从古法审计到AI时代：jar-analyzer 的开发史
从手工审计到 AI 驱动，jar-analyzer 五年进化，MCP 与 SKILL 再到 Claude Code 插件 0x01 诞生在 2022 年底，我正在做 Java 漏洞分析和挖掘工作，常常需要翻阅庞大的 jar 文件，在密密麻麻
最新文章
教你如何成为国际顶尖黑客
这才是成为顶尖黑客的精髓 这个事情以前我是想都不敢想的，最近我会了。只要三步：搞个IDA用AI自动化分析IDA结果用AI来对AI的发现自动化总结，自动化投递非常简单。很多人只会前两步，并且卡在了如何核实AI的结果上面。这就是成为国际顶尖黑客
2026 POLARIS CTF 震撼来袭！
很高兴能收到星盟安全团队的邀请，渊龙Sec安全团队成为2026 POLARIS CTF的黄金赞助商！[鼓掌]2026年3月28日 — 2026年3月30日，面向全国网络安全爱好者开放报名，不限年龄、不限专业、不限学历，目前火热报名中！[嘿哈
Q1收官战！2倍积分+累挖奖励，师傅冲就完了！
“累挖奖励”上线啦，人人有份，都不白来~ 各位白帽子师傅们：三月春光正好，第一季度也进入尾声。为助力大家稳稳拿下季度奖励，中通 SRC 特别推出“累挖奖励” 专属机制，还可叠加 2 倍积分福利！现在挖漏洞，既能冲季度目标，还能赚积分奖励，千
OPPO 猎杀“折叠线”
为了消灭折叠线，这帮“变态”闹翻了供应链。 浅友们好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试用各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你想和我做朋友，不妨加微信（shizhongmax）。OPPO 猎杀“折叠线”
「AI开源组件安全风险」系列一：配置缺陷，让你的GPU沦为矿机
AI开源组件的 Web 安全水位可能偏低，而其背后的高性能算力资源却成为黑产眼中的"香饽饽"。 一引言随着生成式AI技术的快速发展，ComfyUI、Stable Diffusion WebUI 等AI开源组件已成为 AI 应用开发的基础设施
一场新的群众革命：OpenClaw、旧势力与 AI 时代的未来
Agent 正在发起一场针对旧平台、旧生产方式和旧商业模式的革命。这场革命不会平滑发生，它会遭遇旧势力反扑，但也可能因为 AI 的加速进化，比历史上的革命来得更快。 过去二十年，互联网的秩序可以用一句话概括：平台拥有入口，入口决定一切。你想
【复现】泛微 E-cology10 远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-泛微 E-cology10 远程代码执行漏洞风险通告漏洞描述 泛微Ecology是由上海泛微网络科技股份有限公司开发的一套企业级协同管理与办公自动化(OA)平台，其中Ecology10是其新一代协同管理平台产品，
OpenClaw 新型绕过漏洞，上榜企业必修安全漏洞清单
以下文章来源于：云鼎实验室 云鼎实验室 腾讯云鼎实验室官方微信公众号 必修漏洞是指影响范围广、危害程度高、技术细节已公开或存在在野利用的安全漏洞。此类漏洞被攻击者利用后，可能导致业务系统中断、核心数据泄露、服务器被远程控制、内部网络被横向渗
404星链计划 | 新项目收录&版本更新
知道创宇404实验室星链计划项目更新情况。 新项目收录「404星链计划」本期收录了1个优质开源项目AntiDebug_Breaker，欢迎使用、交流！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue：https://
企业真的需要 OpenClaw 吗？
企业需要 AI Agent，但未必需要一个“全能通用型 OpenClaw”通用型 Agent 与成熟大型企业治理结构之间的张力企业真的需要 OpenClaw 吗？如果只看这一轮 AI Agent 的热度，很多人会自然得出一个结论：既然个人需
Re0(2) - OpenClaw到底为什么爆火？
如果不先聊聊OpenClaw，这东西很可能就要过气了。 上篇博客中，我分享了最近关于AI的见闻和感受。本来按照流程，我应该用几篇博客的时间介绍一下最近接触和学习到的东西。但最主要的是，感觉如果不先聊聊OpenClaw，这东西很可能就要过气了
VSRC春日换新派对
跳转微信打开
【补丁日速递】2026年3月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2026年3月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2026年3月安全更新，涉及以下应用：Windows,Azure,Microsoft Office,Microsoft Authe
当 Agent 成为新公民：互联网风控的'西西弗斯'时刻
摘要：当”机器”成为常态，”人类”反而成了异类。Agent时代的安全风控应如何发展？ 摘要：当"机器"成为常态，"人类"反而成了异类。试图通过不断升级人机识别来阻挡 Agent，就像试图用渔网去阻挡空气，因为