工具推荐 | 网站篡改、暗链、死链监测工具
前言Libra [天秤座] 是一个功能全面的网站安全监测与分析平台，专注于网站篡改、黑链、后门、违规内容、死链等安全威胁的自动化检测。项目地址：https://github.com/rabbitmas
阅读全文PixelRAG：基于视觉的网页检索新范式，绕过HTML解析直接读屏
导语：传统Web RAG在HTML解析阶段最高可丢失页面40%以上信息，表格、图表、布局全部被压平。PixelRAG用截图表索引替代文本切块，由视觉语言模型直接"看"页面，Wikipedia 3000
阅读全文艾默生DeltaV DCS控制器 固件安全分析研究
诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组)1.
阅读全文告别传统咨询？埃森哲285亿重仓“工业安全”，买下Dragos能否撑起下一个十年？
2026年6月18日讯 —— 全球IT咨询与服务巨头埃森哲周四宣布，已协议收购工业网络安全公司Dragos的多数股权，并全资收购网络资产暴露面情报公司runZero及固件/设备供应链安全公司NetRi
阅读全文一款牛叉的JS 逆向 MCP 工具
Chrome 浏览器 JS 逆向分析 MCP 工具 —— 专用于 CTF / Web 安全场景中登录框加密逻辑的动态分析与还原 一、项目简介 本项目是一个基于 MCP（Model Context Pr
阅读全文AI客服频被“套话”？大模型安全从选配走向标配
“您好，请问有什么可以帮您？”——这句标准化的开场白，每天被海量的AI客服重复数千万次。从电商到金融，从政务服务到企业售后，智能客服依托大模型强大的自然语言交互能力，已成为各行业客服数字化转型降本增效
阅读全文sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、
阅读全文平安科技|安全圈跳槽招人！
平安科技01 安全产品经理📍坐标深圳🚨 寻两位 安全产品经理 🚨希望你：✅ 有安全领域产品经验（数据安全/风控/零信任/UEBA等）✅ 对行业有洞察，对用户有共情，对结果有执念✅ 善于跨部门协同，
阅读全文AOSP Pixel5至8 Android10至16 一键搭建环境、下载源码、编译源码(一键脚本)
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文数据中心组网：从OSPF到VRF，从路由互通到业务隔离
做机房组网，或多或少避不开OSPF（Open Shortest Path First，开放最短路径优先）。OSPF是一种动态路由技术，通过自动同步网络设备路由表实现路由互通。几年前做数据中心设计，尤其
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文【渗透测试百科全书】300+载荷、23类Web攻击、11类内网渗透、114条工具命令，一个平台全搞定！
中英双语交互式安全载荷参考平台面向安全研究人员、渗透测试工程师和红队成员，汇集 300+ 精心编排的攻防载荷，每条均含完整攻击链、语法高亮、WAF绕过方案和学习教程。✨ 核心亮点特性数据Web 载荷1
阅读全文漏洞预警 | Google Chrome越界读写漏洞
0x00 漏洞编号CVE-2026-116450x01 危险等级高危0x02 漏洞概述Google Chrome V8是一个高效的开源JavaScript引擎，用于Chrome浏览器和Node.js等
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | keyhacks
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介keyhacks是一个用于验证API密钥有效性的项目。0x01 功能
阅读全文打不死的网络犯罪品牌ShinyHunters：六年进化，从数据贩子到勒索团伙
很多企业的安全模型依然默认，筑牢边界防线加上 MFA（多因素认证），就能挡住大规模数据窃取。现实是，当下活跃的 ShinyHunters 攻击体系早已轻松绕过这套防御逻辑。这个名号从 2020 年出现
阅读全文OpenCode CNVD 多 Agent 插件 | 用于授权场景下的 CNVD 漏洞挖掘
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文为什么说国家安全是安邦定国的重要基石？
编者按2014年4月15日，习近平总书记在中央国家安全委员会第一次会议上，创造性提出总体国家安全观，为新时代国家安全工作提供了根本遵循和行动指南。12年来，总体国家安全观不断丰富发展，形成了以“五大要
阅读全文SCTF2026-phpstilAlive wp以及php沙箱逃逸Smarty模板入门
谈到php的沙箱逃逸，最常见的应该就是Smarty模板注入了Smarty模板是基于PHP开发的模板，我们可以利用Smarty实现程序逻辑与页面显示（HTML/CSS）代码分离的功能模板引擎中花哨的功能
阅读全文专项扫描神器｜被动自动化检测东方通EJB 反序列化RCE+主动内存马注入
国产化替代浪潮下，东方通 TongWeb 已广泛落地政务、金融、央企等关键业务系统。此前爆出的TongWeb ejbserver 反序列化远程代码执行漏洞（高危 CVSS 9.8），可无权限直接拿下服
阅读全文新开源网络安全平台CyberSentinel AI v3.0 正式亮相
一款名为 CyberSentinel AI v3.0 的新开源网络安全平台正式亮相，成为自主安全工具领域的重要进展。该平台融合了 33 款真实渗透测试与威胁情报工具，并搭载与提供商无关的 AI 引擎，
阅读全文LiteLLM存在远程命令执行漏洞CVE-2026-42271 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【AI情报】全球安全态势分析报告-中国视角
全球安全态势分析报告OSINT 战略情报简报 | 2026年6月22日数据时效：2026-06-22T14:30 UTC | 多源综合分析■ 一、摘要（BLUF）全球安全态势正处于2015年以来最复杂
阅读全文请求响应包都加密时，如何用大模型分析明文数据包来挖洞
字数 782，阅读大约需 4 分钟前言先恭喜 NIKO 拿 major 冠军，太硬了。之前写过遇到系统请求和响应都加密的情况，当时给的解决思路是让大模型写一个 autodecoder 的脚本，从而实
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌
阅读全文gemma-4-12B-coder-fable5-composer2.5
Gemma4-12B-Coder (GGUF)模型基本信息• 仓库：https://huggingface.co/yuxinlu1/gemma-4-12B-coder-fable5-composer2
阅读全文【安全圈】13个字就能投毒AI搜索结果？ChatGPT和Gemini都中招了
关键词AI，投毒你有没有想过，你在网上随手写的一句评论，可能正在"训练"AI搜索给出错误答案？6月22日，一篇新发表的学术论文揭露了一个令人不安的发现：只需在Reddit上写一条13个单词的评论，就能
阅读全文