Obscura：一款专为AI代理和爬虫打造的轻量级Rust无头浏览器
导语：当Chrome占用200MB以上内存成为常态，一位开发者用Rust打造了一款仅需30MB的无头浏览器——Obscura。它不仅速度快，还内置反检测能力和追踪器拦截，被认为是Puppeteer和P
阅读全文【CVE-2026-6307】一石二鸟， Chrome V8 沙箱逃逸漏洞深度解析
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文党建引领照亮创新征程，「红色天融信」再获多项表彰！
2026年是中国共产党成立105周年。105载风雨兼程，105载波澜壮阔，每一次跋涉都是理想信念的闪耀，每一场攻坚都是红色血脉的传承。天融信科技集团以“红色天融信”党建品牌为引领，以高质量党建推动高质
阅读全文金融业AI应用监管划红线！天融信一站式安全保障筑牢高质量创新根基
近日，国家金融监督管理总局发布《关于银行业保险业人工智能安全开发应用的指导意见》（以下简称《指导意见》），旨在有序推进人工智能科技创新与金融业务深度融合，引导金融领域人工智能应用朝着有益、安全、公平方
阅读全文抓包 + AI 逆向神器来了！全平台通吃，自动解析协议与加密
介绍网页、桌面应用、终端命令、Python 脚本、手机 App —— 不管流量从哪来，抓到就能让 AI 自动逆向分析。为什么用 Anything Analyzer？传统工具各管一摊：DevTools
阅读全文强推一个由AI运维的网络安全Skill知识库
网络安全全流程技能体系 — 39大模块，195个安全技能，覆盖完整攻击面与防御面概述本仓库以 渗透测试执行标准（PTES） 为核心框架，结合 OWASP测试指南、NIST SP 800-115 等国
阅读全文Ubuntu20.04搭建KVM虚拟化环境
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文WinClaw入选IDC中国企业级通用智能体安全解决方案
权威推荐近日，全球领先的IT市场研究和咨询公司IDC正式发布《中国企业级通用智能体安全解决方案市场洞察，2026：安全是AI应用的基石》报告。WinClaw作为CCTV央视专题重点报道及推荐的国内首款
阅读全文WinClaw新版本即将发布 10000个超级VIP限时开抢！
WinClaw WinClaw是威努特推出的本地安全AI助手。无论是工作、学习还是日常生活，你只要一句话，它就能帮你查资料、读网页、整理文档，把多步操作跑起来。最重要的是，文件不上传、不出你的电脑，安
阅读全文Agnes AI 值得尝试吗：注册、配置与实测体验。
近期，大模型API的使用成本正在成为不少开发者和AI用户关注的话题。高性能模型的订阅费用、API调用成本，以及不同工具之间的接入门槛，让很多刚开始接触AI工具的用户望而却步。最近，我们关注到一个名为A
阅读全文漏洞预警 | Microsoft Exchange Server SSRF漏洞
0x00 漏洞编号CVE-2026-455040x01 危险等级高危0x02 漏洞概述Microsoft Exchange Server是微软公司的一套电子邮件服务组件，可以被用来构架应用于企业、学校
阅读全文漏洞预警 | 大蚂蚁即时通讯系统文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶意文件简
阅读全文工具 | MPScan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介MPScan是一款基于wxapkg深度二次开发的微信小程序自动化安全
阅读全文【绝版扫描核武器】FoFa+Shodan+Hunter三引擎联动，549 POC零误报，10万域名大规模扫描！
🚀 FuYao-Go - 扶摇直上九万里大规模自动化资产探测与漏洞扫描平台专为赏金猎人、SRC 活动、红队演练设计。集成子域名枚举、资产存活验证、漏洞扫描全流程自动化，支持 FoFa/Shodan/H
阅读全文Claude Code 在偷偷摸摸做什么？ — 检测方法与逆向分析
一句话结论Claude Code 利用 Today's date is … 这一行日期提示中的撇号 Unicode 码点和日期格式，在模型上下文中嵌入了一个隐蔽的路由指纹。你用的是什么 API en
阅读全文8本AI书读完你会有不同的脑子
去年到今年，AI相关书籍出了几十本。我从里面挑了8本，标准只有一个：读完之后会不会改变你思考AI的方式。有的拆行业内幕，有的讲怎么跟AI协作，有的从历史角度重新定位AI，有的从底层原理拆解大模型，有的
阅读全文电商平台Temu 再爆数据泄露疑云：3.1 亿用户记录据称在暗网出售
近日，一名威胁行为者在网络犯罪论坛上发帖，声称掌握了约 3.1 亿条 Temu 用户记录，并以 700 美元的价格挂牌出售。这一消息迅速引发关注，因为 Temu 作为中国快时尚电商平台，目前月活跃用户
阅读全文ARL-Next 灯塔二开版 | 企业级自动化资产侦察与漏洞监控“灯塔”
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【资料】政府用开源情报采购指南
这是Carahsoft公司发布的《政府用开源情报采购指南》（OSINT Buyer's Guide for Government），旨在帮助政府机构了解、采购和部署开源情报（OSINT）解决方案。以下
阅读全文【资料】美国国务院情报与研究局-开源情报战略
这是美国国务院情报与研究局（Bureau of Intelligence and Research, INR）于2024年5月发布的《开源情报战略》（Open Source Intelligence
阅读全文当大模型学会逆向拆解EDR，终端安全的天平正在倾斜
在网络安全的攻防对抗里，终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟，首先要过的就是 EDR (终端检测与响应系统) 这一关。过去想要找到 EDR 的检测盲区，研究人员需要熬夜调试内
阅读全文因党而生 向党而兴 为党而战
时序流转，红船启航百有五载；山河壮阔，党旗高扬长风浩荡。7月1日，我们迎来了中国共产党成立105周年。105年风雨兼程，105年砥柱中流，从山河破碎、民不聊生的危亡绝境，到国泰民安、民族复兴的盛世图景
阅读全文105载波澜壮阔，“三神”战线奋勇向前
编者按今年是中国共产党成立105周年。105载风雨兼程，105载波澜壮阔，一代代共产党人顽强拼搏、牺牲奉献，团结带领中国人民实现了从站起来、富起来到强起来的伟大飞跃，书写了中华民族几千年历史上最恢弘的
阅读全文【资料】情报界如何阻碍了开源技术的发展
《情报界如何阻碍了开源技术的发展》（How the Intelligence Community Has Held Back Open-Source Intelligence, and How It
阅读全文【资料】开源情报（OSINT）在欺诈预防中的应用技术指南
这是SEON Technologies公司发布的一份关于开源情报（OSINT）在欺诈预防中的应用技术指南。以下是文章的主要内容：一、OSINT的定义开源情报（Open Source Intellige
阅读全文【高危漏洞预警】CVE-2026-52813｜Gogs路径遍历+Git钩子组合RCE
漏洞概览：漏洞类型 路径遍历（CWE-22）+代码执行（CWE-94） 危险等级： CVSS 3.1 满分10.0 严重漏洞 影响产品 ：Go语言轻量级Git托管平台Gogs 受影响版本： Gogs
阅读全文AI赋能挖掘&&某小程序任意用户登录漏洞
前言圈友的点，拿来学习一手，挖掘过程遇到了很多问题，通过交流也学习到了，很多之前不太了解的内容，交流是个好东西。信息收集直接搜索学校的名字，会看到很多学校相关的小程序，我们来到红色箭头这个小程序这里，
阅读全文挖了半年SRC颗粒无收
挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈
阅读全文