8月31日 周一 2 条
【实战案例】因第三方运维私开测试端口，致某企业被LockBit勒索
写在前面 本文首发于 Solar应急响应团队-「州弟学安全、butt3rf1y」 ，转载请务必注明出处。 先说明为什么写这篇案例。 做应急响应数百起，我们处置过大量勒索事件，其中不乏手法精密的攻击：0day 漏洞、无文件落地、内存加载。但这起案件不一样， 它的攻击技术难度并不高，真正难的从来不是技术，而是人。…
推荐理由本文涵盖「内网渗透」、「应急响应」、「LockBit勒索」等多个主题，重点关注 内网渗透。
网络安全：亏损 TOP 10（2026 年上半年）
25 家网安公司半年考：近 200 亿营收，仅 4 家盈利。 2026 年上半年合计实现营收约 198.83 亿元，较上年同期的约 200.88 亿元下降约 1%。 25 家企业中，11 家实现营收增长，14 家营收下降，行业整体仍处于低速增长甚至存量竞争阶段。 利润端的分化更加明显。…
推荐理由本文涵盖「网络安全」、「营收」、「净利润」等多个主题，重点关注 网络安全。
8月29日 周六 1 条
工具推荐 | 算法助手Pro
算法助手又更新了，本次更新了 MCP，可以直接用大模型操作算法助手了。
推荐理由本文涵盖「MCP」、「大模型」、「算法助手」等多个主题，重点关注 MCP。
8月28日 周五 2 条
Frida 替换 WebView JS 实现Android明文抓包
webview 替换 js
推荐理由本文涵盖「Frida」、「WebView」、「JS替换」等多个主题，重点关注 Frida。
尽快修复！ Nacos权限绕过漏洞
漏洞概况 Nacos是阿里巴巴开源的动态服务发现、配置管理和服务管理平台，是微服务架构体系中的核心基础设施组件之一，通常在企业内网部署，承担服务注册中心和配置中心双重角色。 近日，Nacos官方发布安全更新，修复了Nacos权限绕过漏洞。…
推荐理由本文围绕「阿里」、「开源」、「POC」等主题展开。
8月27日 周四 2 条
adb 控制 activity 强制跳转
ADB (Android Debug Bridge) 在 App 渗透测试中可能用到的功能。
推荐理由本文涵盖「ADB」、「Activity跳转」、「Android渗透测试」等多个主题，重点关注 ADB。
DeepSeek Harness（dsh）渗透测试模式
介绍 面向 DeepSeek Harness（dsh）的渗透测试模式： 在授权范围内记录目标、探索线索、验证结果、资产与漏洞，并在 Web 中以探索链路、漏洞和资产视图展示。…
推荐理由本文涵盖「DeepSeek Harness」、「dsh」、「渗透测试」等多个主题，重点关注 DeepSeek Harness。
8月26日 周三 2 条
工具推荐 | veo 指纹识别、目录扫描，支持主动和被动
扫描工具
推荐理由本文涵盖「被动扫描」、「veo」、「指纹识别」等多个主题，重点关注 被动扫描。
【应急响应】2026年上半年勒索病毒威胁态势报告（附完整版报告）
凌晨1点16分，一家企业的财务服务器开始批量加密。到凌晨3点01分，核心数据库文件和业务附件全部锁死，勒索信留在每一个文件夹里。而从攻击者第一次探测这台服务器算起，前后不到两天。 这是2026年上半年Solar应急响应团队处置的一起真实事件。同一时期，这样的求助，我们一共接收、研判及处置了375起。…
推荐理由本文涵盖「应急响应」、「勒索病毒」、「威胁态势报告」等多个主题，重点关注 应急响应。
8月25日 周二 2 条
用 AI 发现 API 接口 enumeraite
AI 发现 API 接口
推荐理由本文涵盖「AI」、「API接口」、「enumeraite」等多个主题，重点关注 AI。
AI Agent Skills安全开发指南
引言 2026年初，一个被称为“ClawHub”的Skills集散地，在90天内从爆火到崩溃。攻击者上传了一个名为“自动小说生成器”的热门Skill，用户通过客户端一键安装后，恶意代码在后台读取了根目录下的.env文件——包含云服务密钥、数据库密码——并通过Webhook外传，用户毫无察觉，后台数据已失窃。…
推荐理由本文涵盖「AI Agent」、「skills」、「Skill」等多个主题，重点关注 AI Agent。