【网络安全】700GB核心数据遭黑客"撕票"式泄露网络安全事件分析
700GB核心数据遭黑客"撕票"式泄露网络安全事件分析一、事件概述2026年2月24日，马年春节假期后的第一个工作日，中国某大型国有汽车制造企业遭遇了一场严重的网络安全事件。新兴的双重勒索黑客组织 B
阅读全文一款轻量便捷的 Windows 应急响应辅助工具
工具介绍WG-Win-Check 是一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，目前 64 位版本大小仅 600 余Kb，旨在以轻量便捷的特性，通过多维度的系统
阅读全文某国际组织漏洞挖掘记录
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文AI智能体 | 工作流 | Ubuntu环境一键部署OpenClaw
APP逆向分析工具V4.5智能分析产品(28款神器)Android病毒分析工具V3.2Android逆向技能树(2026版)移动安全调试分析工具(29款)Android智能调试分析工具V7.5Andr
阅读全文论文一直投不中？退稿十几次，大牛帮选刊投稿后，被拒的5篇SCI全中了！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文天融信x四川移动：AI驱动，让每一次信号传输都有安全护航
从红原草原的牧歌到横断山脉的古寨从川超赛场到田间地头满格天府，全域赋能四川移动以5G、云计算等技术为翼让数智力量穿透山海、浸润烟火直抵巴蜀大地每一寸肌理四川移动随着数智业务的全面扩张与场景深度渗透，安
阅读全文攻击面管理平台 (ASM) - XingRin
工具介绍xingrin（星环）是一款攻击面管理平台 (ASM) | 自动化资产发现与漏洞扫描系统| src资产管理漏洞扫描平台，支持子域名爆破，端口扫描，站点发现，目录扫描，爬虫，漏洞扫描，适合红蓝队
阅读全文伪装成Firefox银狐黑产最新攻击样本分析与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文重磅扩容！2026 GISEC 迪拜中国馆，过时不候，错过再等一年！
2026年中东网络安全盛宴——GISEC，中国馆这次真的“爆”了！🔥首批展位已被一抢而空，热度远超预期！为此，我们决定紧急扩容，为中国网安科技力量争取更多展示舞台。但机会真的不多了！新增席位仅余少量
阅读全文安全行业两大“灵魂拷问”：厂商是不是太多？用户有没有更安全？
在过去五年里，我一直在公开写我们这个行业的各种问题——我看到的现象、哪些行得通、哪些行不通、哪些从没人谈、以及我们真正忽略了什么。我刻意避开了大量主导安全圈讨论的废话，但这并不意味着我说的每一句话都能
阅读全文恒脑安全智能体全面对标Claude Code Security，极速复现3个0day，并横向挖掘10个未知漏洞！
恒脑安全智能体近期，Anthropic发布Claude Code Security后，在其官网提及基于最新Claude Opus 4.6模型的Claude Code Security工具发现的三个典型
阅读全文今年网安的招聘市场已经疯掉了。。。
以前总以为熬最长的夜、写最多的代码、扛最累的项目，就能拿更高的薪资，可现实却很残酷。其实真正拉开收入差距的不是勤奋，而是认知。就算现在大环境艰难，懂行的人也不是去卷，而是把手里的技术变成实实在在的副业
阅读全文全体网安做好随时涨薪的准备吧！
人真的很难赚到认知以外的钱，这句话是真的。以前我也和大多数人一样，拿着固定工资，以为生活就已经够安稳了。这两年明显感觉压力增加，收入上不去，开销下不来，年底一算账，还倒欠了几万。这也让我意识到只靠死工
阅读全文漏洞预警 | Windows记事本远程代码执行漏洞
0x00 漏洞编号CVE-2026-208410x01 危险等级高危0x02 漏洞概述Windows记事本是微软Windows操作系统内置的一款轻量级纯文本编辑器。0x03 漏洞详情CVE-2026-
阅读全文漏洞预警 | 大蚂蚁即时通讯系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶意脚本简
阅读全文漏洞预警 | 天地伟业Easy7文件读取、SQL注入和信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | LeakDetector
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LeakDetector是一款专为红队渗透测试人员和安全研究员设计的
阅读全文字节跳动开源云原生安全平台
⚡ 一句话定位Elkeid 是字节跳动内部实践的开源版云工作负载保护平台（CWPP），集 HIDS + RASP + K8s 审计 于一体，单平台解决多云、云原生场景下的入侵检测、风险感知、资产收集需
阅读全文漏洞管理平台 | 支持Excel格式的漏洞扫描报告导入、智能关联资产、漏洞可视化管理
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文从会话管理模式解读 .NET 身份验证绕过漏洞
在Web安全对抗过程中，安全人员往往会聚焦于身份验证逻辑、输入验证、SQL 注入或文件上传等核心高危区域。但一些配置项层面的疏忽，往往隐藏着攻击面更广、危害更持久的风险。本文将聚焦 .NET 的 co
阅读全文从安全分析视角一文解读 .NET 越权漏洞
在进行 .NET 应用程序的安全审计时，密码存储逻辑是一个至关重要的环节。密码作为用户认证的核心凭证，一旦被不当存储，将可能导致整个系统的安全性失效。在过去的安全事件中，我们反复看到某些系统因为以 纯
阅读全文春节期间，这处院落火了！
今年春节期间，福州吴石故居在完成系统修缮后重新亮相，成为当地一处人气极高的文化地标。这座位于仓山区螺洲镇的清代院落，既是英雄的出生成长之地，也在这个新春佳节化身为广大市民游客追寻红色印记、感怀家国大义
阅读全文【网络安全】网络安全从业人员薪资范围与个税退税指引
网络安全从业人员薪资范围与个税退税指引更新时间：2026年3月 | 适用地区：中国大陆一、网络安全从业人员薪资范围1.1 按城市级别划分城市级别初级岗位中级岗位高级岗位一线城市（北上广深）12-20
阅读全文我是如何看待与拥抱AI的
老读者都知道，我比较喜欢写一些随笔心得发在公众号上。正如标题，今天我想聊的是我是如何看待与拥抱AI的。如何看待实际上，在去年中旬之前我是比较反感AI的，我是极其不情愿用AI去写代码的，因为当时我花了很
阅读全文Spring Boot Actuator 配置错误利用实战：路径探测、绕过技巧与敏感端点攻击
原文链接作者https://www.dsecured.com/en/articles/spring-boot-actuator-using-misconfig-to-your-advantage-pa
阅读全文从网络空间测绘视角看“咆哮的狮子”行动下的伊朗-以色列冲突态势
一、引言2026年2月28日，中东战火再起。以色列国防军发起“咆哮的狮子”军事行动，美国同步实施“史诗怒火”行动，对伊朗境内目标展开大规模空袭。伊朗随即以导弹和无人机反击，并宣布封锁霍尔木兹海峡，冲突
阅读全文OpenClaw漏洞大揭秘：一键RCE、WebSocket劫持与供应链投毒
各位少侠好，我是千里。企业安全BP，关注AI、安全、加密货币领域。今天想和大家聊聊一个最近很火的开源AI Agent框架——OpenClaw，以及它的安全问题。 背景：OpenClaw是谁
阅读全文AI时代与“十五五”开局：运营商的网络安全业务困局与破局
2026年作为“十五五”规划的开局之年，全球网络空间迎来结构性重塑，网络安全已从单纯技术范畴升级为支撑国家韧性、经济稳定的核心战略支点。在数字化、数据要素、人工智能三重技术赋能，以及6G、AI智能体、
阅读全文