2026年，离职潮彻底消失了。。。
不知不觉时间又来到了6月份，每年这个时候，大小厂都会放出大量hc，春招补录+暑期实习提前批同步开闸，算是应届生最后一波集中上岸机会，而且也是我们很多在职朋友最好的跳槽、就业时机。最近整理了一下大厂的招
阅读全文Patch免杀工具--绕过各大杀软检测
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 自动化扫描白文件，自动Patch白文件进行免杀。支持byp
阅读全文灯泡里的赛博图书馆：把重要文件藏进日常照明里
近日，海外开发者 Richard Osgood 分享了一项硬件改装项目。他将普通 WiFi 智能灯泡改造成可离线共享重要文件的微型数字站点。只要灯泡通电，附近任何人都能通过 WiFi 访问其中存储的资
阅读全文AI自动化漏洞挖掘，告别古法挖洞
用AI自动挖SRCAI+项目=自动捡钱GO GO GO Let's go!隐雾安全一张漏洞配文AI又跑出一个严重第一次看到。吹牛逼呢？第二次看到。一起吹？第三次、第四次、第五次。我开始急了。直到我自己
阅读全文PostExploit：提取TeamViewer密码插件
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员0x01 插件介绍基于@爱坤sec师傅发的
阅读全文渗透测试信息收集方法大全
作者:CanXue 原文链接:https://xz.aliyun.com/news/15810前言无论是做渗透测试还是红队（Red Team）的工作，信息收集都是工作前期必不可少的一个环节。渗透测试的
阅读全文坚如磐石！揭秘一台天融信防火墙连续运行21年背后的硬核技术
在IT技术快速迭代的今天一台防火墙设备稳定运行21年听起来近乎不可思议但在海南省某企业，这是一个真实的故事我就是今天的主人公天融信防火墙NGFW4000-UF2005年我国网民过亿，是中国互联网的关键
阅读全文攻防演练“世界杯”鸣哨🥁你的网安“门将”就位了吗？
近日，美加墨世界杯爆出史诗冷门——40岁门将沃齐尼亚用7次神级扑救零封西班牙，硬生生为佛得角守下平局。球门前的奇迹尚未降温，另一扇“大门”的保卫战已吹响集结号。一年一度的网络安全攻防演练即将拉开战幕。
阅读全文Android安全隐私合规检测工具V5.5
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文WinClaw工作流：让医生精力从“写病历”回归到“看病人”
医疗信息化持续推进，HIS、LIS、PACS等系统已在各级医院落地，电子病历、线上处方也逐渐普及。但在一线临床中，医生仍要花大量时间处理病历录入、信息核对和文档整理。数据显示，医生每天用于电子病历及各
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文从8小时到30分钟：这个AI渗透Agent把SRC刷榜效率提升了16倍
> 不是漏扫，是会操作浏览器、会抓包改包、会按方法论执行、会自己验证漏洞的「数字渗透测试员」产品定位游刃AISec 是一款基于大语言模型（LLM）的自动化渗透测试智能体，它像真人渗透测试员一样工作——
阅读全文漏洞预警 | Samba远程代码执行漏洞
0x00 漏洞编号CVE-2026-44800x01 危险等级高危0x02 漏洞概述Samba是一个开源的软件套件，主要用于在Unix和Linux系统与Windows系统之间共享文件和打印资源。0x0
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文工具 | ghosttype
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ghosttype是一款针对主流AI对话历史本地文件的取证扫描器。0
阅读全文以一烛之光，照见隐秘 | 主动指纹嗅探、威胁情报检索、编解码加解密、JS加密绕过Web爆破
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Fscan 魔改版内网渗透工具—免杀360、火绒
工具介绍Fscan 魔改版 — 内网渗透扫描工具。基于 fscan v2.2.0-rc 修改，针对红队场景进行了参数混淆与特征规避。作者：webzzaa免杀效果火绒、360可以免杀魔改说明本版本对原版
阅读全文突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众
导语：6月中旬，Anthropic正式推出Claude Fable 5，这是其全新Mythos级模型家族中的首款产品。然而不到24小时，该模型的完整系统提示词便被人公之于众——120,000个字符、1
阅读全文LiteLLM漏洞链：低权限用户即可接管AI网关服务器
导语：LiteLLM是一个广泛部署的开源AI网关，用于在统一的OpenAI兼容接口下代理调用100多个模型提供商。Obsidian Security近日披露，该代理存在一个严重漏洞链，仅需一个默认低权
阅读全文微软365 Copilot致命漏洞：点击一次链接即可窃取企业数据
导语：微软365 Copilot企业版被发现存在严重漏洞链，攻击者只需发送一个指向合法微软域名的链接，用户点击一次即可被窃取 MFA 验证码、邮件内容、日历详情和机密文件。这个名为SearchLeak
阅读全文最新版Shiro反序列化漏洞综合利用工具 ShiroAttack2 v5.1.1 | 功能依旧强大！
工具介绍ShiroAttack2一款针对 Shiro-550 漏洞的快速漏洞利用工具。作者：SummerSecShiro-550 为什么还能用2016 年的洞，到现在还能用。不是漏洞本身多高级，而是三
阅读全文Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站
导语：学二进制漏洞利用，教材太干、CTF太散，有没有一个能把知识点串起来、让你像练武一样一步步升级的平台？有，Binary Jiu-Jitsu 就是干这事的。一、网站是什么Binary Jiu-Jit
阅读全文往维基百科塞6篇文章，就能操控AI的立场
RAG系统正在大规模落地，从搜索引擎到企业知识库，从智能客服到决策支持，几乎所有需要实时知识的AI应用都在依赖检索增强生成。这个架构的核心逻辑很简单：用户提问后，系统先从外部知识库检索相关文档，再把检
阅读全文霸榜周冠！首部国安微短剧《安全距离》凭什么“硬控”全网？
近日，国家广电总局“跟着微短剧来学法”创作计划第四批推荐剧目，由国家安全部主导创制的首部当代国安题材微短剧《安全距离》在芒果TV独播，上线后连续热度霸榜，斩获全网短剧热度周冠军，引发社会各界广泛关注与
阅读全文【工具】CodeCleaner - 开源代码文件统计和清理工具
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，文中观点仅代表
阅读全文【高危漏洞预警】Oracle PeopleSoft 零日漏洞CVE-2026-35273
一、漏洞详情1.1受影响组件：Oracle PeopleSoft Enterprise PeopleTools — Updates Environment Management（PSEMHUB环境管理
阅读全文Hermes的应用（十二）：Hermes Desktop中SSH Tunnel配置过程
Hermes官方出了个Desktop程序，晚上用了下，有个ssh Tunnel的连接方式有点坑，网上资料没找到，现将步骤过程分享如下：照上图这么填。1、ssh-keygen -t rsa ，win下生
阅读全文四川大学 | Darkflow：高性能暗网流量特征提取工具
项目作者：Qiang Zhang, Cheng Huang, Pengsen Cheng, and Jiayong Liu笔记作者：张强@安全学术圈主编：黄诚@安全学术圈编辑：谷雨@安全学术圈项目仓库
阅读全文