今年网安的招聘市场已经疯掉了。。。
人真的很难赚到认知以外的钱，这句话是真的。以前我也和大多数人一样，拿着固定工资，以为生活就已经够安稳了。这两年明显感觉压力增加，收入上不去，开销下不来，年底一算账，还倒欠了几万。这也让我意识到只靠死工
阅读全文Burp Suite平替 | 智能代理、强大插件、集成云端虚拟手机，快速定位APP漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | XWiki跨站脚本漏洞
0x00 漏洞编号CVE-2026-241280x01 危险等级中危0x02 漏洞概述XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台，支持结构化数据、脚本编写、权限管
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述
阅读全文工具 | Golin
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Golin是一款内网打点工具。0x01 功能说明弱口令检测漏洞扫描端
阅读全文十八周年开放注册微信抽奖活动，先送20个账号注册码或300论坛币，今天下午两点开奖，详见：<a class="normal_text_link mp_article_text_link" data-itemshowtype="0" data-unique-id="mmfvjyzc-7e0ht7" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651143710&idx=1&sn=813e42980aac372212c07f4a3d6d7446&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2026年3月13日十八周年开放注册公告</a> ps：中奖的同学会收到中奖通知，务必当天发邮件领奖。
十八周年开放注册微信抽奖活动，先送20个账号注册码或300论坛币，今天下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年3月13日十八周年开放注册公告 ps：中奖的同学会收到中奖通知，务必当
阅读全文保密法与我无关？大错特错！
2024年2月27日，第十四届全国人大常委会第八次会议修订通过了《中华人民共和国保守国家秘密法》。修订颁布以来，保密法为筑牢新时代保密防线、维护国家安全和利益提供了坚实法律保障。然而，部分人员对此存在
阅读全文Sentinel – AI赋能的跨平台应急响应自动化分析工具
⚡ 工具定位Sentinel是一款专为安全团队打造的应急响应自动化分析工具，集成系统信息收集、持久化检测、日志分析、网络排查等核心功能，并引入AI智能分析引擎，让威胁发现变得前所未有的简单高效。🚀 主
阅读全文灵境 0.4.6 新增内置虚拟机模块
还没关注？↑↑↑伸出手指点上方“名片”这里。建议大家把本公众号置顶（设为星标★），以便第一时间看到推送。新增内置虚拟机模块LingJing（灵境）平台项目概述🧩 已实现功能点⚠️ 当前缺陷🚀 待实现功
阅读全文当心你的AI“管家”变成“内鬼”：OpenClaw（龙虾）近期安全风险全景汇总
当心你的AI“管家”变成“内鬼”：OpenClaw（龙虾）近期安全风险全景汇总❝权限过高、默认配置不安全、供应链投毒……爆火的开源AI框架OpenClaw正经历一场“漏洞风暴”。❞如果你是一名AI技术
阅读全文针对OpenClaw（龙虾）近期安全漏洞、风险问题的汇总
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员现在只对常读和星标公众号才展示大图推送，建
阅读全文银狐黑产最新攻击样本分析与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文【安全圈】紧急！思科发布最高级别预警，一口气修复48个漏洞
关键词思科、Cisco Firewall、CVSS 10.0、零日漏洞、企业安全2026年3月6日，思科发布了迄今为止最大规模的安全更新，一次性修复了防火墙产品线中的48个安全漏洞。这一数量创下了思科
阅读全文【安全圈】重磅！IBM X-Force报告：AI驱动攻击狂飙，勒索软件激增49%
关键词IBM X-Force、勒索软件、AI攻击、供应链安全、威胁情报近日，IBM正式发布了《2026年X-Force威胁情报指数报告》。这份报告基于IBM X-Force在全球范围内处理的数百万起安
阅读全文【安全圈】紧急！游戏平台遭黑客入侵，1500万账户数据泄露，波及PSN/Xbox/Steam/Epic
关键词数据泄露、游戏安全、账户劫持、PSN、Xbox Live、Steam、Epic Games2026年3月，全球游戏行业遭遇了史上最大规模的安全事件之一。多个主流游戏平台几乎同时发布紧急安全公告—
阅读全文【安全圈】高危0day突袭！俄APT28借MSHTML漏洞突破防线，政企紧急戒备
关键词APT28、MSHTML零日漏洞、CVE-2026-21513，Fancy Bear，地缘政治网络战2026年3月，全球网络安全界拉响红色警报。俄罗斯顶级APT组织APT28（又名Fancy B
阅读全文企业需要MSSP的七大信号
托管安全服务提供商（MSSP）能为客户提供全面的安全服务。作为第三方服务商，MSSP可显著减轻企业IT团队的工作负担，使其能专注于核心业务流程和战略规划。此外，MSSP还能帮助企业填补技术能力缺口，减
阅读全文思科修复两大CVSS 10分Secure FMC漏洞
Part01漏洞概况思科修复了其Secure Firewall Management Center（FMC，安全防火墙管理中心）中的两个最高危漏洞，攻击者可能借此获取受管理防火墙的root权限。Sec
阅读全文分析了40个BUG后对“时间同步”的总结
点击上方蓝字谈思实验室获取更多汽车网络安全资讯外部授时的应用背景智能网联汽车需要与车外系统进行信息交互。车外系统的交互包括诸如车端向TSP的事件上报、信号上报；远控事件，车端与云端、手机端之间的信息交
阅读全文汽车以太网100BASE-T1 和 1000BASE-T1特性
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01100BASE-T1 和 1000BASE-T1 详解汽车100BASE-T1和1000BASE-T1的特性，以及它们在汽车以太网中的应用。1.100
阅读全文LLM 恶意软件分析实战：正确的使用方式
原文链接作者https://blog.gdatasoftware.com/2026/03/38381-llm-malware-analysisKarsten HahnLLM 刚流行起来的时候，我内心是
阅读全文Coruna：一套强大 iOS 漏洞利用工具包的神秘流转之旅
原文链接作者https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit/Googl
阅读全文当 AI 写代码开始帮你引入第三方库，供应链安全该怎么守
前言AI 已经慢慢成为工作的一部分，尤其在 IT 行业，利用 AI 写代码已是日常。但 AI 写的代码就完全可信、安全吗？传统的 SCA 扫描面对 AI 编程场景，是否有更好的解决方案？最近看到腾讯的
阅读全文网安原创文章推荐【2026/3/7】
2026-03-07 微信公众号精选安全技术文章总览洞见网安 2026-03-07 0x1 访问控制篇之垂直越权一个努力的学渣 2026-03-07 11:01:35 本文探讨了网络安全中的垂直
阅读全文美团年终奖开奖：公司亏麻了，年终奖却没摆烂！
2025年互联网寒冬未散，“公司亏损=年终奖缩水”几乎成了潜规则，美团却走出了反套路。即便全年财报亏损居高不下，员工的年终奖依旧足额发放，2.8个月到4.8个月的差距、6.5万到14万的到手金额，配上
阅读全文你的硬盘里藏着什么：Everything 使用指南
Everything 是很多 Windows 用户装机后第一时间会装的软件。原因很简单：它几乎把"找文件"这件事变成了即时反馈。你刚打出几个字，结果已经出来了。对日常办公是这样，对做应急响应、日志排查
阅读全文