排序
黑客利用AI工具HexStrike+Claude渗透酒店预订平台，窃取210万条邮件数据
安全研究团队发现一名俄罗斯黑客使用HexStrike AI结合Anthropic的Claude，渗透多家酒店预订平台，窃取超过210万条邮件地址及其他预订数据。
38天前看我如何通过JWT绕过+文件上传漏洞拿下$23000赏金
一位阿尔及利亚白帽黑客分享了其在众测项目中通过JWT认证绕过、文件上传和任意文件覆写漏洞组合利用，获得23000美元赏金的完整过程。
38天前朝鲜黑客PolinRider攻击：108个恶意软件包入侵四大开源生态
朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。
39天前成为机器：虚拟账户全面控制域环境的实战指南
40天前持久化：构建小型以太网持久化设备（第一部分）
本文详细介绍如何构建透明的以太网植入设备，能够融入现有网络连接，同时记录流量并提供多个远程访问通道。
40天前为了破解Xbox 360，我黑进了硬盘固件
43天前本地AI在渗透测试与安全研究中的应用
43天前2026年Windows Defender绕过术（下）：从静态到动态检测的完整突破指南
45天前DeepSeek又整狠活！DSpark推测解码把AI推理速度拉满400%
DeepSeek发布DSpark推测解码方法，V4 Flash和Pro吞吐量提升51%-400%，跨模型兼容Gemma、Qwen，已开源。
1个月前2025年如何bypass Windows Defender：红队视角的免杀实践（上篇）
红队视角详解Windows Defender bypass技术：Windows执行流程、杀软检测原理、实验环境搭建、shellcode注入C++实现，附完整源码。
1个月前午夜凶铃！OneDrive随机给用户派发12年前私密照
微软OneDrive回忆功能把用户12年前的私密照发到邮箱，安全大V当场破防，网友集体晒翻车现场。
1个月前FBI认输的加密传奇：丹塔斯案与TrueCrypt/VeraCrypt真相
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。
1个月前