工具 | lingops
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LingOps是一个专为AWD/AWDP攻防竞赛设计的竞赛自动化平台
阅读全文它能帮你干活，也能帮黑客干活：OpenClaw的双面人生
一个点击，你的AI助手就成了黑客的"傀儡"。这不是危言耸听，是2026年真实发生的安全事件。一款叫OpenClaw的开源AI智能体，因为图标是红色龙虾，被用户亲切地称为"龙虾"🦞。GitHub星标数
阅读全文OpenAI Codex Security对于思考当下安全人员价值的意义
01前言2026年3月，OpenAI发布了Codex Security。这是一个专门做应用安全的AI工具，官方说法是：30天扫描了120万次代码提交，发现了792个关键漏洞，10561个高危问题。消息
阅读全文主动投靠境外间谍情报机关，抓！
“我真的是一时糊涂啊，行差踏错，说什么都来不及了……”在面对国家安全机关工作人员的询问时，李某懊悔地说道。近期，国家安全机关破获了一起某重要岗位离职人员主动投靠境外间谍情报机关的案件。心生怨怼，黑暗滋
阅读全文避开英文AI写作套路：别让AI检测工具成了写作的枷锁
在当下的高校英文写作（论文）教学场景中，AI 代写是师生共同面对的核心焦虑。为了甄别 AI 生成的文本，各类 AI 检测工具被大规模引入课堂。无数学生被反复传授规避 AI 写作套路的技巧。这些技巧包括
阅读全文【情报简报】20260309中东综合态势
🔴 中东综合态势情报简报（20260309）密级标注：分析评估（非涉密）| 数据截止：2026-03-09T12:57 UTC 情报源：实时监控平台（12路数据源）| 分析师：SIGINT▌BLUF
阅读全文【情报】全球将爆发抗议活动-因应袭击伊朗事件
《国际观点》2026年3月9日发文称：美国反战运动在政治混乱中缓慢发展。美国总统唐纳德·特朗普和以色列总理本雅明·内塔尼亚胡对伊朗发动了一场威力巨大的空袭。随着伊朗的回应以及以色列对黎巴嫩的战争，这场
阅读全文内网渗透工具--ADPulse
0x01 工具介绍ADPulse 是一款开源的 Active Directory 安全审计工具，通过 LDAP（S） 连接域控制器，运行 35 次自动安全检查，并生成控制台、JSON 和 HTML 格
阅读全文十四届全国人大四次会议举行第二次全体会议 习近平等出席
十四届全国人大四次会议举行第二次全体会议习近平李强王沪宁蔡奇丁薛祥李希韩正等出席赵乐际作全国人大常委会工作报告听取和审议最高人民法院工作报告和最高人民检察院工作报告等十四届全国人大四次会议9日上午在北
阅读全文【安全圈】全民疯抢！60 岁大爷大妈也开始养龙虾了 官方：极易引发网络攻击、信息泄露
关键词AI最近全网被一只 " 龙虾 " 彻底刷屏，不管是科技圈还是普通网友，全都化身养虾人，掀起了现象级的 AI 热潮。这股风潮有多夸张？70 岁的非遗传承专家、60 多岁的退休航空技术工程师、在家带
阅读全文【安全圈】“95后”网安尖兵张智恒：如何将嫌犯堵在国门之内
关键词网络安全在公安系统中，有一位年轻的网络安全民警，他凭借扎实的技术能力与坚定的责任感，在网络空间这片看不见硝烟的战场上默默奋战，守护着公众的信息安全。他叫张智恒，1998年8月出生，现任江苏省连云
阅读全文【安全圈】维基百科遭 JavaScript 蠕虫攻击，数千页面被恶意篡改
关键词蠕虫病毒据安全媒体 Bleeping Computer 报道，维基媒体基金会（Wikimedia Foundation）披露旗下维基百科近期遭遇网络攻击事件，多个百科页面遭到一种具备自我传播能力
阅读全文【安全圈】伪造 PDF 与会议链接诱骗下载，微软曝光利用合法证书签名的多段式钓鱼攻击
关键词钓鱼微软 Defender 专家团队本周发布了最新安全报告，称其在 2026 年 2 月监测到多起由未知威胁行为者发起的钓鱼攻击活动。这些攻击利用常见的办公会议诱饵、PDF 附件以及对合法二进制
阅读全文自动化逆向libflutter.so并生成Frida绕过脚本
