单点登录 (SSO) 配置错误导致权限提升
官网：http://securitytech.ccSSO 配置错误导致权限提升，引发全组织接管在我最近的安全研究中，我探索了一些 SSO（单点登录） 实现，并发现了两个 SSO 配置错误，这些错误允许
阅读全文我如何在一家大型加密交易所前端发现硬编码的 RSA 私钥——以及我从中学到的惨痛教训
官网：http://securitytech.cc一则关于漏洞赏金的故事：侦查、兴奋与残酷现实故事开始于一个普通的周六早晨。手握咖啡，打开终端，加载了一个新的漏洞赏金目标。随后发生的事情成为我安全研究
阅读全文libev库源码分析系列教程(十二)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 事件优先级机制深度分析1. 优先级机制整体设计1.1 设计理念libev采用多优先级队列机
阅读全文libev库源码分析系列教程(十三)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 回调触发流程追踪深度分析1. 回调机制整体架构1.1 设计理念libev采用分层回调触发机
阅读全文libev库源码分析系列教程(十四)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 事件循环生命周期深度分析1. 事件循环整体架构1.1 生命周期设计理念libev采用状态机
阅读全文libev库源码分析系列教程(十五)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 与外部线程交互方式深度分析1. 线程交互整体架构1.1 设计理念libev通过异步通知机制
阅读全文libev库源码分析系列教程(十六)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码目录结构说明项目根目录结构libev-4.33/├── README
阅读全文当空袭发生在现实世界，资金正在链上逃离
近日，BlockSec 研究团队在链上监测中发现，在美方对伊朗相关目标实施空袭后的数分钟内，伊朗最大加密交易所 Nobitex 的链上资金流出交易量出现显著增长。与此同时，比特币与以太坊短时出现明显波
阅读全文OpenClaw常用命令大全：安装、配置、服务控制与技能管理
主流AI智能体与工作流框架Ubuntu虚拟机上部署OpenClawAI智能体 | 工作流 | Ubuntu环境一键部署OpenClaw鸿蒙(HarmonyOS)病毒检测工具V4.0鸿蒙(Harmony
阅读全文人工智能重要漏洞通报（2026年第二期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，近期（2026年1月12日至2026年3月3日）共采集重要人工智能漏洞255个，CNNVD对这些漏洞进行了收录。本周人工智能类漏洞主
阅读全文CNNVD关于Cisco Catalyst SD-WAN Manager和Cisco Catalyst SD-WAN Controller 授权问题漏洞的通报
点击蓝字 关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于Cisco Catalyst SD-WAN Manager和Cisco Catalyst SD-WAN Controller 授
阅读全文每日安全动态推送(26/3/6)
• BlackBoxAI：AI编码代理的提示注入与远程入侵案例分析https://insinuator.net/2026/03/blackboxai-ai-agent-can-get-your-co
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文官方提醒：警惕发票陷阱！境外黑客借邮箱植入木马；|地缘冲突外溢：以色列摧毁伊朗网络战指挥中心，中东网络冲突升级
官方提醒：警惕发票陷阱！境外黑客借邮箱植入木马；据央视新闻报道，国家安全机关已侦破多起境外黑客组织利用发票钓鱼邮件实施网络窃密的案件，提醒公众警惕此类隐藏在邮箱中的窃密风险，这类邮件一旦被点击，设备可
阅读全文维基百科遭遇JavaScript蠕虫攻击：用户脚本成攻击载体
导语：全球知名的维基百科平台近日遭受了一次罕见的自我传播JavaScript蠕虫攻击。恶意代码通过wiki平台的用户脚本机制在多个维基项目间传播，篡改页面内容并插入破坏性脚本。这一事件暴露了用户生成脚
阅读全文Bing AI推荐假冒OpenClaw仓库，信息窃取恶意软件正在蔓延
导语：Microsoft Bing AI的增强搜索功能意外成为恶意软件的传播渠道。威胁行为者利用假冒的OpenClaw GitHub仓库，通过Bing AI推荐触达用户，传播Atomic Steale
阅读全文实战攻防演练期间，你必备的30条红队打点思路！
从边缘突破到核心渗透的完整攻击链构建，在攻防演练中，红队的首要任务是快速建立有效攻击据点。本文基于项目经验，提炼出30条经过实战验证的打点思路，覆盖信息收集、漏洞利用、权限提升等关键环节，供参考。一、
阅读全文每周高级威胁情报解读(2026.02.27~03.05)
2026.02.27~03.05攻击团伙情报SloppyLemming 组织针对巴基斯坦和孟加拉国发起大规模网络间谍活动Dust Specter APT攻击伊拉克政府官员深入分析 Hydra Saig
阅读全文保姆级教程：13步配置OpenClaw，让AI助手安全又可控
1、单独机器运行OpenClaw千万不要在用于网上银行、收发邮件或处理个人事务的同一台电脑上运行 OpenClaw。请使用单独的电脑、即使是便宜的电脑也可以。2、切勿以 root 用户身份运行Linu
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文一键下载免费用｜“龙虾”爆火、AI失控？ClawdSecbot守护你的数字身家
OpenClaw 的爆火掀起了新一代 AI Agent 的应用浪潮。过去，我们讨论 AI 大模型，更多是在讨论“它会不会说错”。现在，我们讨论 AI 智能体，必须开始讨论“它会不会做错”。以 Open
阅读全文永久激活密钥：DAL19-FG6YO-QZLH6-YSZ8E
大家好，这里是贝雷帽！不废话，直接上“核弹级”硬货！一直以来，忠实粉丝们都清楚，曾经推荐过的「全灵AI」就是AI界的“全能航母”：它将AI界的“三巨头”、AI视频界的扛把子、AI绘画界的YYDS、AI
阅读全文开课仅1个月，学员超四百人大关！课程内容和质量再突破！
❝神农SRC 漏洞挖掘实战课课程培训已经一个多月了，期间有很多师傅们都来报课学习，很多师傅听到我开课，课表都没看，直接转账支持课程的，也是非常感谢🙏大家的支持！课程内容和质量请师傅们放心！课程价格虽然
阅读全文【SRC第九期】实战训练营
SRC实战训练营第九期 冲冲冲GO GO GO Let's go!隐雾安全我们不教SRC，我们带你打SRC做培训到现在已经是第四个年头了，之前一直是开大班上大课，因为行业的敏感性，老师讲的点到为止，
阅读全文中亚区域APT组织Hydra Saiga攻击事件总体概述
Hydra Saiga（亦被称作Yorotrooper、ShadowSilk、Silent Lynx）是疑似由哈萨克斯坦国家支持的威胁组织，至少自2021年起便开展网络攻击活动，截至2025年末仍保持
阅读全文