朗导弹型号的详细信息。现在让我为你整理一份完整的分析报告：伊朗导弹型号详细分析报告（2026年2月28日 - 3月13日）一、伊朗主
阅读全文【培训】开源情报分析师实战能力培训班-4月成都开班
在人工智能、大数据等前沿技术驱动全球化进程不断深化的今天，开源情报（OSINT）已崛起为国家战略决策与安全保障体系的基石。如何从浩如烟海的公开数据中，精准提炼并加工出高价值的情报成果，已成为我们面临的
阅读全文国家紧急预警！OpenClaw四大安全风险深度解析与防护指南
3月12日，国家互联网应急中心发布官方预警。这只全网爆火的"小龙虾"，正在成为黑客的新猎物。一只龙虾引发的网络安全风暴2026年开年，OpenClaw（龙虾）火遍全网。GitHub星标突破30万，登顶
阅读全文记一次攻防演练实战直达内网
0x01 外网打点资产发现多测绘平台搜索https://hunter.qianxin.com/https://fofa.info/https://quake.360.cn/多语法搜索假如某个目标站点为
阅读全文速进！大量安全项目等你来
声明:2群满了，➕名片，备注项目群，然后的话就可以进群了承接：CISP、PTE/PTS、CISP-DSG、IRE/IRS、NISP一二级、PMP、CCSK、CISSP/CCSP、CISAW各种类、CC
阅读全文官方警示OpenClaw风险、攻击致医疗设备巨头业务瘫痪|一周特辑
国家权威部门齐发安全警告：OpenClaw存在严重安全风险本周，国家信息安全漏洞库（CNNVD）等权威机构连续发布风险提示，指出开源智能体项目OpenClaw存在严重安全风险。据统计，自2026年1月
阅读全文当多租户隔离彻底崩溃时（When Multi-Tenant Isolation Completely Falls Apart）
官网：http://securitytech.cc2026 年 2 月 — Sahar Shlichove我在做一次常规安全研究时，随便浏览了一个合作伙伴门户（partner portal），结果发现
阅读全文edr绕过工具 SysWhispers4 源码分析系列(八)
官网：http://securitytech.cc八、常见系统调用实战示例大全本文档提供 SysWhispers4 生成的 syscall 在实际应用中的完整使用示例，涵盖内存操作、进程注入、线程创建
阅读全文edr绕过工具 SysWhispers4 源码分析系列(九)
官网：http://securitytech.cc九、SysWhispers 各版本演进与对比分析本文档深入分析 SysWhispers 系列工具从 v1 到 v4 的技术演进历程，详细对比各版本的架
阅读全文