网络测绘

AI逆向SKILL技能路由包，一键搞定脱壳分析、渗透测试与CTF竞赛全场景、适配Frida/IDA/Ghidra

介绍全新的reverse-skill 是一款开源 AI 驱动的逆向与安全技能路由工具包，主打智能任务路由、按需

推荐理由本文涵盖「Skill」、「渗透测试」、「Frida」等多个主题，重点关注 Skill。

一键绕过CDN获取真实IP

工具介绍 穷尽一切手段，扒光 CDN 的底裤，找到真实 IP。 一个为 Claude Code 打造的自动化 CDN 源站溯源技能（Skill）。输入目标域名，自动按优先级执行 40+ 种 OSINT 方法，构建证据链，输出最终判定。…

推荐理由本文涵盖「Claude Code」、「Skill」、「OSINT」等多个主题，重点关注 Claude Code。

全体网安做好下半年涨薪的准备吧！

转眼间，马上开启程序员们最期待的 “金九银十”面试旺季 ， 每年这个时候，大小厂都会放出 大量hc ， 大厂补录、核心岗扩招 的机会都集中在 这两个月 ， 也算是应届生最后一波集中上岸机会 ，而且也是我们很多在职朋友最好的 跳槽、就业时机 。…

推荐理由本文围绕「招聘」、「AI大模型」、「生成式AI」等主题展开。

【病毒破解】无需支付赎金，Wman系列勒索病毒已全面支持解密恢复（附解密工具）

写在前面 本工具由 Solar应急响应团队-「G0fl1er」 提供。 近期， .wman 后缀的勒索病毒在多起企业安全事件中频繁出现，该变种隶属于Rast Gang勒索家族。早在2025年，Solar应急响应团队就已捕获该家族样本并完成初步分析。…

推荐理由本文涵盖「勒索病毒」、「应急响应」、「安全事件」等多个主题，重点关注 勒索病毒。

公开征集45名网络安全从业者升名校研究生！基层人员均可报名参加！

推荐理由本文围绕「网络安全」、「报名」等主题展开。

[2026 软件系统安全赛华东赛区现场赛] vmp（虚拟机逆向）

别看了几个月前的陈年老题

推荐理由本文涵盖「IDA」、「MCP」、「CTF」等多个主题，重点关注 IDA。

从短信接口到后台权限的“曲线救国”

来源是最近做的一次渗透测试。一个管理系统，需要登录才能进入后台。测试 API 接口后，权限比较死，没什么 API 未授权的问题。

推荐理由本文围绕「渗透测试」、「API」、「大模型」等主题展开。

【展会邀请】共赴2026年国家网络安全宣传周，思而听期待与您相见

推荐理由本文涉及「网络安全」主题。

一款自动化资产侦察与漏洞监控平台

介绍 ARL-Next 是经典开源资产侦察灯塔 (ARL) 的现代化涅槃重构版本。 针对原版长期停更导致的 任务假死、内存泄露、安装报错、依赖过时 等致命缺陷进行了彻底的底层重构，并深度融入 AI Agent (MCP) 原生调度 能力，进化为高性能、全维度闭环的下一代安全监控平台。 为什么选择 ARL-Next？…

推荐理由本文涵盖「开源」、「AI Agent」、「MCP」等多个主题，重点关注 开源。

磐石行动2026复赛

菜了，不会做喵

推荐理由本文涵盖「反序列化」、「域控」、「内网渗透」等多个主题，重点关注 反序列化。

统领安全工具箱1.1.1版发布：300+ 安全工具 + AI 智能体 + 6万+漏洞库

统领 — 安全工具箱 · AI 智能体 · 漏洞库适用对象：安全研究人员、渗透测试工程师、CTF 选手及获得授权的安全测试人员适用版本：Windows

推荐理由本文涵盖「安全工具箱」、「AI智能体」、「漏洞库」等多个主题，重点关注 安全工具箱。

chrome插件 | WebRTC防泄漏

配置了代理，却能获取到真实的出口 IP

推荐理由本文涵盖「WebRTC」、「防泄漏」、「Chrome插件」等多个主题，重点关注 WebRTC。