http://wechat.doonsec.com/MzA5NzQxMTczNA.xmlThe latest security articles about WeChat official accountzh-CNFri, 20 Mar 2026 07:55:55 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s/ayC_OW1EoZEiv9mbtbA7Mw兄弟们好啊！我是你们的老铁。很久没有分享实战案例了，今天咱们聊聊Evilginx2，这家伙在红队钓鱼测试里简直是神器一般的存在。传统钓鱼容易被2FA卡住，它却能直接代理真实登录页面，把用户名密码连同会话cookie一起抓走，实现2FA直接绕过。黑客联盟l黑客联盟l2026-03-19T18:24:51https://mp.weixin.qq.com/s/J8OtEGw3QHKsFM_8zLTzaw即便某款产品连续多年被质疑存在严重安全隐患，微软依然能让它强行通关。黑客联盟l黑客联盟l2026-03-19T18:24:51https://mp.weixin.qq.com/s/YfGcNBnrT3rUtYqHYuB-mg本周二，安全公司 Eclypsium 披露了来自四家厂商（GL-iNet、Angeet/Yeeso、Sipeed、JetKVM）的 IP KVM 设备共计xa09 个漏洞。其中最严重的漏洞可以让未授权的黑客直接获取 Root 权限，或在设备上运行恶意代码。黑客联盟l黑客联盟l2026-03-19T18:24:51https://mp.weixin.qq.com/s/Gv_DHBE00-eMF_RgrLPF7QNmap大家都不陌生吧？那个绿油油的终端界面，一扫就能把目标主机端口、服务全扒光的。但你知道吗？Nmap的真正灵魂是NSE（Nmap Scripting Engine），它内置了600多个Lua脚本，能干的事儿可多了黑客联盟l黑客联盟l2025-12-05T17:45:42https://mp.weixin.qq.com/s/nYY7Q_bqq9txRJ7oW0ID6Q作为开源的网络探测神器，Nmap 用了二十年依旧稳坐黑客工具榜第一梯队。今天这一篇文章，就让我带你从入门到上手，一次把 Nmap 讲明白。黑客联盟l黑客联盟l2025-12-03T11:53:06https://mp.weixin.qq.com/s/UFfnkhSIEH1P0naVwIS48gMSF是2003年HD Moore写的开源框架，现在Rapid7管着。核心是漏洞利用工具箱，里面有exploit（漏洞代码）、payload（后门）、auxiliary（扫描帮手）和post（后渗透模块）。黑客联盟l黑客联盟l2025-12-02T19:32:52https://mp.weixin.qq.com/s/ULZ4OTS3pTAgCuGK5sJxCAOpenAI现在最怕的，不是被骂“偷书”，而是被逼着解释——当初为啥要删那两份“见不得光”的数据集？这事闹大了。黑客联盟l黑客联盟l2025-12-02T19:32:52https://mp.weixin.qq.com/s/z_Ztm6fr_0Su8V0o-IqSSQ公司宣布：将在未来几年内裁掉xa04000 到 6000 名员工，同时大力引入人工智能技术。目标是——到2028财年结束前，每年省下10亿美元的运营成本。黑客联盟l黑客联盟l2025-12-02T19:32:52https://mp.weixin.qq.com/s/ocpxEBh2qiu5fEYzKsVgLgHydra是THC（The Hacker\\x26#39;s Choice）开发的开源密码破解工具，主要用于暴力破解远程服务登录。它的名字源自希腊神话的多头蛇，象征能并行攻击多个目标。黑客联盟l黑客联盟l2025-10-23T12:48:31https://mp.weixin.qq.com/s/N3BgJgBGB4e53A-MpCyk6w2008年，谷歌为将其行业领先的搜索引擎与网页浏览体验深度融合，推出了Chrome浏览器。时至今日，OpenAI也发布了名为xa0Atlasxa0的浏览器，并希望它能为ChatGPT扮演类似的角色。黑客联盟l黑客联盟l2025-10-23T12:48:31https://mp.weixin.qq.com/s/0q8jkrZ7tb7Pi0sjoaXFxA通用汽车（General Motors）近期举办了一场技术预览活动，向世界展示了其最新的研发成果。