概述 universal-flutter-ssl-pinning 是一个集成了PyGhidra和Frida的自动化工具包。它旨在简化对Flutter应用程序（包括标准Google Flutter构建和
阅读全文天融信智算云一键部署OpenClaw🦞安全养龙虾，算力不浪费！
马年伊始，OpenClaw作为开源AI执行框架，正从“热门工具”进化为企业核心生产力——它能替代人工完成数据处理、流程自动化、设备监控等繁琐任务，成为企业数智化转型的关键抓手。但在实际落地时，企业始终
阅读全文黑客在暗网高价兜售Windows远程桌面服务0Day漏洞利用程序
据称，某威胁行为者正在暗网论坛上以高达22万美元的价格出售Windows远程桌面服务权限提升漏洞（CVE-2026-21533）的0Day漏洞利用程序。该高价漏洞利用程序通过不当的权限管理机制，可使攻
阅读全文FBI监听系统遭入侵，美国国家安全机密或已泄露
美国联邦调查局（FBI）已确认一起针对敏感内部网络的网络安全事件，该网络用于管理监听行动和外国情报监视令状。此事引发国家安全官员对机密执法数据可能泄露的严重担忧。FBI周四向CNN表示："我们已发现并
阅读全文十小时困境：可见性缺失如何拖垮安全运营中心
Part01分析师疲于奔命的根源与可见性提升之道安全团队并非因威胁升级而不堪重负，真正压垮他们的是日益恶化的网络可见性。NETSCOUT委托弗雷斯特咨询公司开展的2025年10月调研揭示了一个业内共识
阅读全文自动化还是编排？构建高效修复流程以缩短MTTR
安全团队追求更低MTTR，但问题依旧存在：如何运用自动化与编排有效降低风险？几乎所有安全团队都希望降低其平均修复时间（MTTR）。2024年研究显示，修复关键漏洞平均耗时4.5个月，这充分说明了降低M
阅读全文WorkClaw正式发布：企业版小龙虾——好用不折腾，安全又可控
01OpenClaw那么火，到底能干啥？当“智能体”从聊天走向“代你执行”，企业面对的就不再是“好不好用”，而是“敢不敢接入生产”。OpenClaw（曾用名 ClawdBot、MoltBot）之所以爆
阅读全文Linux内核modprobe_path覆盖利用技术
今年的 ccb&ciscn 初赛有一道 Linux 内核的 Pwn 题，让我这个内核菜鸡被直接“硬控”了，现在初赛都上内核了。赛后搞到了 WP，于是正好趁着元旦假期有时间好好复现一下，分析了一下这道题
阅读全文效率封神！Claude Opus 4.6联合Mozilla，挖出Firefox 22个全新漏洞
近日，人工智能公司Anthropic宣布，在与Mozilla的安全合作中，其旗下Claude Opus 4.6大语言模型成功挖出Firefox浏览器22个全新安全漏洞，展现出远超传统检测方式的效率与精
阅读全文非虫重磅打造 | 阶段二：安卓软件开发与逆向分析（工具篇）
随着移动互联网进入深水区，企业正面临前所未有的安全挑战：1风控与对抗升级：金融、电商等行业面临黑产技术迭代，加固、混淆、虚拟化防护成为标配。2合规与检测困境：App上架审核趋严，隐私合规检测、安全扫描
阅读全文Tether突然冻结676万USDT：一个地址，牵出伊朗资金网络
3 月 3 日，稳定币发行方 Tether 宣布冻结了一批链上地址。其中一个地址 TFcLDs8SWxc4WoaJvk5pXuJd6wuZkG2ZiN 被冻结约 676万 USDT。从金额规模来看，这
阅读全文习近平向葡萄牙新任总统塞古罗致贺电
3月9日，国家主席习近平向安东尼奥·若泽·塞古罗致贺电，祝贺他就任葡萄牙共和国总统。习近平指出，中国和葡萄牙传统友谊深厚。建交47年来，两国坚持相互尊重、相互支持，运用政治智慧妥善解决澳门问题，秉持伙
阅读全文Data is Code：RAG 时代的数据投毒与大模型上下文劫持
0.前言最近接了个医疗大模型的项目，在使用医疗数据构建RAG的时候，突然想到一个极具破坏性的盲点，如果外部导入的医学文献或第三方上传的医疗病例中，被悄悄藏入了隐蔽的提示词注入指令，模型在检索和生成时会
阅读全文【免费领】网安大神作业本：渗透APT攻击与防御实战全笔记
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二
阅读全文