Android | iOS | HarmonyOS 移动设备取证系统V2.8
APK逆向分析工具V1.2Python逆向分析工具V3.0APK逆向智能分析工具V1.3AndroidManifest处理工具V1.1APK安全检测分析工具(专业版)V3.2Android系统智能调试
阅读全文盲目SSRF会导致内部服务和IP发现，从而造成多种安全影响
官网：http://securitytech.cc在分析 JavaScript 文件时，我发现了一个有趣的端点，其中包含一个名为 `<field_name>` 的 JSON 字段signedUri。起
阅读全文价值1万美元的窃听器，就隐藏在众目睽睽之下
官网：http://securitytech.cc一个不安全的对象引用如何暴露数百万用户——以及猎杀者如何不断地在各种地方发现它。按回车键或点击查看完整尺寸的图片 凌晨两点。我花了六个小时摆弄一个金融
阅读全文【利用已复现】一个“!”引发的“血案”（Linux Kernel NF_TABLES模块提权漏洞）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”Linux Kernel NF_TABLES 模块曝出 Use-After-Free 提权漏洞（CVE
阅读全文天融信三项成果入围网信自主创新尖锋榜，AI赋能关键信息基础设施及安全
近日，第九届关键信息基础设施自主安全创新论坛在北京圆满举办。会上公布的网信自主创新尖锋榜中，天融信大模型数据安全监测系统、天然气调控中心监控系统控制网络安全建设方案、基于智算一体机的政务智能客服案例分
阅读全文Bu-SubdomainX - 高效的子域名枚举工具，支持多线程扫描、自定义字典和实时结果输出
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文我们发现了 Hermes Agent 的第一个远程代码执行漏洞，但这已经不重要了
引言近年来 AI 的发展一日千里，Agent 领域更是“你方唱罢我登场”。OpenClaw 的热潮还没退去，Hermes Agent 又火了起来，从 2026 年 3 月 12 日发布第一个版本至今，
阅读全文内网安全运维想用AI？这次真的零门槛
告警如山倒、拓扑如乱麻、资产散落在各个Excel……更棘手的是，信创改造刚上路，AI大模型又来了。想用AI赋能运维，内网没算力、数据不能出域、国产化还得合规，这该怎么办？ 安博通智能安全运维一体机（信
阅读全文BYOVD 进阶实战 (第一部分) — 利用存漏洞驱动 CVE-2025-8061
原文链接作者https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.htmlLuis CasvellaBYOVD (Brin
阅读全文BYOVD 进阶实战 (第二部分) — 2025 年就写一个 rootkit
原文链接作者https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061_part2.htmlLuis CasvellaBring
阅读全文会议征稿 | EXPRESS 2026
当代软件系统正经历一场深刻的代际跃迁。如果说过去十年，我们见证了软件架构向云原生的全面转型；那么随着生成式人工智能技术的爆发，我们正加速迈入AI原生的新时代。在这一变革中，AI不再是外挂的辅助工具，而
阅读全文ByteSRC全线业务多倍激励！新人礼&文创礼福利加码！
ByteSRC全线业务多倍激励活动重磅开启3倍积分！新人礼！阳光普照三重福利奉上马上提洞，解锁多倍快乐🔍 src.bytedance.comPART 1众测时间4月22日-5月13日PART 2测试范
阅读全文信息安全漏洞周报（2026年第16期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年4月13日至2026年4月19日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1174个。接报漏洞情况本
阅读全文梆梆安全发布《2026年Q1移动应用安全风险报告》：超八成APP存隐私违规，数据境外外发风险需高度警惕
梆梆安全发布《2026年Q1移动应用安全风险报告》。本报告基于梆梆安全移动应用监管平台在2026年一季度的威胁监测数据与深度安全分析成果，系统梳理当前国内移动应用面临的新型攻击技术演进与安全趋势变化，
阅读全文AI写出来的木马已经开始躲进NFC支付App，金融类恶意软件也在顺着AI迭代
4月22日，星期三，您好！中科汇能与您分享信息安全快讯：01Palo Alto发出明确信号：AI已开始压缩防守方的补丁窗口Palo Alto在连续实测后给出的判断相当直接：前沿AI模型在大规模漏洞挖掘
阅读全文CVE-2026-33032：可实现Nginx服务器完全控制
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文如何让AI成为代码审计的超级辅助
一. AI时代的高速前进，你慌了嘛？[先说一些个人浅薄的观点，文末还有一些，欢迎一起探讨。]这两年AI的发展速度，感觉已经有些跟不上了。一个接一个的AI技术重磅发布，搞得大家都很焦虑，感觉今天学的技术
阅读全文Mirai变种Nexcorium深度解析：针对视频监控设备的命令注入漏洞利用与僵尸网络演化分析
事件概述奇安信威胁情报中心监测发现，Fortinet FortiGuard Labs与Palo Alto Networks Unit 42联合披露了一起活跃的物联网僵尸网络攻击活动。攻击者利用TBK数
阅读全文奇安信顽固病毒专杀工具
奇安信顽固病毒查杀工具是一款由奇安信反病毒团队开发的轻量化扫描工具，用于检测已知类型的恶意程序和顽固木马，以及针对破坏性病毒的清除与修复。该工具集成了本地引擎（QOWL）、云引擎（QCE）与人工智能
阅读全文行业巨大压力下，OPPO Find X9s Pro 却艰难选择不涨价！但首发过后年内或迎价格调整
2026年，在AI服务器算力需求持续增长的带动下，存储芯片价格持续大幅上涨。同时，影像等各种元器件价格都在持续走高，整个行业皆面临巨大的压力和变化。在此背景下行业整体承压，市场预期悲观，市场研究机构C
阅读全文Oracle 2026年4月补丁日多产品高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2026年4月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间20
阅读全文Mythos找到了漏洞，但接下来才是噩梦的开始
Mythos通过用资金投入替代人力投入，使得规模化漏洞发现的成本更低。但发现漏洞仅仅是实际操作中的一个环节。攻击者仍然需要判断该漏洞在特定企业环境中是否可利用，识别出一条可行的攻击路径，获得必要的访问
阅读全文提示注入新威胁：Claude Code、Gemini CLI和Copilot Agent均中招
导语：安全研究人员近日发现，GitHub Actions平台上部署最广泛的三款AI Agent均存在提示注入（Prompt Injection）漏洞。攻击者只需在PR标题、Issue正文或评论中植入恶
阅读全文黑客 27 秒突破、4 分钟横向移动：2026 年，AI 正将网络攻防推向生存竞速
27 秒与 4 分钟，这两个数字在 2026 年的网络安全领域，早已不是博人眼球的噱头，而是冰冷而残酷的现实。据 CrowdStrike《2026 全球威胁态势报告》显示，网络犯罪组织的平均 “突破时
阅读全文【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击
原文首发在：先知社区https://xz.aliyun.com/news/91880本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产
阅读全文ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具
工具介绍ActiveMQ-EXPtools支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46
阅读全文打通最后一公里！只需一句话轻松拿捏小程序
本篇文章主要来介绍一下最近写的一个分析微信小程序的Skill，平时在对小程序测试的过程中难免会遇到数据包加密的情况，尤其是金融行业这些小程序，此时我们就需要强开debug断点调试或者反编译小程序去进行
阅读全文只想证明政府系统很容易被黑客攻击
法国用于签发身份证、护照和驾照的政府系统ANTS门户网站遭到入侵。多达1900万法国公民可能受到影响。ANTS已确认此次入侵事件。泄露的信息包括姓名、电子邮件地址、家庭住址、出生日期和地点、电话号码以
阅读全文