高考志愿优选｜国之基石、高薪刚需！网络空间安全，数字时代的黄金王牌专业

今天，2026 年高考正式拉开帷幕。十二年寒窗磨一剑，无数少年即将奔赴人生的全新赛场，迎来志愿填报的关键抉择。选专业，从来不是选一份简单的学业，而是选择未来十年的时代赛道、职业方向与人生格局。在数字

LosslessCut (ffmpeg的GUI前端)

参看https://github.com/mifi/lossless-cutLosslessCut是ffmpeg的GUI前端，不必查、记那么多ffmpeg命令行参数，在GUI中可视化操作。国内这类工

多年后重新理解 ATT&CK

最近开始系统阅读 ATT&CK 相关内容，有趣的是，这并不是我第一次接触 ATT&CK。刚进入终端安全行业的时候，我就已经见过它了。当时负责输出恶意文件分析报告，运营经理建议增加 ATT&CK 覆盖内

实测国密算法SM2库 sm-crypto 三大漏洞：一个 CRITICAL，两个 HIGH，两版修复

实测国密算法SM2库 sm-crypto 三大漏洞：一个 CRITICAL，两个 HIGH，两版修复2026 年 1 月，国密 JavaScript 库 sm-crypto 被一次性披露三个高危漏洞

通过java-audit-skills分析Java源码

字数 577，阅读大约需 3 分钟前言安装使用 Skill 分析项目审计结论核心发现大模型消耗前言大模型代码审计的 skills java-audit-skills 最近又更新了。f367e0abe

先知先行——灯塔系列城市沙龙第十五场 · 长沙站成功举办！

6月6日，阿里云「先知」灯塔系列城市沙龙第十五站在长沙圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、中南大学计算机学院、湖南省网安基地科技有限

抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！

多岗位、高成长、强技术！AI时代的安全守护者正在招募！阿里云安全保障团队2027届实习生招聘开启投递简历请在标题处备注【先知推荐】，抢占先机～

马斯克SpaceX 史上最大IPO：禁止内地、香港投资者参与

今天投资圈最热的大事，莫过于SpaceX冲刺全球史上最大IPO，可一则消息让不少投资者落空：据彭博6月6日消息，本次IPO承销投行统一发文，不收内地、香港任何认购订单，就连私人银行高净值客户也被挡在门

【安全圈】深夜，黑客潜入发薪后台！常州武进检察破获特大网络“金库”盗窃案

关键词黑客“系统没有任何预警，钱就被悄悄划走了。”2025年7月14日深夜，一场没有硝烟的“数据风暴”，悄然席卷了江苏常州武进的一家薪资服务企业。短短一个月内，三地同类平台相继沦陷，累计近3000万元

【安全圈】黑客借山寨 Gemini、Claude 网站散播木马

关键词木马随着 AI 辅助编程快速普及，Gemini CLI 与 Claude Code 等开发工具近期热度持续攀升，而黑客也开始借此针对开发者发动新一轮攻击。网络安全公司 EclecticIQ 日前

【安全圈】《GTA 5》外挂服务商遭黑客入侵，近 6.4 万玩家信息泄露

关键词信息泄露据数据泄露预警网站“Have I Been Pwned（账号是否遭泄露）”消息，热门网游《侠盗猎车手 5》的外挂服务商 Atlas Menu 遭到黑客入侵。该网站称，本次泄露数据包含用户

foxprobe所有功能完成

你不要过来啊

论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！

发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、

美国NSA被曝用Claude Mythos展开网络攻击行动

美国国家安全局（NSA）正在将前沿AI模型引入网络攻击场景。据《金融时报》报道，NSA正在使用Anthropic的Claude Mythos模型，用于进攻性网络行动。更敏感的是，Anthropic还被

AI Agent发现FFmpeg 21个0Day漏洞；Chrome创纪录修复429处缺陷

本周接连发生两起重大安全事件。一家安全初创公司报告了 FFmpeg 媒体库中 21 个此前未知的漏洞，这些几乎存在于所有视频处理软件中的组件，其漏洞均由自主 AI Agent 发现。同一周，谷歌发布了

特朗普签署网络安全行政令；Codex UI工具窃取刷新令牌 | FreeBuf周报

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🛡️ 特朗普签署网络安全专项行政令🔐 每周下载量超2.7万次的Co

汽车服务架构(SOA)开发设计

点击上方蓝字谈思实验室获取更多汽车网络安全资讯SOA (服务导向架构，Service Oriented Architecture) 作为一种架构范式，展示了技术中立的最佳实践。其建立在标准之上，可在

