排序
JWT漏洞利用完整指南
25天前AI驱动Active Directory渗透测试：HexStrike AI实战指南
27天前记一次IDOR漏洞挖掘：通过JS文件发现隐藏接口
某密码管理器应用存在IDOR漏洞，攻击者通过JS文件发现隐藏接口，成功越权查看其他用户的受信任设备信息，包括IP地址和加密密钥。
27天前记一次挖洞经历：那个没人注意的请求头，泄露了我的全部交易记录
28天前IP摄像头入侵：利用FFmpeg工具处理视频流
28天前黑客偷了Claude拿去黑别人：完整攻击日志曝光
32天前黑客利用Claude和Codex入侵企业：完整攻击日志曝光
32天前利用PAM模块窃取SSH凭据：Linux横向移动实战
32天前使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
34天前Linux权限提升：利用NFS配置错误no_root_squash
36天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
36天前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
40天前