白宫发布特朗普的《美国网络战略》
美国白宫今天发布了特朗普的《美国网络战略》，整个战略以特朗普为中心，将其本人塑造成网络时代的泰坦巨人——一位无畏的守护者，以雷霆之力重塑美国在数字领域的霸权。这份文件不只是政策蓝图，更是特朗普神话的延
阅读全文被GitHub宕机逼疯？OpenAI下场做竞品，要掀翻代码托管赛道
全球开发者的标配工具GitHub，竟成了AI巨头OpenAI的“眼中钉”？据科技媒体《The Information》独家爆料，OpenAI正在秘密搭建全新代码托管平台，目标直指打造微软GitHub的
阅读全文大多数网络攻击的成功只因1%的漏洞导致
本文关键看点：#012025年48,000个CVE，实际用于真实攻击的只有1%；#02 AI导致的虚假漏洞泛滥；#03漏洞修复无法跟上漏洞利用；▍本文内容由AI工具翻译生成，可能存在语义偏差，请以原文
阅读全文记一次对母校的漏洞挖掘经历
声明本文仅供学习和研究网络安全技术。反对一切危害网络安全的行为。造成法律后果自行负责注：本文漏洞均在取得授权情况下进行渗透测试后得到，且截止文章发布本文文章所有漏洞均已修复前言前段时间，刚好大三的学长
阅读全文漏洞管理平台 | 支持Excel格式的漏洞扫描报告导入、智能关联资产、漏洞可视化管理
工具介绍一个基于Python Flask开发的漏洞管理平台，支持导入Excel格式的漏洞扫描报告，智能关联资产信息，实现漏洞的可视化管理。功能特点1. Excel报告导入支持多种漏扫平台导出的Exce
阅读全文「工具篇」微信小程序抓包教程&Proxifier将VM虚拟机代理
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文网安原创文章推荐【2026/3/6】
2026-03-06 微信公众号精选安全技术文章总览洞见网安 2026-03-06 0x1 Twenty CRM 远程代码执行 | CVE-2026-26720 复现&研究404号浪漫 2026-
阅读全文【已复现】青龙面板身份认证绕过漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称青龙面板身份认证绕过漏洞漏洞编号QVD-2026-10895公开时间2026-02-27影响量级万级奇安信评级高危CVSS 3.1分数9.8
阅读全文记录比较有意思的几个漏洞挖掘事件
sql注入某条数据，点击详情的数据包，单引号报错再加一个正常本以为是一次平平无奇的sql注入，没想到绕了一天才绕过去，下面放几张测试失败的截图首先就是404，不知道规则是啥样的，下面语句应该是没问题的
阅读全文伊朗交通摄像头被渗透、法国曝史上最大医疗数据泄露|一周特辑
以色列被曝黑入伊朗首都摄像头为袭击哈梅内伊收集情报据英国《金融时报》报道，以色列为实施2月28日针对伊朗的军事打击，进行了长达数年的情报准备，包括黑入德黑兰几乎全部交通摄像头系统。通过分析加密传回的图
阅读全文为隐私而生的广告ID，成了美国边境监控的核心工具
美国海关和边境保护局（CBP）通过商业采购方式，从在线广告生态系统中获取广告标识符（AdID）关联的用户精准位置数据。以下内容基于 DHS 内部未公开的 PTA 文件及配套调查信息，全面披露 CBP
阅读全文人人都能拥有的AI黑客战队！零成本挖洞，漏洞审计从此零门槛
想做漏洞挖掘却苦于没有专业团队？传统代码审计更是痛点缠身：误报堆成山、人工排查耗时长，啃不透业务逻辑满是盲区，漏洞难验证、源码不敢上云合规难，硬生生把高效挖洞变成了少数人的“专属技能”。3分钟本地部署
阅读全文【密码算法】HMAC-SM3 消息鉴别码
HMAC-SM3 消息鉴别码1. 概述1.1 标准信息• 标准名称：GB/T 15852.2—2024《网络安全技术 消息鉴别码 第2部分：采用专门设计的杂凑函数的机制》• 发布日期：2024-09
阅读全文东胜物流软件GetData接口存在SQL注⼊漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文EZ Tools 实战系列 (一)：注册表取证与程序执行痕迹追踪
EZ Tools 实战系列 (一)：注册表取证与程序执行痕迹追踪工具说明工具名称描述AmcacheParser解析 Amcache.hve 文件，提取程序安装、执行等历史信息。支持处理被锁定的 Am
阅读全文Java安全反序列化之CB链
反序列化之CB链文章推荐:https://mp.weixin.qq.com/s/BktplS5xLw3OnOJxvRp2RQhttps://www.freebuf.com/articles/web/3
阅读全文【2026春节】解题领红包之四--Trae CN+GLM5免费干活直接秒！
作者论坛账号：无爱灬殇国产大模型真的也可以！看到论坛公众号发文说，特别加入了python逆向的题目，让大家更早的接触用AI来解决实际问题。还有很多坛友没有关注到大模型的进化程度，我就抛砖引玉，说说我用
阅读全文由CISA紧急通报海康威视与罗克韦尔漏洞引发的思考
引言01🔴 核心观点：别以为老漏洞没事，攻击者还在用！就在昨天，美国网络安全和基础设施安全局（CISA）再次敲响了安全警钟。2026年3月5日，CISA在其著名的"已知被利用漏洞目录"（
阅读全文赛博龙虾安全养殖指南：你的 AI 心腹，可能是隐藏大患
“你养龙虾了吗？” 近期霸屏 AI 圈，成为打工人新晋问候语。基于 OpenClaw 框架的 “赛博养虾” 彻底火出圈，从极客专属的技术玩梗，变成全民都能冲的办公新潮流。这只小红虾化身 7×24
阅读全文习近平：坚定不移走中国特色卫生与健康发展道路 推动“十五五”时期健康中国建设取得决定性进展
习近平在看望参加政协会议的农工党九三学社医药卫生界社会福利和社会保障界委员时强调坚定不移走中国特色卫生与健康发展道路推动“十五五”时期健康中国建设取得决定性进展王沪宁蔡奇参加看望和讨论中共中央总书记、
阅读全文WooYun Legacy skill 更新了
把 wooyun-legacy 从一个松散的 Claude Code Skill 转成了标准插件格式，顺便跑了一轮 12 组全领域 benchmark。记录一下做了什么、为什么这么做、数据说明了什么。
阅读全文【安全圈】Wi-Fi 爆出史上最大安全漏洞！所有路由器无一幸免：HTTPS 加密也没用
关键词漏洞据报道，安全研究人员近日披露一种名为 AirSnitch 的新型攻击手法，该漏洞存在于所有 Wi-Fi 路由器中，可完全绕过当前 Wi-Fi 加密标准，即便连接 HTTPS 加密网站，黑客仍
阅读全文【安全圈】报告称微软必应搜索被污染，错误推荐恶意 OpenClaw AI 项目
关键词恶意软件科技媒体 bleepingcomputer 昨日（3 月 5 日）发布博文，报道称微软必应（Bing）的 AI 增强搜索功能存在 BUG，其搜索结果错误推荐了托管在 GitHub 上的虚
阅读全文【安全圈】安全公司警告黑客利用山寨 ZOOM 网站钓鱼，散布远程监控软件
关键词钓鱼软件网络安全公司 Malwarebytes 发文，披露有黑客建立山寨 ZOOM 远程会议平台网站散播钓鱼软件，对受害者进行远程监控。IT 之家参考通报获悉，黑客首先搭建山寨 ZOOM 网站，
阅读全文