黑吃黑的远控框架：Winos4.0 后门暗桩深度解析

黑吃黑的远控框架：Winos4.0 后门暗桩深度解析本文基于 Winos4.0 RAT 框架源码与构建产物分析整理，面向安全研究、样本审计与威胁检测场景。文中代码片段仅作为证据摘录与防御分析使用，不提

特朗普政府正式发布关于人工智能监管的行政命令

编者按美国总统特朗普6月2日正式签署《促进先进人工智能创新与安全》行政命令，旨在加强网络安全防御，并建立联邦政府与先进AI模型开发商间的自愿合作框架。该命令较美国白宫5月拟议的版本显著缩减了政府审查范

第四届京麒CTF开赛 倒计时三天！

Redis 多条 RCE 利用链已公开，尽快升级补丁

Redis 曝出多个高危漏洞：Redis RESTORE 机制双重释放漏洞（CVE-2026-25243 CVSS 8.8）和 Redis 主从同步 Lua 引擎释放后使用漏洞（CVE-2026-23

EDU小通用漏洞分享

扫码领资料获网安教程本文由掌控安全学院 - 叴龙 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）1.信息搜集2.漏洞挖掘A洞B洞总结又是

第四届京麒CTF开赛 倒计时三天！

抽奖啦 | “绒”意相伴 金榜题名

*由于公众号精选留言数量限制，会出现中奖者的中奖信息没有在精选区中展现的情况。*中奖后需在2个工作日之内将自己的信息以及中奖截图私信发给绒绒，逾期作废哦~火绒安全提醒您考生和家长务必通过官方渠道查询高

火绒小问答--「个人版」近期top问题解答

尊敬的用户您好！若您在安装火绒个人版时遇到安装失败的情况，大多源于系统权限受限、同类安全软件冲突或恶意程序干扰，您可参照下述步骤逐项排查处理：01个人版安装包下载后无法安装，提示安装失败？该问题多由系

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

【未修复】通过一个 VSCode 实现一键窃取 GitHub Token

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

ssrf绕过

正文发现 geonode.state.gov/proxy/?url= 这个接口的服务端 SSRF 防护存在配置错误该接口使用白名单保护机制，确保 url 参数中只请求允许的域名。例如，url=geon

BurpSuite+AI渗透测试（二）：HTTP头注入

BurpSuite+AI渗透测试（一）：HTTP头注入 本文记录一道 Web 安全练习题的完整解题思路，所有关键信息已作脱敏处理，仅供学习安全分析方法之用。初识目标打开题目页面，迎面是一个设计感还不

顶级律所被勒索1.2亿元，Silent Ransom Group正在升级攻击法律行业

6月3日，星期三，您好！中科汇能与您分享信息安全快讯：01零点击、零凭据、零交互——Windows域控制器爆出"灭霸级"RCE漏洞微软确认Windows Server的Netlogon服务存在一个远程

记一次高端品牌商品0元购支付漏洞“捡漏”之旅

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

致盲火绒绕过内存免杀

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！环境配置圈子内的CS4.9.1版本圈子内HeavenlyBypass免

4天内两波入侵：PAN-OS GlobalProtect认证绕过漏洞（CVE-2026-0257）利用攻击剖析

核心判断CVE-2026-0257 是 PAN-OS GlobalProtect 组件中一处高危身份验证绕过漏洞，源于"认证覆盖"Cookie 功能缺少签名完整性校验。截至 2026 年 5 月底，R

Burp suite 短信轰炸辅助绕过插件

介绍 SMS_Bomb_Fuzzer - 短信轰炸 BypassBurp suite 短信轰炸辅助绕过插件，内置多种绕过和变形方法默认使用jdk1.8编译 插件功能 本Burp Suite插件专

CVE-2026-42588 ActiveMQ 高危 RCE 漏洞！

Apache ActiveMQ 作为老牌开源 JMS 消息中间件，广泛应用于金融、政务、互联网企业的异步解耦、消息队列、事件分发业务，5.x 与 6.x 两个大版本存量部署量级庞大。近期官方披露 C

安恒信息荣获CCRC“优秀课程开发机构”！AI融合应急响应与渗透测试课程重磅升级

2026年5月28—29日，由中国网络安全审查认证和市场监管大数据中心主办的“培训与人员认证业务推进会”在北京圆满召开。安恒信息凭借课程创新、AI深度融合、实战化教学体系，荣获2025年度培训与人员认

共探电力行业“双向赋能”新路径，“电力行业AI安全与创新实践”专题研讨会举办

2026年5月29日，由中国电机工程学会电力信息化专业委员会（以下简称“专委会”）主办，安恒信息支持的“电力行业AI安全与创新实践”专题研讨会在北京召开。来自电力行业、科研院所及AI安全领域的专家、委

被大多数人忽略的浏览器插件神器ModHeader (下)

免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

EKS提权漏洞：可观测性工具带来的风险

注：本文翻译自 Reversec 的文章《Observing Privilege Escalation in Kubernetes》[1]，可点击文末“阅读原文”按钮查看英文原文。全文如下：一、引言

微信小程序全自动捡洞工具 | 一键完成解包反编译与敏感信息泄露审计，可视化漏洞报告输出

工具介绍MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。基于对 wxapkg 反编译工具的深度二次开发与功能拓展，本工具实现

利用VSCode漏洞一键窃取GitHub Token

导语：只需点一下链接，攻击者就能拿到你GitHub账号的完整控制权——读写所有私有仓库。最近，安全研究员Ammaraskar（阿马拉斯塔卡尔）公布了这一VSCode漏洞的完整技术细节，向我们展示了攻击

如何在2026年调查嫌疑人

PDF版本。这是一份实用的数字足迹分析指南，涵盖从电子邮件重构到元数据挖掘和实体图谱构建等内容。下载地址　：https://drive.google.com/file/d/11ucIZBYk9NqyW

为什么 /api/;/user/info 这种带分号的 URL 也能正常访问

前言为什么 /api/;/user/info 这种带分号的 URL 也能正常访问？之前 shiro 或者别的权限绕过的时候，会在 api 路径中添加;，..;之类的，然后开发问我，为什么这样也可以。我

SecSkills — 渗透测试实战Skills | 信息收集 → 漏洞发现 → 漏洞利用 → 后渗透 → 免杀全流程

Skills介绍专为 Claude Code 打造的专业渗透测试技能包。覆盖信息收集 → 漏洞发现 → 漏洞利用 → 后渗透 → 免杀全流程。对 Claude 说出目标，自动弹出方向键交互面板，即刻开

威努特AI智算平台&安全运营智能体丨算力管得住，安全兜得住

由大模型爆火再到如今的智能体爆火，一直伴随着两个核心问题，应用如何落地？安全如何保障？而这两个问题在企业实际应用中则会转换成硬件算力如何管理？数据安全如何保障？如何与生产环境融合？的具体问题。威努特本

花真金白银，买了个寂寞？解密大模型“影子API”的地下黑产

近期，来自CISPA（亥姆霍兹信息安全中心）的安全研究团队发布了一篇名为《Real Money, Fake Models: Deceptive Model Claims in Shadow APIs》

等保测评员看完沉默了！这款 AI 基线排查工具 3 分钟扫完 100 台设备，20 线程并发 + 大模型自动出整改意见

ConfigChecker — AI 驱动的设备安全基线排查工具> 基于 Python + PyQt6 构建的 AI 大模型安全基线排查工具，支持网络设备、主机、安全设备、数据库、中间件等多类型设备的