排序
黑客利用Claude和Codex入侵企业：完整攻击日志曝光
1个月前利用PAM模块窃取SSH凭据：Linux横向移动实战
1个月前使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
1个月前Linux权限提升：利用NFS配置错误no_root_squash
1个月前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
1个月前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
1个月前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
1个月前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
1个月前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
2个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
2个月前AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
2个月前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
2个月前