排序
Burp/Yakit平替？一个更适合新人用的抓包工具 + 插件扩展
做渗透测试、抓包改包、流量分析的朋友，应该都对 Burp Suite 又爱又恨。功能强是真强，但资源占用、上手门槛、扩展灵活性，总让人想找个更顺手的平替。最近，一款国产开源工具 SwordfishSuite...
3个月前快速刷分！数据库敏感信息检索工具
工具简介@弱鸡师傅的又一个数据库敏感信息检索CLI工具，用于检查开发数据库中是否存在手机号、身份证、地址、账号、密码、邮箱、银行卡、token/secret等敏感信息。看他这工具的功能应该也可用于...
3个月前借助 AI 逆向工程 EXE 文件实现 RCE
导语：一位拥有 20 年渗透测试经验的安全研究员在 Web 应用渗透测试陷入僵局时，借助 AI 工具对下载到的 EXE 进行逆向分析，最终发现了一个无需用户交互的本地服务远程代码执行漏洞。事件概述研...
2个月前360与中国惠普达成战略合作推动AI安全与终端生态融合
6月24日，ISC.AI 2026大会现场，三六零科技集团有限公司（下称“360”）与中国惠普有限公司（下称“中国惠普”）正式签署生态战略合作协议。360集团首席运营官叶健、中国惠普有限公司副总裁周信...
2个月前美国网络Privatization：政策转向与AI军备竞赛的双重信号
特朗普政府8月12日签署备忘录，首次允许经政府审核的私企对境外网络犯罪分子发起进攻行动。这一政策转向的背景是什么？对全球网络安全生态意味着什么？
31天前台湾遭AI黑客双框架入侵：四个工作日拿下21个政务系统
--- title: '台湾遭AI黑客'双框架'入侵：四个工作日拿下21个政务系统' excerpt: '台湾近日披露一起由AI驱动的大规模网络攻击事件，攻击者仅用两个免费开源框架，就在四天内渗透21个政府系统、拿...
23天前量子 + AI：网络安全的下一个生死战场
Explore the intersection of quantum computing and AI in reshaping global cybersecurity. Discover how Q-Day and quantum-resistant encryption models are transform
5个月前全民疯抢！60 岁大爷大妈也开始养龙虾了 官方：极易引发网络攻击、信息泄露
全民热议的OpenClaw AI工具掀起技术与安全新潮，但背后的安全风险不容忽视。了解其功能优势及潜在威胁，理性体验。
5个月前800 课时系统实训，硬核实战 + 全程护航|华盟信安信息安全课程重磅升级
华盟信安重磅升级800课时信息安全课程，提供全程小班辅导、零基础进阶、全链路就业保障。快速掌握渗透测试与安全防护技能，开启高薪稳定的职业之路。
5个月前SQLMap加强版Tamper脚本集合
项目简介本项目是一个针对SQLMap开发的加强版Tamper脚本集合（基于Python3.10开发），旨在通过利用特定数据库版本的特性和高级混淆技术，绕过现代Web应用防火墙的防护。传统的SQLMap Tamper脚本...
3个月前多智能体系统零信任授权：AI智能体呼唤下一代安全范式
Discover the challenges and solutions in implementing zero trust authorization for multi-agent systems. Learn about the '80%意外行为' issue and how it amplifies in
5个月前ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具
工具介绍ActiveMQ-EXPtools支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197。作者：Catherines77漏洞利用...
4个月前