OTA 分区回滚策略

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01OTA基本介绍OTA（Over-the-air technology）,是一种云端下载技术。关于汽车OTA，首先通过移动网络建立车辆与云端服务器之间的

深度解读-基于LLVM的VMP反虚拟化

被VMProtect 3.x保护的恶意样本，原本几十行的核心逻辑被膨胀成了数万个虚拟Handler，控制流在Dispatcher中反复跳转，寄存器被映射到虚拟栈上，每条原始指令都被拆解成5-20条虚拟

看雪·2026 KCTF 防守方规则出炉！全网火热征题进行中（赢大疆运动相机）

8月5日征题截止永夜十二时辰，破壁智竞启新章！看雪・2026 KCTF 重磅来袭，作为国内安全圈积淀深厚、口碑载道的顶级攻防竞技赛事，本届大赛紧跟 AI 技术浪潮全面革新，新增 AI专属赛道，合规开放

记录如何追踪native函数动态注册地址

分析jni动态注册流程并用frida获取函数名与地址。发现只学不练记忆不够深刻，于是记录一下学习过程使自己有更深刻的理解。开发者在JNI_OnLoad中调用env->RegisterNatives后底

企业构建大模型基座：从选型到应用链路安全风险解析

文章前言随着大语言模型(LLM)在企业中的广泛落地，从智能客服、代码生成到安全分析与自动化运维，模型能力正在逐步渗透到核心业务系统之中，同时大模型的部署方式也从最初依赖云端API，逐渐演进为本地化部署

让 AI Agent 自动化操作浏览器或抓数据，经常被各种反爬机制拦截，遇到验证码、人机验证直接卡死。 最近 BrowserAct 团队开源了一个 Skill，专为 AI Agent 设计的浏览器自动化命令行工具。 提供三层反封锁机制，从指纹伪装、验证码自动破解，到 AI 搞不定时生成一个链接让人类随时接管，整套流程衔接得很顺畅。 GitHub：https://github.com/browser-act/skills 还可以多浏览器并行时，每个任务的 Cookie、指纹、代理完全隔离，网站没法关联不同账号。 另外输出格式也专门为大模型优化过，比传统的 HTML 或 JSON 省好几倍 Token。 还附带一个 Skill Forge 功能，让 AI 自动探索网站结构并生成可复用的抓取脚本，之后批量跑数据不用重新探索。 如果你在用 Claude Code、Cursor 这类工具做浏览器自动化经常被反爬，这个项目值得试试。

让 AI Agent 自动化操作浏览器或抓数据，经常被各种反爬机制拦截，遇到验证码、人机验证直接卡死。 最近 BrowserAct 团队开源了一个 Skill，专为 AI Agent 设计的浏览器

RainSec在AI智能渗透测试方向的实践

渗透测试AGI企业内测启动：先看一份90天成绩单过去90天，我们让 RainSec 红队AGI 持续跑在真实授权测试、SRC标准评定、开源项目源码审计和企业内网训练环境里。结果先放出来。它累计完成16

免杀神人闲鱼倒卖工具赚500？

事件起因是起床无聊刷了下群信息，突然看到某个免杀群里面有个我圈子的人在吐槽他在闲鱼上卖免杀火绒工具，说卖了被投诉不给钱，还说了句很经典的话“又被搞了，唉，林子大了什么鸟都有”，本来想简单吃个瓜的，毕竟

美国家安全局被曝正使用Mythos模型开展进攻性网络行动

编者按奇安网情局英国《金融时报》6月4日援引知情人士消息报道称，尽管美国国防部已正式将人工智能公司Anthropic列为“供应链风险”企业并切断其服务渠道，但美国国家安全局仍在利用Anthropic开

【资料】美国海军运输司令部（2026）

美国海军运输司令部（MSC）2026年手册概要一、基本概况总部：弗吉尼亚州诺福克性质：美国海军的海上物流保障机构，同时作为美国运输司令部（USTRANSCOM）的海军组成部分（NAVTRANS）规模：

【已复现】npm周下载量6523万+的Vitest存在高危漏洞(CVE-2026-47429)可任意读取文件

Vitest 是目前最流行的 JavaScript 测试框架之一，npm 周下载量超过 6523 万。近日 Vitest 曝出未授权任意文件读取漏洞（CVE-2026-47429，CVSS：9.8），

强烈推荐！渗透攻防 + SRC 漏洞星球限时开放！

课程培训扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关