其中一些项目我们已经有所耳闻，比如高锰锂电池技术的进一步发展，或是能为家庭供电、支持电网的电动汽车反向供电技术。黑客联盟l黑客联盟l2025-10-23T12:48:31https://mp.weixin.qq.com/s/8tk2sJHEYGlIWSoq1WIhywNetworkMiner是一款开源的被动网络嗅探器和网络取证分析工具 (NFAT)。它与Wireshark最大的不同在于其设计哲学：黑客联盟l黑客联盟l2025-08-19T18:17:46https://mp.weixin.qq.com/s/wNBSWyHagG3fBQsBORDLEw可以毫不夸张地说，OpenAI最近推出的GPT-5模型，开局相当不顺。用户们怨声载道，抱怨新模型从语调变得刻板无趣，到所谓的创造力缺失、胡编乱造的幻觉增多等等，不一而足。黑客联盟l黑客联盟l2025-08-19T18:17:46https://mp.weixin.qq.com/s/IWr4vvh4t72jqjt_oGoSxQ这些事件确实发生过，但都是在为了引出这类反应而精心设计的测试场景中——OpenAI的o3模型修改了关机脚本以保持在线，而Anthropic的Claude Opus 4则“威胁”要曝光一名工程师的婚外情。黑客联盟l黑客联盟l2025-08-19T18:17:46https://mp.weixin.qq.com/s/rJErWUKxUoOr8uuN0-c2-w今天，我们就来认识一位XSS扫描领域的“智能刺客”——XSStrike。它抛弃了传统的字典模式，用更智慧的方式去发现和利用XSS漏洞。黑客联盟l黑客联盟l2025-08-01T19:15:58https://mp.weixin.qq.com/s/ldWhPrU8in8ZZ_Ddo75-xA安全公司Group-IB的研究人员指出，这种“前所未有的战术使攻击者能够彻底突破边界防线”。黑客将物理入侵与远程访问恶意软件相结合，后者采用了一种新颖技术来隐藏自身，即使面对复杂的取证工具也难以被发现。黑客联盟l黑客联盟l2025-08-01T19:15:58https://mp.weixin.qq.com/s/jG2nMc9laiS4RodeefYGJQ微软周四警告称，俄罗斯国家支持的黑客正利用在互联网服务提供商（ISP）层面运作的中间人攻击，通过定制恶意软件对驻莫斯科的外国使馆发动攻击。黑客联盟l黑客联盟l2025-08-01T19:15:58https://mp.weixin.qq.com/s/detS7NFW2na6v4dCPJSORg在当今这个安全意识日益增强的时代，双因素认证（2FA/MFA）几乎成了所有重要账户的“标配护盾”。当你以为有了密码+手机验证码/Authenticator的双重保护，账户就固若金汤时，一个幽灵般的存在笑了——它就是Evilginx2。黑客联盟l黑客联盟l2025-07-23T17:18:31https://mp.weixin.qq.com/s/rifUHxfQpSay2kGxm9AMZw安全机构与研究人员正紧急拉响警报：微软SharePoint服务器的一个高危漏洞正遭到大规模的在野利用。攻击者可利用该漏洞窃取公司敏感数据，包括用于访问内网系统的身份验证令牌。黑客联盟l黑客联盟l2025-07-23T17:18:31https://mp.weixin.qq.com/s/2CaUtbkNOK_vqk1LhQs2-g上周六，OpenAI研究员亚历山大·魏（Alexander Wei）宣布，该公司正在研发的一款新型AI语言模型，在国际数学奥林匹克竞赛（IMO）中取得了金牌级别的成绩，这一水平每年只有不到9%的人类选手能够达到。黑客联盟l黑客联盟l2025-07-23T17:18:31https://mp.weixin.qq.com/s/w6lMA1z-lWQobzKR4uG3UQ在黑客的世界里，这把“钥匙”真实存在，它就是我们今天的主角，一个让无数管理员闻风丧胆，也让无数攻击者梦寐以求的神器——Mimikatz。黑客联盟l黑客联盟l2025-07-15T12:40:07https://mp.weixin.qq.com/s/f6uA1wka1PYn-b0SnSJIxQNvidia正在建议其某条GPU产品线的用户采取一种缓解措施，该措施可能会使性能下降最高10%，以保护用户免受可能破坏工作项目甚至引发其他安全漏洞的攻击。这一举措是对研究人员针对Nvidia RTX A6000显卡的攻击演示作出的回应。