文章总结： 暴风是奇安信星图实验室研发的基于agent的全自动源码fuzz工具，两个月内在25个主流开源项目中挖出54个真实漏洞，其中8个已获厂商确认修复。它通
2026-09-2316评论
网络安全文章
暴风(Storm)：让漏洞自己”跑”出来
2026-09-2316评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-09-2316评论
网络安全文章
一行代码没写，AI替他造了个红队C2
文章总结： 本文介绍红队C2平台oktos，由AI完全编程生成，具备载荷生成、内存免杀、AI攻击编排及MCP接入能力。作者强调零人类代码，引发对AI降低攻击门槛
2026-09-2311评论
网络安全文章
卢伟冰谈小米18Pro涨价：大家会觉得合理；剪映发布Hub及AI助手「小映」；苹果或10月推出智能家居设备｜极客早知道
文章总结： 文档汇总2026年9月20日科技新闻，涵盖B站AI竞技场测评榜、iPhone18Pro死机问题、Anthropic推迟IPO、黄仁勋驳斥AI末日论、
2026-09-239评论
网络安全文章
别再教AI“当黑客”了：CK-Skills用20个专项技能+中文报告，把顶尖安全研究员的方法论装进你的AI
文章总结： ck-skills是一套面向src漏洞挖掘的agent提示词工程与技能知识体系，基于claudecode/codex运行时，通过系统级提示词和20个
2026-09-2311评论
网络安全文章
五域skill(资产侦察/漏洞扫描/漏洞利用/后渗透操作/攻击产物分析)
文章总结： 本文介绍了一款名为pentestrs的渗透测试工具集，涵盖资产侦察、漏洞扫描、漏洞利用、后渗透操作及攻击产物分析五大域技能，支持rs-scripti
2026-09-2312评论
网络安全文章
十年封神，重新出发！微众银行SRC版本上线公告
文章总结： 微众银行SRC十周年版本升级公告，旧平台排行榜封存为十年封神榜，安全币权益延续可继承。新平台支持微信扫码或QQ登录即注册，漏洞提交战绩重新累积。建议
2026-09-2312评论
网络安全文章
黑五来袭！OffSecLAB钜惠，给自己一次系统提升攻防能力的机会
文章总结： 本文为谷安培训推广OffSecLAB黑五优惠活动的软文，介绍90天标准版与180天专属定制版两种方案，包含课程、LAB访问权限及考试机会，强调系统学
2026-09-237评论
网络安全文章
一个月68个CVE、91.8%没有OAuth：你的AI工具层正在裸奔
文章总结： 文章揭示MCP服务器成为AI供应链安全黑洞：一个月发现68个CVE，91.8%的MCP服务器缺少OAuth认证。四类高危漏洞包括SQL注入、SSRF
2026-09-2311评论
网络安全文章
ROPEmporium前五题笔记：从栈对齐到坏字符绕过
文章总结： 本文是ROPEmporium前五题完整解题笔记，涵盖ret2win、split、callme、write4、badchars五道经典ROP题目。核心
2026-09-2312评论
网络安全文章
借微软亲笔签名杀光你的安全软件：Rapuncel让145款AV/EDR全军覆没
文章总结： 文档披露了恶意软件家族rapuncel利用微软签名的alinubx.sys内核驱动，通过修改文件名和重新提交微软硬件兼容性签名，绕过易受攻击驱动阻止
2026-09-2311评论
网络安全文章
“AI洗稿宣传”网络以数百个Facebook页面深度伪造数十名澳政客，揭示工业化虚假信息对澳政治生态的渗透
文章总结： 该文档揭示一个以AI生成内容大规模深度伪造澳大利亚政客的工业化虚假信息网络，涉及超200个Facebook页面及近590万粉丝，并扩展至多国。其以商
2026-09-2310评论
网络安全文章
drama-skills：AI短剧创作skill合集（2068Stars，MIT许可）
文章总结： drama-skills是zenstory-ai团队开源的AI短剧创作skill合集，基于MIT许可，提供覆盖剧本生成、分镜规划、视觉提示词生成及内
2026-09-239评论
网络安全文章
赛查查喊你来投票！|投出你最喜欢的安全赛事
文章总结： 赛查查平台发起安全赛事投票活动，号召读者参与投票选出最喜欢的安全赛事，活动发布于2026年9月21日，地点为北京。内容为活动宣传性质，无技术细节或操
2026-09-239评论
网络安全文章
勒索攻击“围猎”制造业，如何同时守住办公与生产安全？
文章总结： 文档分析勒索攻击对制造业的严重威胁，指出2025-2026年全球勒索事件同比增长40.1%，制造业受害最重。传统杀软和EDR存在短板，威努特推出主机
2026-09-2314评论
网络安全文章
我上传的头像，在CSP眼里都是自己人
文章总结： 本文介绍了一种利用多语言文件（同时是JPEG和JavaScript）绕过CSP实现XSS的技术。通过构造特殊字节序列，使图片在浏览器中作为脚本执行，
2026-09-239评论
网络安全文章
我的读书笔记：从打焦虑老鼠到打boss
文章总结： 本文是作者阅读《人生护城河》的读书笔记，核心主题为焦虑管理。作者提出处理焦虑三步法：接纳焦虑、挖掘问题背后的问题、拉长时间线看待。通过写作理清思路、
2026-09-2311评论
网络安全文章
“AI洗稿宣传”网络以数百个Facebook页面深度伪造数十名澳政客，揭示工业化虚假信息对澳政治生态的渗透
文章总结： 调查揭示超200个Facebook页面利用AI深度伪造数十名澳政客，运营者以流量获利为核心，形成可复制的商业影响能力市场。建议治理应追查账号矩阵收益
2026-09-2310评论
网络安全文章
白帽子利用Anthropic公司的Claude程序入侵了OpenAI
文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，
2026-09-2310评论
网络安全文章
白帽子利用Anthropic公司的Claude程序入侵了OpenAI
文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，
2026-09-2313评论
网络安全文章
白帽子利用Anthropic公司的Claude程序入侵了OpenAI
文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，
2026-09-238评论
网络安全文章
白帽子利用Anthropic公司的Claude程序入侵了OpenAI
文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，
2026-09-2310评论
网络安全文章
白帽子利用Anthropic公司的Claude程序入侵了OpenAI
文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，
2026-09-2311评论
网络安全文章
诚邀渠道合作伙伴共启新征程
文章总结： 火绒安全于2026年9月21日发布渠道伙伴招募计划，诚邀合作伙伴共同开拓网络安全市场。该公司成立于2011年，专注终端安全领域，产品以专业、干净、轻
2026-09-2310评论
网络安全文章
诚邀渠道合作伙伴共启新征程
文章总结： 火绒安全于2026年9月21日发布渠道伙伴招募计划，诚邀合作伙伴共同开拓网络安全市场。该公司成立于2011年，专注终端安全领域，产品以专业、干净、轻
2026-09-239评论
网络安全文章
直播预约：微步OneSOC发布会
文章总结： 文档为微步OneSOC发布会直播预约通知，由数世咨询发布，内容简短，主要告知发布会直播预约信息，未涉及具体技术细节或产品功能说明，属于活动宣传类内容
2026-09-238评论