网安杂谈知识记录本2026.1.19
用coze编程弄了一个简单的批量AI自动摘要，看起来还行哦，这里也邀请大家使用一下coze编程，门槛实在是很低。邀请你一起来体验【扣子编程】，注册即得免费积分，开启智能 AI Agent 创作！ ht
阅读全文以蓝色公约共筑海洋安全屏障
1月17日，历时近20年磋商博弈的《〈联合国海洋法公约〉下国家管辖范围以外区域海洋生物多样性的养护和可持续利用协定》（以下简称《协定》）正式生效。该协定是首个覆盖全球公海与国际海底区域的生物多样性养护
阅读全文最好用最智能最可控的目录爆破工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文地图不是领土：Agent 工具调用的信任边界
或者说，为什么你无法用正则表达式实现 Agent 安全在 Tenuo 上工作的时间越长，我越发意识到当前 AI Agent 领域存在一个特定的盲点，尽管理论基础正在日益完善，但几乎没有人在讨论它。安全
阅读全文实战】某次演练过程中一个有趣的记录
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。
阅读全文银狐黑产组织几大变种样本攻击流程图
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文【安全圈】入侵网站盗数据、跨境牟利触法网！两名犯罪嫌疑人被云南网警抓获
关键词黑客近日，云南公安机关网安部门协同作战，成功斩断一条利用黑客技术窃取公民个人信息的黑色产业链，抓获犯罪嫌疑人2名，现场查获涉案设备多台，涉案金额数十万元，有力震慑了网络违法犯罪活动。案件情况20
阅读全文【安全圈】潜伏 5 年、装机量超 84 万！这款浏览器恶意插件竟靠一张图片瞒天过海
关键词恶意插件一款起初只是被标记为 “可疑” 的浏览器插件，如今已演变成一场波及甚广的网络安全隐患，而绝大多数用户对此毫无察觉。上个月，网络安全机构 Koi Security 发布了一份针对火狐浏览器
阅读全文【安全圈】32 万人信息遭泄露！这所大学曝重大数据窃密案，黑客潜伏近两周竟无人察觉
关键词黑客一所校区遍布纽约及加勒比海地区的营利性大学，正紧急通知近 32.1 万名相关人员：2024 年 12 月发生的一起数据盗窃事件，导致他们的个人信息与健康信息双双泄露。入侵细节曝光：黑客潜伏近
阅读全文【网络安全】盘点一下那些口碑不错的鸿蒙原生APP
盘点一下那些口碑不错的鸿蒙原生APP1.ClashBoxClash Box是一款专为华为鸿蒙系统（HarmonyOS NEXT）打造的原生网络代理应用程序，采用先进的 ArkTS 语言与 ArkUI
阅读全文西城初一数学期末考试中的幻蜂窝
几天前，西城初一期末考试，据说是区统考。小小四回家后，我没问她考得如何，第三天还有英语、地理。直至周六，我才问了她一个问题，这次7门，你觉得哪些比你们平时难一些？她blahblah了一通。除此之外，
阅读全文定制版ROM机型(逆向分析)
AI对于普通人来说是翻身的机会(2026)鸿蒙HarmonyOS Next系统提取HAP包指南Android逆向视频资料(2025)链接: https://pan.baidu.com/s/18bQwL
阅读全文StealC恶意软件C2系统被攻破，攻击者反被溯源锁定
近日，CyberArk Labs的安全研究人员成功利用StealC恶意软件基础设施中的漏洞，攻入攻击者C2系统，并通过其被盗的会话凭证反向锁定威胁主体身份。此次入侵暴露了以凭证窃取为核心的犯罪运营团队
阅读全文美国某头部银行被植入键盘记录器，潜伏窃取20万登录凭证
网络安全公司 Sansec 的研究人员发现，某美国头部银行的员工福利商城系统被植入键盘记录器。该恶意软件在运行约18小时后被清除，期间持续窃取网站表单内输入的所有内容，包括登录凭证、支付卡号及个人敏感
阅读全文汽车电子电气TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述TARA，全称Threat Analysis and Risk Assessment，威胁分析与风险评估，是汽车电子电气架构中常用的网络安全威胁分
阅读全文车载以太网 | 传输层：TCP&UDP详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01为什么需要传输层？IP协议就能够实现源节点和目的节点之间的数据传输，为什么还要传输层呢？两个设备之间的通信不是简单的数据传输，更准确的是两个设备上的应
阅读全文【资料】认知战-北约首席科学家研究报告
这篇《认知战——北约首席科学家研究报告》（NATO Chief Scientist Research Report on Cognitive Warfare）详细阐述了北约在面对新兴技术与混合威胁时，
阅读全文LinuxCheck，一款开源的应急排查工具
LinuxCheckLinuxCheck是一款集 Linux 应急处置、信息搜集与漏洞检测于一体的全能安全工具，覆盖基础配置、网络流量、任务计划、环境变量、用户信息、Services、bash、恶意文
阅读全文明天（19号）报名！安徽省公安招录网络安全岗（省厅3人，地市若干）
想当警察进体制的hacker们赶快备考吧。欢迎加入网安考公群2026年各省公考陆续发布，上午号主刚发完山东省公安招网络安全岗的信息网安考警察！山东省公安招网络信息（安全）岗人民警察27人，19号报名！
阅读全文明天（19号）报名！山东省公安招网络信息（安全）岗人民警察27人。
从事网络安全的同学看过来！有意从警做的直接下滑到岗位（二）网络信息化职包含网络安全、逆向分析、数据应用相关职位，共计划招录27人。基本流程如下报名时间为2026年1月19日9︰00至1月21日16︰0
阅读全文奇安信、安恒：被禁 3 年
2026 年 1 月 4 日，中国移动通信集团新疆有限公司发布《奇安信网神信息技术（北京）股份有限公司、杭州安恒信息技术股份有限公司负面行为处理结果的公告》。鉴于奇安信网神信息技术（北京）股份有限公司
阅读全文网安原创文章推荐【2026/1/17】
2026-01-17 微信公众号精选安全技术文章总览洞见网安 2026-01-17 0x1 AI免杀工具 对抗Google平台62款杀软金刚狼不懂安全 2026-01-17 23:16:34 C
阅读全文精通SQLMap和Ghauri：WAF绕过技术实用指南
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文布局新一代安全！网安巨头Palo Alto推出氛围编程防护框架
Palo Alto认为，保障氛围编程安全应落实六大原则：职责分离、人在回路、输入/输出验证、强制采用安全的辅助模型、最小智能体权限、防御性技术控制。国际网安巨头派拓网络（Palo Alto Netwo
阅读全文APT组织HoneyMyte利用Rootkit劫持亚洲多国政府网络
团臭名昭著的APT组织HoneyMyte（又称Mustang Panda或Bronze President）近期大幅升级攻击手段，通过部署复杂的内核模式Rootkit，深度渗透东南亚和东亚多国政府网络
阅读全文当攻击速度快于补丁速度：为什么 2026 将成为“机器速度安全”的关键一年
01新漏洞的竞速战多份2025年行业报告显示，大约 50%–61% 的新披露漏洞会在 48小时内出现可利用的攻击代码。结合 CISA 已知被利用漏洞（KEV）目录来看，数百个软件漏洞会在公开后的几天内
阅读全文