黑客联盟l黑客联盟l2025-07-15T12:40:07https://mp.weixin.qq.com/s/Ib7r4DhdCQNRCt-nqpaXaw就在周三晚间，埃隆·马斯克通过直播发布了xAI最新的旗舰模型Grok 4及其升级版Grok 4 Heavy。而就在前一天，该公司的Grok聊天机器人在X平台上向用户发送的信息中竟出现了明目张胆的反犹言论。黑客联盟l黑客联盟l2025-07-15T12:40:07https://mp.weixin.qq.com/s/SP8jKSb82JlZ7YCyQ-FFHwMetasploit都是你工具库中最锋利、最耀眼的那一把剑。毫不夸张地说，掌握了MSF，你就掌握了打开无数系统大门的钥匙。黑客联盟l黑客联盟l2025-07-01T19:46:00https://mp.weixin.qq.com/s/4X55l5_5UnMe1GUFx7w8bQ你没看错，电影里才有的情节，在现实中真实上演了。根据美国司法部一份最新公布的报告，墨西哥最臭名昭著的锡那罗亚贩毒集团，竟然黑进了一名FBI探探员的手机。黑客联盟l黑客联盟l2025-07-01T19:46:00https://mp.weixin.qq.com/s/Il8yrisacCPKYsj6Y7MYog苹果的Vision Pro虽然技术炸裂，但因为那天价和“恨不得把厨房水槽都塞进去”的全能功能，市场反响一直不温不火。很多人都在猜，苹果是不是要放弃这个平台了？黑客联盟l黑客联盟l2025-07-01T19:46:00https://mp.weixin.qq.com/s/hfCsAAUOhx9OhskBrAr3Rw今天，我必须给大家安利一款“自动化侦察兵”级别的神兵利器——Legion！渗透测试第一步，信息收集和侦察有多重要，相信不用我多说了吧？但手动挖信息，那可真是又累又容易漏。黑客联盟l黑客联盟l2025-06-12T19:29:47https://mp.weixin.qq.com/s/ggP4n-4BjnfOHnseeRnJiwOpenAI 宣布他们家最强的“模拟推理模型”新版本xa0o3-proxa0正式上线了，现在 ChatGPT Pro 和 Team 用户可以在模型选择器里直接用它，它会替代之前的 o1-pro。黑客联盟l黑客联盟l2025-06-12T19:29:47https://mp.weixin.qq.com/s/FneVFz5ew6oN3EphO9UOdA路透社最近爆了个大料：OpenAI 竟然和谷歌云达成了一项协议，要用谷歌家的云计算基础设施来搞 AI！要知道，这两家公司在 AI 领域可是竞争得你死我活啊。这笔交易是在 5 月份谈拢的，之前已经秘密谈判了好几个月黑客联盟l黑客联盟l2025-06-12T19:29:47https://mp.weixin.qq.com/s/7h23aXBrP0yt3dVkkA9EvQDsniff是由大名鼎鼎的安全研究员Dug Song（没错，就是那位开发了SSHmitm、Arpspoof等众多经典工具的大神）在上世纪90年代末开发的一套用于网络审计和渗透测试的工具集。黑客联盟l黑客联盟l2025-06-03T16:17:35https://mp.weixin.qq.com/s/r6awlypQVI1wgVQvo8KsjA如今，各家手机厂商都卯足了劲儿，想把AI（人工智能）妥妥帖帖地塞进咱们的口袋里，但老实说，谁都还没找到那个完美的“通关密码”。三星算是比较早就拥抱了谷歌的Gemini AI，Gemini也差不多把三星自家那个不受待见的Bixby助手给挤了。黑客联盟l黑客联盟l2025-06-03T16:17:35https://mp.weixin.qq.com/s/RkkFL3lp5beNha7nnNjFuA在谷歌旷日持久的反垄断风波中，有句话总被大家挂在嘴边：“说好的‘不作恶’（Don\\x26#39;t be evil）呢？” 随着谷歌的块头越来越大，这句非官方的座右铭就像个幽灵似的缠着它。不过，最近一场股东诉讼，总算是想给这家公司的一些越界行为踩踩刹车。黑客联盟l黑客联盟l2025-06-03T16:17:35https://mp.weixin.qq.com/s/GMkIKPMY4WdVYnS8PcbpggIDA Pro (Interactive Disassembler Professional) 是一款世界顶级的支持多种处理器的交互式反汇编器和调试器。