诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的SCI全中了！
最近后台好多粉丝私信，说自己论文改了无数遍，但是一直投一直被拒，越投越焦虑，已经开始怀疑自己的研究到底有没有价值 其实发sci，论文内容的质量只是基础，绝不是录用的全部关键。很多人埋头死磕实验、反复修
阅读全文开源赋能 AI 安全新生态｜京东JoySafety入驻开放原子，诚邀行业顶尖力量共建
6月24日，在2026开放原子开源生态大会上，京东自研企业级大模型安全框架 JoySafety 正式完成签约捐赠，纳入开放原子开源基金会国家级孵化体系。这是京东AI安全技术开源普惠行业的重要里程碑，彰
阅读全文每周高级威胁情报解读(2026.06.19~06.25)
2026.06.19~06.25攻击团伙情报Backdoor.Mistic后门与Woodgnat初始访问代理及勒索软件生态关联APT-C-36近期针对哥伦比亚境内的活动分析GhostShell（MB-
阅读全文诚邀白帽开源共享｜你的AI安全工具，值得被更多人看见
AI安全工具版块你的AI安全工具，值得被更多人看见随着AI安全赛道飞速升温，不少白帽从业者都深陷工具筛选内耗：GitHub各类AI安全工具杂乱分散、质量良莠不齐，大家往往需要耗费大量时间翻阅仓库、反复
阅读全文记一次双一流大学就业管理系统任意密码修改漏洞
扫码领资料获网安教程本文由掌控安全学院 - brooke 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明：该漏洞目前已经修复，关键信息已经
阅读全文习近平会见柬埔寨人民党主席、参议院主席洪森
6月26日上午，中共中央总书记、国家主席习近平在人民大会堂会见柬埔寨人民党主席、参议院主席洪森。习近平祝贺柬埔寨人民党成立75周年，祝愿柬埔寨人民党领导柬不断开创国家建设和民族振兴事业新局面。习近平表
阅读全文习近平会见孟加拉国总理塔里克
6月26日上午，国家主席习近平在北京人民大会堂会见来华正式访问的孟加拉国总理塔里克。两国领导人共同宣布构建新时代中孟命运共同体，推动两国关系向更高水平发展。习近平表示，中方始终高度重视发展中孟关系，坚
阅读全文Patch神器（x86版本）一键免杀360、火绒、Defender、卡巴等
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 自动化扫描白文件，自动Patch白文件进行免杀。支持byp
阅读全文当智能体开始"动手"：AI安全如何兜住风险？
2026年，AI不再是实验室里的技术玩具，正以超出预期的速度涌入企业生产环境。随着开发框架与API的成熟，工具调用、文件操作、系统执行变得前所未有地容易。企业不再满足于让智能体"聊聊天"，而是将其投入
阅读全文OpenClaw Skill市场暴露AI Agent供应链恶意软件与金融欺诈风险
Part01新型供应链威胁浮出水面针对OpenClaw AI Agent市场的恶意 skills 浪潮暴露出软件供应链安全的新威胁前沿。攻击者正利用 ClawHub skill 市场向 AI Agen
阅读全文红队实战利器｜QQ小程序/微信小程序反编译逆向全自动攻击面可视化分析工具
前言在攻防演练、企业资产测绘场景中，QQ /微信小程序长期是容易被忽略的隐蔽攻击面。传统小程序分析依赖手动解包、抓包、全局检索，流程繁琐、效率低下，很难批量梳理本地缓存内所有小程序资产。工具可一键扫描
阅读全文Cisco CUCM SSRF 漏洞 PoC 公开后遭利用，可通过文件写入提权至 Root
Cisco Unified CM 和 Unified CM SME 曝出服务端请求伪造漏洞（CVE-2026-20230，CVSS 8.6）。该漏洞源于对特定 HTTP 请求参数的输入验证不当，攻击者
阅读全文用AI挖了隐藏N年的组合拳漏洞
前言这个漏洞是在护网中发现的，感觉很有学习价值，于是复盘了一下，花费一天时间，根据漏洞细节，在本地一比一复刻漏洞环境，以供学习。这篇内容较多，先放目录，细细品味启动靶场一、初步测试弱口令登录尝试首先访
阅读全文进程+服务+内核三覆盖，红队EDR探测正确方式
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员现在只对常读和星标公众号才展示大图推送，建
阅读全文Rootkit 检测防守指南：第一集——内核驱动
原文链接作者https://labs.jumpsec.com/a-defenders-guide-for-rootkit-detection-episode-1-kernel-drivers/Thom
阅读全文应对量子计算“生存威胁”：美国国防部发布后量子密码战略
编者按美国国防部首席信息官克尔斯滕·戴维斯6月23日宣布发布《美国国防部后量子密码战略》，旨在应对未来量子计算能力带来的新兴威胁，保障美军通信、数据以及指挥控制系统的安全。美国国防部表示，该战略与美国
阅读全文HarmonyOS鸿蒙系统模拟器(OpenHarmony QEMU)-(一键源码下载、编译、启动脚本)
鸿蒙(NEXT版本)Root研究Google Pixel8 Android15Redroid Android13云手机定制(一键优化清理磁盘)Android13 Redroid云手机定制(一键下载、编
阅读全文【公益译文】2026年AI指数报告（四）
往期推荐：2026年AI指数报告（三）2.5 特定领域的能力表现AI模型在通用推理和知识基准测试中的能力表现不断提高，人们的关注点已转向它们在需要专业知识的任务上的能力表现。本节中的基准测试涵盖四个专
阅读全文2026浏览器插件推荐 - 漏洞挖掘篇
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员在上篇文章《2026浏览器插件推荐 - 日
阅读全文2026浏览器插件推荐 - 日常使用篇
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员上周在测试过程中因误操作将我之前已安装的谷
阅读全文世界杯直播怕断流？某省广电实景攻防PK，安小龙 AI 渗透测试实力出圈
世界杯激战正酣，赛场绝杀、攻防反转的高能瞬间接连不断。无数观众紧盯屏幕，最怕关键时刻画面定格、直播中断——短短一秒的信号失灵，就足以错失全场精彩，拉满遗憾感。而保障这场视听盛宴稳定传输的，正是广电系统
阅读全文SekaiCTF 2026｜倒计时1天！
竞赛详情 竞赛时间 2026年06月27日16:00-2026年06月29日16:00 竞赛奖金 第一名3339 USD3x Binary Ninja Personal Licenses第十一届XC
阅读全文【红蓝攻防行动】记一次授权网络攻防演练（上）
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文疑似越南APT组织APT32（海莲花/OceanLotus）作战重心转向越南国内
近日，国际知名网络安全厂商发布专项威胁研究报告，完整梳理2024年年中至2026年3月越南APT组织海莲花（又称：APT32，OceanLotus）全系列攻击活动，明确该组织作战战略发生重大调整。即大
阅读全文一款基于 Windows 桌面端渗透测试工具箱
工具介绍ICE 是一款面向渗透测试人员的综合工具集，旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、工具
阅读全文【CVE-2026-20245】Cisco SD-WAN 零日利用分析
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文