排序
17岁印度少年用一网站，让2500万人集体 cosplay AI聊天机器人
一个17岁的印度少年搭了个网站，让真人假装AI回答问题。上线三个月狂揽5000万访问量，被称为最真实的AI平替。
昨天使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
昨天Linux权限提升：利用NFS配置错误no_root_squash
3天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
3天前Google高级搜索技巧：用Dork语法做信息搜集
Google Dorking是最被低估的信息搜集手段之一。本文从入门到进阶，手把手教你用搜索引擎发现社交媒体足迹、泄露邮件、隐藏子域名，以及从robots.txt中提取后台目录。
3天前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
7天前44秒视频，230万美元：数据中心「路过」引发的财富故事
一位程序员逛数据中心，顺手拍了个44秒短视频。网友逐帧暂停发现，他11天赚了230万美元——原因是物理距离带来的超低延迟，让套利脚本成为可能。
7天前当AI跃进遇上安全裁员：Instagram两万账号失守背后的’大厂阵痛’
2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。
8天前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
8天前Anthropic发布《AI零信任》电子书：为自主AI代理构建三层安全框架
Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。
9天前OnlyLANs：JHT推出的免费AI提示词注入挑战靶场
知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。
10天前CPU里藏了多少私房货？那些连官方文档都不肯写的隐藏指令
Intel和AMD的CPU里藏着一批从未在任何公开手册里出现过的隐藏操作码，能读取隐藏状态、改变行为、甚至让CPU直接宕机。这是硬件圈流传了几十年的都市传说——而且是真货。
11天前