排序
本地AI在渗透测试与安全研究中的应用
1个月前黑客偷了Claude拿去黑别人：完整攻击日志曝光
2个月前Grok Build静默泄露12GB代码：AI编程工具沦为数据真空器
xAI Grok Build CLI被曝静默上传完整Git仓库至Google Cloud，包含.env密钥和提交历史。12GB仓库上传5.1GB，实际任务仅需192KB。
1个月前朝鲜远程工作者渗透政府和企业：比间谍电影还离谱的真实故事
FBI最近发现一名朝鲜远程IT员工竟然混进了美国政府机构。朝鲜政府派遣数千名技术工人伪装成远程工作者渗透全球企业，年创收数亿美元。
32天前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
3个月前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
2个月前网络犯罪论坛日志揭示了参与人员的匿名网络选择习惯
一般威胁行为者登录系统时，绝不会使用真实 IP 地址。相反，他们会通过虚拟专用网络（VPN）、代理服务器和匿名网络转发流量 境外安全机构通过分析2026 年 1 月来自头部英文网络犯罪交易平台 Bre...
4个月前攻击大模型的十大方法和漏洞
4个月前攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希
4个月前AI辅助Android零日漏洞挖掘工作流：这位赏金猎人用Frida框架挖出6个0-day
1个月前IoT渗透测试：利用打印机入侵企业内网
1个月前武器化AI的混乱现实：WormGPT与钓鱼攻击的军备竞赛
从WormGPT到AI生成的钓鱼邮件，红队与蓝队的AI军备竞赛已经全面展开。一个疲惫的SOC经理揭示了真实战场的情况——曾经需要专业技能的攻击如今anyone都可以通过AI实现。
5个月前