SRC内部小课分享，教你如何快速挖掘src赏金和证书！

❝神农SRC 漏洞挖掘实战课课程培训已经两个月了，期间有很多师傅们都来报课学习，很多师傅听到我开课，课表都没看，直接转账支持课程的，也是非常感谢🙏大家的支持！课程内容和质量请师傅们放心！课程价格虽然不

AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析

1. 漏洞背景：AI 工作流中的“后门”在 2026 年 3 月底，流行的开源 AI 编排工具 Langflow 被曝出存在高危漏洞（CVE-2026-5027，CVSS 评分 8.8）。该漏洞隐藏在

AI程序漏洞演示：CVE-2026-22812 (OpenCode RCE)【暗网卧底给的视频】一会删除

1. 漏洞核心：不设防的本地服务器OpenCode 在运行时会自动启动一个本地 HTTP 服务器，用于处理 AI 代理与系统终端之间的交互。根本原因：该服务器在设计上完全缺失了身份验证机制（CWE-3

Github 搞钱excel榜单

榜单囊括了项目名称、Github 链接、项目说明、所属分类、stars以及最新commit时间excel榜单链接在评论区，榜单永远开源，大家选择自己的习惯进行收藏内容来源 x.com @saccc_c

警报！2026款“类飞马”间谍软件现身暗网，iPhone 17 与 Android 16 沦为猎物

【导语】 近日，一名代号为 xone9to1 的黑客在知名网络犯罪论坛发布了一则令全球安全专家震惊的广告：一款号称具备“零点击”能力的顶级远程控制木马（ RAT ）正公开售卖。这款软件不仅打破了 iO

云献花丨致敬隐蔽战线的无名英雄

转载请注明来源国家安全部微信公众号

自己

论文一直投不中？大牛帮修改、选刊、投稿、返修后，被拒的5篇SCI全中了！

说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投

网安原创文章推荐【2026/4/4】

2026-04-04 微信公众号精选安全技术文章总览洞见网安 2026-04-04 0x1 【免杀攻防】bin文件的shellcode转C语言免杀平凡在修行 2026-04-04 20:00:13

1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链

一、WEB打点这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某网站进行渗透测试，发现该网站属于某CMS，然后我们紧接着就搜索到该CMS存在文件上传漏洞。然后，我跟好兄弟立马复制了数据包进行

外包仔 → 红队专家 → 甲方安全负责人：护网行动的阶级跃迁链

一、核心定位维度内容目标人群红队渗透手、蓝队防御工程师、安全运营、想转型的开发/运维、应届生核心痛点缺实战经验、简历没亮点、收入天花板低、想进大厂没门路核心卖点国家级实战背书 + 月结高薪 + 技能速

你的名字无人知晓，你的功勋永垂不朽

清明雨落，山河肃穆。当春风拂过苍松翠柏，当纸鸢掠过青瓦白墙，在这个慎终追远、缅怀先辈的时节，有这样一群人值得被特别追忆、缅怀——隐蔽战线的无名英烈。他们或许没有驰骋疆场的荣光，没有留名青史的印记，却在

今日清明

转载请注明来源国家安全部微信公众号

网络犯罪论坛日志揭示了参与人员的匿名网络选择习惯

一般威胁行为者登录系统时，绝不会使用真实 IP 地址。相反，他们会通过虚拟专用网络（VPN）、代理服务器和匿名网络转发流量境外安全机构通过分析2026 年 1 月来自头部英文网络犯罪交易平台 Brea

夯爆了

SRC专项学习圈 ，假期半价优惠券来了！详细了解：活该你能挖到洞内部从0到1网络安全学习圈子，假期半价优惠券也来了详细了解：脚本小子自救指南

【安全快讯】突发，知名主播陈泽被黑客入侵！

安全快讯CyberSecurity 就在刚刚（2026/04/04 22:13）,各大短视频平台热榜突现一则新闻：“陈泽被黑客入侵”事件经过CyberSecurity 起初，主播陈泽照常开启直播，

axios 被黑始末

写在前面两天前，axios 的首席维护者 Jason Saayman 在 GitHub 上发了一个 issue，标题是 Post Mortem: axios npm supply chain comp

同样是 30 亿参数，Google 搞出了两个版本

一次点击的代价：Lunar Spider 发动近两个月入侵完整分析

一次点击的代价：Lunar Spider 如何发动近两个月的入侵来源：The DFIR Report · 2025-09-29 · 案例编号 #28761📌 核心要点攻击始于用户执行恶意 JavaSc

从 Bing 搜索到勒索软件：Bumblebee 投递 Akira 完整分析

从 Bing 搜索到勒索软件：Bumblebee 与 AdaptixC2 如何投递 Akira 勒索软件来源：The DFIR Report · 2025-11-04 · 案例编号 #TB36726📌

郭汝瑰回忆录

郭汝瑰，黄埔五期，1928年入党，1930年脱党。1949年在四川宜宾通电起义。解放后任中国人民解放军军事学院战术教员。1979年重新入党。杜聿明较早发现郭汝瑰通共，但陈诚、顾祝同乃至蒋介石并未重视

当大模型拿起键盘：AI渗透测试实战技巧

点击蓝字 关注我们Preface前言从ChatGPT时期，笔者就在思考大模型可以在安全方面带来什么样的变化，如今各家厂商也都推出了AI赋能安全的产品，在防守测，有AI安全运营、AI异常流量监测研判、A

frida源码深入分析教程更新

下一代代码安全审计平台 - DeepAudit

01 项目地址https://github.com/lintsinghua/DeepAudit02 项目介绍项目描述DeepAudit 是一个基于 Multi-Agent 协作架构的下一代代码安全审计

Qwen3.6 真好玩，使我的大脑旋转

本周，阿里千问又发新模型 Qwen3.6-Plus。先看前端 Coding 效果 Demo——流动文字特效，由该新模型一次指令内跑出。另外，参考最近的 A 社的终端桌宠潮流，开发了一只在你电脑上不断拉

【安全圈】紧急！工信部提醒苹果用户：尽快升级系统版本

关键词漏洞近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动，可导致信息窃取、系统受控等严重危害。影响范围包括运行i

【安全圈】英伟达 RTX 3060 等显卡遭遇新型“锤击”威胁，黑客可接管你的电脑

关键词漏洞科技媒体 Ars Technica （4 月 3 日）发布博文，报道称研究人员发现针对英伟达显卡的 2 种 Rowhammer 攻击方式，成功突破 GPU 显存隔离，获取 CPU 内存完整读

【安全圈】欧盟官网遭入侵致 350GB 数据泄露

关键词数据泄露欧盟委员会（European Commission）于 3 月 24 日确认，委员会旗下亚马逊 AWS 账号遭黑客入侵，导致欧盟官网受到影响，安全人员已于第一时间采取安全措施，不过仍有机

网安原创文章推荐【2026/4/3】

2026-04-03 微信公众号精选安全技术文章总览洞见网安 2026-04-03 0x1 PHPJM混淆解解析与还原UNSAFE-TEAM 2026-04-03 21:10:41 本文主要分析

RSAC 2026揭示12大网安行业趋势，AI重塑安全格局

2026年RSA大会已落下帷幕。在这场充满厂商夸大宣传、用户焦虑情绪与实质性安全对话的活动中，AI技术成为绝对焦点。通过与数十位CISO、安全专家及技术供应商的深入交流，我总结了以下关键观察。Part