国家安全部党委召开“新春第一会”作出重要部署
2月24日，国家安全部党委连续第4年以党风廉政建设为主题，召开“新春第一会”，研究部署国安机关2026年党风廉政建设和反腐败斗争工作。国家安全部党委书记、部长陈一新出席会议并讲话。会议强调，国安机关要
阅读全文AI安全——AI从泄露过滤机制到敏感信息泄露
扫码领资料获网安教程本文由掌控安全学院 - 夏目 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、漏洞发现 打开相关小程序,功能点不
阅读全文2025 ASRC年终奖励公告
感谢每位白帽同学对ASRC的支持ASRC年终奖励明细如下让我们一起恭喜获奖的优秀白帽子和团队成员们2025阿里云优秀白帽奖励特别感谢以下6位白帽伙伴2025年向阿里云业务提交多个重要报告阿里云为你们准
阅读全文欣欣的缠绕毛线球 2 — 乌托邦·王的实验21wp
欣欣的缠绕毛线球 2 — 乌托邦·王的实验21题目概况打开靶机是一个 Web 页面，标题"乌托邦·王的实验21：欣欣的缠绕毛线球"，页面上有聊天区、图数据展示区和一个输入框。看起来像是个交互式解谜题。
阅读全文假冒的7-Zip官网暗藏代理木马传播恶意安装包
安全研究人员发现，一个伪造的7-Zip网站正在分发被植入木马的压缩工具安装包，该恶意程序会将用户电脑变为住宅代理节点。住宅代理网络利用家庭用户设备转发流量，以此绕过访问限制，并实施凭证填充、网络钓鱼、
阅读全文新型恶意软件ZeroDayRAT可完全远程控制安卓与iOS设备
一款名为 ZeroDayRAT 的新型商用手机间谍软件平台，正在 Telegram 上向网络犯罪分子进行推广，其宣称可对受感染的安卓和 iOS 设备实现完全远程控制。该恶意软件为购买者提供功能齐全的管
阅读全文初始访问：突破的艺术
红队 Initial Access 完整指南：Payload 开发 (DLL Sideloading、Shellcode Loader、Syscall)、HTML Smuggling、钓鱼 (QR C
阅读全文网络安全意识篇：网咖“双重二维码”盗号全纪实
01 引子：安全专家的“滑铁卢”作为一名常年与漏洞、CTF打交道的安全从业者，我从未想过自己会以这种方式“翻车”。近日在网吧的一次随手扫码，让我深刻体会到了什么叫“大道至简”。黑客没有利用什么 0-d
阅读全文人工智能正在成为彻底颠覆网络安全领域的一股力量
能够彻底颠覆安全领域的力量并不常见。而我们现在面临的AI，正是这样一股力量。12个月前，我对AI的网络安全影响持一种渐进式的观点。具体来说，我认为其影响将非常重大，但事物会逐步演变，我们将在适应对抗性
阅读全文网安原创文章推荐【2026/2/23】
2026-02-23 微信公众号精选安全技术文章总览洞见网安 2026-02-23 0x1 Windows追踪事件-ETWRelay学安全 2026-02-23 22:32:23 Windows
阅读全文2026大厂开工红包揭秘：百度首秀炸场，腾讯玩出概率学...
正月初八，开工大吉。打工牛马真心话，“红包到账，说明公司还稳”。当打工人还在和“节后综合症”博弈，互联网大厂的开工红包已经刷屏朋友圈。2026马年开工日，百度打破多年传统，李彦宏数字人直接发2026元
阅读全文BlockSec 加密支付合规培训研修计划·第二期报名时间即将截止
前言在 BlockSec 加密支付合规培训研修计划 · 第一期 圆满结束后，我们收到了大量来自不同背景从业者的咨询。有的朋友因时间原因错过了第一期，也有不少人在课程结束后，通过学员的分享与公开讨论：一
阅读全文【红队工具】红队后渗透CobaltStrike插件更新
0x01 插件简介及功能特点 在红队攻防后渗透中，之前用其他师傅的插件发现体验不太好，比如插件不适合当前对抗环境，功能比较杂乱，体验感不好等，所以就有了HeavenlyProtectionCS。He
阅读全文自动化 DAST 测试：Burp Suite + AI 智能体实战指南
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文Wolfram 技术融入 LLM：从“语言回答器”到真正可“计算思考”的 AI
✨ 导语：AI 不只是说话，它也要“算得准、算得快”我们现在常见的 大语言模型（LLM），比如 ChatGPT、Claude、Gemini 等，擅长用自然语言回答问题，但它们本身并不具备真正的精确计算
阅读全文Echo_Driver任意读驱动
Echo_Driver.sys驱动下载地址:https://www.loldrivers.io/drivers/afb8bb46-1d13-407d-9866-1daa7c82ca63/下载下来是一个
阅读全文403权限绕过另类思路
正文正常情况下的请求:绕过:如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自
阅读全文一键账户接管：通过 Deep Link 自动附加 Token 实现攻击
官网：http://securitytech.cc当一个 Android 应用在通过 Deep Link 打开的每个 URL 上静默附加认证令牌时，只需点击一次链接即可完成攻击。说明：本文中使用的应用
阅读全文GraphQL 渗透测试（面向漏洞赏金猎人）：从端点发现到高影响漏洞利用
官网：http://securitytech.cc为什么 GraphQL 是漏洞猎人的“金矿”GraphQL 从根本上改变了攻防规则。传统 REST API 暴露固定端点和预定义数据结构，服务器严格控
阅读全文fastjson写文件挑战2——有奖金
前情提要fastjson写文件挑战为此我创造了一个更难的环境。http://104.160.44.44:8078/jsonhttps://github.com/kezibei/fastjson_pay
阅读全文【南亚】印度联合战争研究中心
印度联合战争研究中心（CENJOWS）于2007年8月27日在印度国防部的倡议下成立。目的是：超越部门和行业的固有思维，全面审视联合作战和协同作战问题。为各利益相关方（即政府、公共和私营部门、学术界、
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文从SMB 枚举到 Kerberoasting 的域渗透学习之旅
概述 本文针对 Active Directory 环境的常见攻击手法，包括 SMB 共享枚举、组策略首选项 (GPP) 密码解密、Kerberoasting 攻击以及使用 PsExec 获取系统权限。
阅读全文PC逆向 -- 使用ce修改器修改植物大战僵尸杂交版3.6
写一个修改器，写一个阳光就行了1怎么找内存值 可以多找找资料2我主要说一下 ce修改器生成exe的问题点击生成后会报错CHEAT0冲突 其实就是你上次创建没有正确稳定位置Name改一下，高度改成26，
阅读全文网安股暴跌！因 Anthropic 发布了一款安全工具。。。
2026 年 2 月 21 日，Anthropic 推出一款用于查找软件漏洞的工具后，几大网络安全公司的股价纷纷下跌。JFrog 受到冲击最大，暴跌 25%。CrowdStrike 收盘下跌近 8%：
阅读全文黑客组织大规模利用OpenClaw漏洞，窃取API密钥并部署恶意软件
Part01OpenClaw遭大规模利用多个黑客组织正在广泛利用OpenClaw（前身为MoltBot和ClawdBot）部署恶意载荷。这款由Peter Steinberger开发的开源自研AI框架（
阅读全文