【工具】OSINT信息服务平台使用指南
以下文章来源于：成都欧深特信息科技有限公司 成都欧深特信息科技有限公司 分享开源情报信息、工具、技巧、课程、案例。 OSINT 信息服务平台 · 产品指南看见全球动态 读懂关键变化情报资讯 × 日报中心从发现线索，到积累研究成果。 OSIN
网络安全
美国白宫网络遭住宅代理渗透 沦为代理流量出口
11月初，威胁情报公司Layer3 Intel在全球范围内测绘住宅代理（residential proxy）和匿名网络活动时，注意到一组异常出口：有住宅代理的流量从AS2650这个自治系统里冒出来，而AS2650注册在总统行政办公室（Exe
G.O.S.S.I.P 阅读推荐 2026-11-05 LocalAlign，通过近目标对抗训练提升提示注入防御泛化能力
今天为大家推荐的论文是来自CCS 2026的LocalAlign: Enabling Generalizable Prompt Injection Defense via Generation of Near-Target Adversar
【已复现】Synology DSM 身份认证绕过漏洞(CVE-2026-13639)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Synology DSM 身份认证绕过漏洞漏洞编号QVD-2026-70485，CVE-2026-13639公开时间20
【安全圈】币安63亿被盗余震！Coinbase转超99%资产至冷钱包
关键词币安核心事实：2026 年 11 月 5 日，受币安工程师遭求职面试投毒、内网渗透失守并被卷走逾 63.4 亿美元加密资产的极端事件冲击，美国上市加密交易所 Coinbase 正式公开其核心资产安全防护架构。Coinbase 证实，平
【安全圈】潜伏近三个月！DreamHost漏洞致大量主机凭据泄露
关键词漏洞核心事实：2026 年 11 月 5 日，美国知名网站托管与域名服务商 DreamHost 正式确认遭遇严重安全事件。攻击者利用其自研 Web 文件管理器的底层软件漏洞，自 2026 年 8 月起秘密潜伏近 3 个月，直至 10
【安全圈】白宫专网被卖做代理？总统办公室设备疑遭植入后门
关键词后门核心事实：2026 年 11 月 5 日，网络安全情报机构 Layer3 Intel 公布震撼调查报告，其住宅代理监测系统在美国总统行政办公室（EOP）专用的 AS2650 网络中，赫然发现了可被商业黑灰产租用的代理出口节点。在最
浙江大学 | 用轨迹自适应诱饵拖住、引开并化解自主渗透智能体
把这三个案例和 AgentSnare 的做法对照着看，差别就很清楚了：静态工件是在环境里扔一个点，AgentSnare 是沿着攻击者的动作把一张网织出来。前者只能寄希望于攻击者恰好踩上去，后者是在它每走一步时都把下一步的路铺好。 原文标题：
陌陌安全 | Q3 奖励结算
陌陌安全 Q3 季度结算，奖励突突大派送啦：现金礼品、多重福利统统给到你！！！ Q3季度奖励结算陌陌安全MMSRCQ3 阶梯奖励来袭哈喽，各位白帽小伙伴！🎉 MMSRC 2026 年 Q3 季度奖励来啦！ 本季度奖励形式和以往有所调整：往期
看视频｜PHP、Linux连爆漏洞，到处挖洞的AI如何被治住?
前不久，AI刚挖出藏了十几年的底层PHP漏洞，带来整个网络安全的噩梦。刚刚，OpenAI披露Linux内核被GPT挖出了948个漏洞。不受约束的AI，如同没有戴上金箍的孙悟空，正在数字世界大闹天宫。今天的企业，同时面对两只能大闹天宫的泼猴。
轻松掌握从内核态隐藏frida，无需重新编译内核
核心聚焦于助力学员轻松掌握从内核态隐藏 frida 的技术，且全程无需重新编译内核。 在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆
APT29 劫持网站分析脚本，向 iOS 和 Android 用户投放漏洞攻击
近日，网络安全研究机构 Sekoia 披露，俄罗斯背景的黑客组织 APT29 正在利用被入侵的网站和第三方 JavaScript 分析脚本，对 iOS 和 Android 用户发起攻击。此次行动中，攻击者通过劫持合法网站、搭建仿冒网站，以及
吉他能听见你的话吗？——某无线吉他拾音器空中协议逆向：射频与扰码
看雪论坛作者ID：MicroOrange 无线音频的传输安全性，长久以来都是个人隐私保护的一个关键议题。当我们看到“无线音频安全”这个词的时候，我们可能想到的是蓝牙耳机，可能是智能家居的音箱设备，乃至特工电影里一些发着红光的小圆柱体。然而在
吾爱破解论坛技术区“AI”新规已正式上线
论坛不排斥AI辅助创作，但禁止未经核验的纯AI直发帖，违者视情节删帖或降低评分；鼓励融入个人思考、真实经验、独到见解和自然表达，并经过实际验证的优质原创内容，将优先获得加分、加精推荐。目前“发帖弹窗”已适配上线新规，用于缓解纯AI帖对技术板
【高级威胁追踪(APT)】一起针对第三方支付机构的定向攻击工具包披露
近期，深瞻情报实验室发现位于 91.224.92.16 的 18128 端口存在未授权可列目录。目录内完整存放着一个用于入侵某国内第三方支付机构生产环境的整套工具链，共计 91 个文件，涵盖内存马、JVM 注入器、隧道组件、Metasplo