ALL ARTICLES
全部文章
按收录时间浏览号外的公开文章索引，共 15316 篇。
89岁，这所高校走出了一个投资天团
人大系投资人在一众母基金和直投基金中熠熠生辉。
Meta开源Bug Bounty研究工具包Zurp：让AI代理接管重复工作流
导语：Meta Bug Bounty 团队把内部研究员使用多年的工具集 Zurp 完整开源到 GitHub，以 Burp Suite 插件 + MCP 服务器两种形态发布，覆盖 GraphQL 标识解析、CSRF token 自动续期、FB...
Unicode规范化攻击：WAF绕过、账号接管与文本变换的隐藏裂缝
导语：看一眼 ᴬdmin 这个字符串，眼睛告诉你这就是 "Admin"。但 WAF/黑名单/数据库查重的代码看到的可能是完全不同的字符串——这就是 Unicode 规范化攻击的根基。视觉相同、码位不同，规则就失效。 一、Unicode → ...
汽车安全入门02：OBD-II 接口与诊断协议
导语：方向盘下面那个梯形 16 针接口，99% 的车主从来没用过。但对红队来说，这是物理接触后第一道门 —— 不用拆车，不用逆向 ECU，只要一个 30 块的 ELM327 蓝牙适配器加一台笔记本，就能读故障码、看实时转速、改写 VIN，甚...
Google开源AI安全审计工具包Mantis：自动发现、重现、修补漏洞的代理技能集
导语：Google 在 GitHub 上开源 Mantis —— 一套面向 AI 编码代理的模块化安全审计技能集，按 threat-model、researcher、review、reproduce、patch 等 15 个阶段把"挖漏洞—...
零点击惊悚大案：俄罗斯顶级 APT 组织利用 Zimbra 0-Day 漏洞，实现「看一眼邮件就被彻底扒光」
导语：看一眼邮件就被扒光。这种噩梦 2026 年真实上演了。NSA、CISA 与 Palo Alto Networks Unit 42、Proofpoint 联合披露，俄罗斯国家级 APT 组织 Laundry Bear（又名 Void B...
女子手机号注销两年，突然被盗刷6500多元！赶紧自查微信、支付宝
法律人0到1搭建Codex和Workbuddy，请加入视频号会员！
苏姿丰与李飞飞
一个人在麻省理工的实验室里，一片一片地磨硅。那是本科生干的活，没有名字，磨完交给别人去用。