简单来说，它可以将机器码（也就是计算机能直接执行的0101代码）转换成可读的汇编语言代码黑客联盟l黑客联盟l2025-05-28T19:34:50https://mp.weixin.qq.com/s/cddo47OVIUYjH-mS5eIn-Q如果你还在为Ettercap的年迈老气发愁、或者其他中间人攻击工具的繁琐配置而头疼，那么Bettercap绝对是你工具库中不可或缺的瑞士军刀。它不仅能帮你轻松实现中间人攻击（MITM），更能让你在网络流量中“为所欲为”！黑客联盟l黑客联盟l2025-05-26T19:32:07https://mp.weixin.qq.com/s/fuM5hGEMCGMcAITkwhXU2g微软最近给 Windows 11 系统来了个大升级，加入了一批新的加密“盾牌”。这些“盾牌”可不一般，它们是专门设计来抵御未来量子计算机强大算力攻击的。微软这么做，是想抢占先机，为一场堪称现代史上最艰巨也最重要的技术变革按下“启动键”。黑客联盟l黑客联盟l2025-05-26T19:32:07https://mp.weixin.qq.com/s/p4lQlnne4BRl5Xu_xNLkRw美国司法部今天宣布对16名个人提出刑事指控，执法部门已将他们与名为“DanaBot”的恶意软件操作联系起来。根据一项控诉，该恶意软件感染了全球至少30万台机器。黑客联盟l黑客联盟l2025-05-26T19:32:07https://mp.weixin.qq.com/s/fW25TCEWCkXTbo9ucxyHig与Nmap这类功能全面的“瑞士军刀”不同，Unicornscan更像一把锋利的“手术刀”，专注于特定场景下的极致性能。它采用异步无状态TCP扫描技术（以及其他多种TCP和UDP扫描方式），并结合了自定义数据集，使其在扫描大型网络时效率惊人。黑客联盟l黑客联盟l2025-05-11T12:58:42https://mp.weixin.qq.com/s/uM_dAriz9KpKFnzUTJqwQQ谷歌可不觉得 Eddie Cue 说得对。针对谷歌搜索业务的反垄断审判，现在已经进入了冲刺阶段，这场官司的结果，可能彻底改变谷歌——乃至整个互联网的格局。黑客联盟l黑客联盟l2025-05-11T12:58:42https://mp.weixin.qq.com/s/rdb7LXuqTwo6X-m5LfEPJA一位同时在网络安全和基础设施安全局（CISA）以及政府效率部（DOGE）工作的员工，他的登录信息竟然多次出现在被信息窃取恶意软件公开泄露的数据里。这很可能意味着，他这些年用的设备都被黑过。黑客联盟l黑客联盟l2025-05-11T12:58:42https://mp.weixin.qq.com/s/I4H9YDyX_v50tDvkgUpUmQ在咱们探索网络安全、进行渗透测试的旅途中，第一步永远是啥？没错，就是信息收集！这就像侦探去案发现场，得先看看周围环境、清点一下屋子里有啥。黑客联盟l黑客联盟l2025-04-30T12:27:46https://mp.weixin.qq.com/s/mv2FXyeVrT3WMydscHwpkQ今天早上，《Punchbowl News》爆料说（听一个“了解情况的人”说），亚马逊正在考虑搞个新动作：在网站上单独把关税成本这一项给列出来。亚马逊后来也承认，内部确实为这事儿讨论过，但也就想想，黑客联盟l黑客联盟l2025-04-30T12:27:46https://mp.weixin.qq.com/s/9eHZQfXn5GY6LUfCp6lJxw最新研究发现，AI 生成的那些代码里，竟然藏着一大堆指向根本不存在的第三方库的引用。这简直是给搞供应链攻击的坏蛋们送上了一个绝佳的机会！他们可以趁虚而入，把带毒的软件包塞进正常的程序里，轻轻松松就能偷数据、留后门，或者干别的坏事。黑客联盟l黑客联盟l2025-04-30T12:27:46https://mp.weixin.qq.com/s/W1wEEY-dbzUs_WYZ3DFSdg作为一款经典的无线网络探测工具，它可以帮助你： ✓ 实时监测周边Wi-Fi信号 ✓ 分析信道干扰情况 ✓ 优化无线网络布局 ✓ 排查安全隐患黑客联盟l黑客联盟l2025-04-20T19:18:43https://mp.weixin.qq.com/s/fp1bzmI2HCEzEyn1PO3_Ig周三，OpenAI宣布推出两款集模拟推理能力与网络浏览、代码编写等功能访问于一体的新型号——o3和o4-mini。