树屋精灵 - 优质公众号文章聚合推荐

通过RouterOS建立WireGuard内网隧道

让我们跟随曾哥的脚步，深入学习通过RouterOS建立WireGuard内网隧道，从而快速进入目标内网进行深层渗透！微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮

渊龙Sec安全团队 · 网络安全 · 2026-03-31 37 阅读

字数 3099，阅读大约需 16 分钟Axios 供应链投毒安全事件预警与排查报告一、事件概述2026 年 3 月 31 日，安全研究机构 StepSecurity 发现 JavaScript 生态中最广泛使用的 HTTP 客户端库 axi

猎户攻防实验室 · 网络安全 · 2026-03-31 45 阅读

您好！2026年护网行动（HVV）意向报名工作现已正式启动。请有意向的人员填写以下表单并上传个人简历，所有信息将严格保密，仅用于项目对接使用：📝 报名链接：https://docs.qq.com/form/page/DUmdXVWV6dE5

红日安全 · 网络安全 · 2026-03-31 40 阅读

npm 热门库 axios 遭遇供应链攻击：维护者账号被劫持，恶意版本植入跨平台远程控制木马2026年3月31日，网络安全机构StepSecurity发布紧急安全通告：JavaScript生态最主流的HTTP客户端库axios，其核心维护者

二道情报贩子 · 网络安全 · 2026-03-31 41 阅读

本次攻击属于“维护者账号直接失陷 + 隐形依赖投毒”经典案例，曝光窗口仅 1-2 小时，影响面极广。一、Axios 库背景：JS 生态的“HTTP 标配”Axios 是目前 JavaScript/Node.js 生态中最受欢迎的 Prom

qz安全情报分析 · 网络安全 · 2026-03-31 38 阅读

整个事件证明，AI已经强大到连创造者都已经感到恐惧，已深陷AI失控的担忧中 2026年3月26日到27日，Anthropic自家内容管理系统出了大问题。数据缓存意外公开，近三千份未发布的内部文件瞬间就能被搜索引擎找到。Fortune杂志记者

qz安全情报分析 · 网络安全 · 2026-03-30 38 阅读

进入AI模型的每一条数据才能真正做到“要么全部有效，要么全部丢弃”，从根本上消除“垃圾进、垃圾出”的根源。在AI数据处理流程中，数据从外部输入到模型消费的整个链路，必须经历解析 → 验证 → 对象构造 → 下游传递这几个核心步骤。原子性要

qz安全情报分析 · 网络安全 · 2026-03-27 42 阅读

字数 2830，阅读大约需 15 分钟Apifox 供应链投毒安全事件预警与排查一、事件概述1.1 Apifox 产品简介Apifox 是一款国产 API 一体化协作平台，集 API 文档、API 调试、API Mock、API 自动化测试

猎户攻防实验室 · 网络安全 · 2026-03-27 40 阅读

MongoBleed 供应链攻击逆向分析报告（详细版）基本信息属性值文件名MongoBleed类型ELF 64-bit LSB executable, x86-64, stripped大小10,281,192 bytes (~10MB)S

白帽100安全攻防实验室 · 网络安全 · 2026-03-26 37 阅读

我一直没有装龙虾，因为我最开始就用Claude code，所有的skills、subagent、mcp都是给Claude code，搞到龙虾里觉得麻烦。后来龙虾出来后，接聊天软件那个功能，确实还不错，于是找平替，找到cc-connect，用

安全产品人的赛博空间 · 网络安全 · 2026-03-23 38 阅读

倪海厦老师讲2026丙午年：财神爷只认"土" ——从经济变局到身体养命的全方位生存指南” ——从经济变局到身体养命的全方位生存指南"我看得很清楚，就像是一场看不见的大风，已经在太平洋上刮起来了，眼看着就要吹到咱们家门口了，可我看咱们

sosly菜鸟笔记 · 网络安全 · 2026-03-23 32 阅读

AgentSmith-HUB v0.1.9 更新说明 1. 新增 Agent 模块新增 Agent 模块，支持直接在 Project 内引用：（开启该功能需要在HUB Config 内添加 llm_api_key、llm_base_url、

灾难控制局 · 网络安全 · 2026-03-23 41 阅读

从手工审计到 AI 驱动，jar-analyzer 五年进化，MCP 与 SKILL 再到 Claude Code 插件 0x01 诞生在 2022 年底，我正在做 Java 漏洞分析和挖掘工作，常常需要翻阅庞大的 jar 文件，在密密麻麻

4ra1n · 网络安全 · 2026-03-21 39 阅读

这才是成为顶尖黑客的精髓这个事情以前我是想都不敢想的，最近我会了。只要三步：搞个IDA用AI自动化分析IDA结果用AI来对AI的发现自动化总结，自动化投递非常简单。很多人只会前两步，并且卡在了如何核实AI的结果上面。这就是成为国际顶尖黑客

落水轩 · 网络安全 · 2026-03-20 41 阅读

很高兴能收到星盟安全团队的邀请，渊龙Sec安全团队成为2026 POLARIS CTF的黄金赞助商！[鼓掌]2026年3月28日 — 2026年3月30日，面向全国网络安全爱好者开放报名，不限年龄、不限专业、不限学历，目前火热报名中！[嘿哈

渊龙Sec安全团队 · 网络安全 · 2026-03-20 34 阅读