排序
黑客利用Claude和Codex入侵企业：完整攻击日志曝光
43天前利用PAM模块窃取SSH凭据：Linux横向移动实战
43天前使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
45天前Linux权限提升：利用NFS配置错误no_root_squash
47天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
47天前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
51天前44秒视频，230万美元：数据中心「路过」引发的财富故事
一位程序员逛数据中心，顺手拍了个44秒短视频。网友逐帧暂停发现，他11天赚了230万美元——原因是物理距离带来的超低延迟，让套利脚本成为可能。
51天前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
57天前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
60天前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
1个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
1个月前AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
1个月前