排序
使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
2个月前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
2个月前你身边的光纤，可能正在偷偷听你说话
一直以来，光纤都被公认为是最安全的通信传输介质。和传统电缆不同，光纤不会向外辐射无线电信号，也几乎不受外界电磁干扰，大家普遍觉得，用光纤上网、通信，完全不用担心信息被窃听。 但来...
4个月前AI挖洞日记：三个月从Google薅走50万美元
41天前CPU里藏了多少私房货？那些连官方文档都不肯写的隐藏指令
Intel和AMD的CPU里藏着一批从未在任何公开手册里出现过的隐藏操作码，能读取隐藏状态、改变行为、甚至让CPU直接宕机。这是硬件圈流传了几十年的都市传说——而且是真货。
2个月前OnlyLANs：JHT推出的免费AI提示词注入挑战靶场
知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。
2个月前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
2个月前某APP的一次渗透
4个月前Drift Protocol 遭遇 2.7 亿美元史诗级黑客攻击分析与启示
导语：2026年4月1日愚人节，Solana生态发生了史上最昂贵的'玩笑'——头部永续合约协议Drift Protocol遭遇2.85亿美元史诗级劫案。攻击者预埋20天，仅用12分钟便搬空了协议核心金库。更令人不安的...
4个月前复盘一期默认口令登录超管导致160w+敏感信息泄露
https://bbs.zkaq.cn 免责声明 本报告仅用于安全研究和授权测试，未经授权的渗透测试行为是违法的，切勿用于其他用途，请确保在合法授权的情况下进行安全测试，出现任何后果与本人无关。 起因 ...
4个月前黑客在暗网出售GitHub源代码和内部仓库，要价8万美元
一个名为Resolute的攻击者声称正在出售从GitHub窃取的大量源代码和内部仓库数据，要价8万美元，包含约4000个私有仓库，目前该说法尚未验证。
1个月前乌克兰网络战士用来隐藏进程的一种工具Zapper：黑客如何在Linux系统中隐藏恶意进程
Zapper是Hacker’s Choice开发的Linux进程隐藏工具，可无需root权限隐藏进程、命令行参数和环境变量，已在乌克兰网络战中被使用。
3个月前