排序
警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路
在 Anthropic 公司发布 Mythos 和 Project Glasswing 模型引发激烈争论之际，一位安全研究人员展示了前沿 AI 技术对网络安全的实际影响。该研究突破了理论警告的局限，成功利用 Claude Opus 构...
2个月前AI中转站的黑与白
海外大模型厂商对中国大陆IP的封锁，叠加信用卡绑定的支付壁垒，催生了一条特殊的灰色产业链——AI中转站。它们套上海外服务器的马甲，用人民币结算替代外币支付，把受限的顶尖算力打包成“代购...
1个月前数百万耳机可被远程接管
导语：Sony WH-1000X系列一直是蓝牙耳机界的标杆产品，但安全研究揭开了一个令人不安的真相：包括WH-1000XM4、WH-1000XM5、WH-1000XM6在内的多款主流耳机，被发现存在严重的蓝牙协议实现漏洞。...
1个月前OpenAI机器人硬件负责人辞职：五角大楼AI合作协议引内部争议
2026年3月9日，OpenAI的机器人硬件负责人Caitlin Kalinowski因与五角大楼合作引发内部争议而宣布辞职。此事件凸显了科技公司在AI伦理和军事应用上的分歧。
3个月前红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了
在日常渗透测试和 SRC 挖洞中，Vue 框架站点经常让人头疼：前端路由守卫拦着、权限判断藏在 meta 里、后台路径不翻源码根本找不到，手动测试又慢又容易漏。今天给大家推荐一款红队专用浏览器插...
2个月前通过MQTT实时获取锂电池信息-MAX17048
在物联网方案中，我们需要读取锂电池的电压、容量、输出电流等信息。以便我们对电池状态有较好的掌握，以免造成设备停电带来故障。在前期的文章中，我们也讲到过利用INA219模块来实现对电池信...
1个月前记一次项目完整实战测试
来源~（ https://bbs.zkaq.cn）声明本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本...
2个月前【AI安全】OpenClaw多阶段网页诱导绕过防护的RCE攻击
原文首发在：先知社区https://xz.aliyun.com/news/91880本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产生的一切后果...
2个月前Burp/Yakit平替？一个更适合新人用的抓包工具 + 插件扩展
做渗透测试、抓包改包、流量分析的朋友，应该都对 Burp Suite 又爱又恨。功能强是真强，但资源占用、上手门槛、扩展灵活性，总让人想找个更顺手的平替。最近，一款国产开源工具 SwordfishSuite...
1个月前快速刷分！数据库敏感信息检索工具
工具简介@弱鸡师傅的又一个数据库敏感信息检索CLI工具，用于检查开发数据库中是否存在手机号、身份证、地址、账号、密码、邮箱、银行卡、token/secret等敏感信息。看他这工具的功能应该也可用于...
1个月前360与中国惠普达成战略合作推动AI安全与终端生态融合
6月24日，ISC.AI 2026大会现场，三六零科技集团有限公司（下称“360”）与中国惠普有限公司（下称“中国惠普”）正式签署生态战略合作协议。360集团首席运营官叶健、中国惠普有限公司副总裁周信...
26天前借助 AI 逆向工程 EXE 文件实现 RCE
导语：一位拥有 20 年渗透测试经验的安全研究员在 Web 应用渗透测试陷入僵局时，借助 AI 工具对下载到的 EXE 进行逆向分析，最终发现了一个无需用户交互的本地服务远程代码执行漏洞。事件概述研...
46天前