这是OpenAI首次实现以推理为核心定位的模型能够同步使用所有ChatGPT工具，包括视觉分析和图像生成功能。黑客联盟l黑客联盟l2025-04-20T19:18:43https://mp.weixin.qq.com/s/dDipQI9JpCeFRBFGlz_akw当前主流AI模型普遍采用16位或32位浮点数存储神经网络权重参数，但这种高精度方案需要付出巨大代价：最大模型的存储需求可达数百GB，响应查询时复杂的矩阵运算更需消耗海量算力。黑客联盟l黑客联盟l2025-04-20T19:18:43https://mp.weixin.qq.com/s/HGrJ6eRHsMpe7PE2U9ajywtheHarvesterxa0是一款开源的网络情报收集工具，主要用于在渗透测试的“侦查阶段”收集目标的公开信息。它能够从多种数据源中提取子域名、邮箱地址、IP地址等关键信息，帮助安全研究员全面了解目标网络环境。黑客联盟l黑客联盟l2025-04-11T19:36:55https://mp.weixin.qq.com/s/N5Mh1kKFfUxYBrwrlhhVAQ来自Anthropic公司的最新研究聚焦于DeepSeek的R1及其自研Claude系列等模拟推理(SR)模型。上周发布的研究论文显示，尽管这些SR模型设计有展示\\x26quot;推理\\x26quot;过程的功能，但在使用外部帮助或采取捷径时往往不予披露。黑客联盟l黑客联盟l2025-04-11T19:36:55https://mp.weixin.qq.com/s/bty5TZszIdZV7lJpuAkXIA安全研究人员周三披露，垃圾邮件发送者利用OpenAI技术生成针对每位收件人的定制化信息，成功绕过反垃圾过滤系统，在四个月内向超过8万个网站投递了海量垃圾信息。黑客联盟l黑客联盟l2025-04-11T19:36:55https://mp.weixin.qq.com/s/JwdocvEag4bIHJ8WIuTpeQ随着AI技术的深度渗透与量子计算的逐步落地，2025年的网络安全战场正经历前所未有的变革。攻击者利用智能化工具发起更隐蔽的勒索攻击、AI钓鱼和社会工程学渗透，而防御者则依赖先进的黑客工具提前预判威胁。黑客联盟l黑客联盟l2025-04-03T20:25:18https://mp.weixin.qq.com/s/KYAHFwL-3DOuiWSfaRbtag在当今信息化高度发展的时代，无线网络已成为我们生活中不可或缺的一部分。掌握有效的无线网络测试工具至关重要。今天，我们将介绍一款经典的无线网络渗透测试工具——AirSnort，并详细讲解其使用方法，助你提升无线网络安全测试的技能。黑客联盟l黑客联盟l2025-04-02T18:07:25https://mp.weixin.qq.com/s/OngJNkgthTjp_opReEnJrA2022 年春季，OpenAI 推出的 DALL-E 2 标志着人工智能领域的一个转折点，当时文本到图像的生成突然对一部分用户开放，创建了一个由数字探索者组成的社区，他们在体验这项技术自动化视觉创作的同时，也经历了惊奇与争议。黑客联盟l黑客联盟l2025-04-02T18:07:25https://mp.weixin.qq.com/s/71yS3nwa9h0L9AaaXrFL8A想象一下使用特殊相机捕捉你眼睛无法看到的光线——导致晒伤的紫外线或揭示隐藏文字的红外热信号。或者使用足够灵敏的专用相机，在特定照明下区分油漆中细微的色彩变化。科学家和工程师每天都在做这件事——而由此产生的数据文件非常庞大，令人应接不暇。黑客联盟l黑客联盟l2025-04-02T18:07:25https://mp.weixin.qq.com/s/O_ZBCXunnoN5YivXozM4aQ当“123456”仍稳居年度最烂密码榜首时，企业数据泄露事件却频频发生。如何在5分钟内验证密码强度？如何避免成为黑客的“肉鸡”？L0phtCrack——这款诞生于1997年的元老级工具，至今仍是系统管理员和安全工程师的“审计神器”。黑客联盟l黑客联盟l2025-03-19T19:55:24https://mp.weixin.qq.com/s/25a5B12q4fhcfbGmSnKmRw谷歌近日推出了一款名为xa0Gemini 2.0 Flashxa0的全新 AI 模型。它不仅能像生成文本一样轻松生成图像，还能通过聊天对话实时编辑图片——无论是删除物体、调整光线，甚至去除水印。黑客联盟l黑客联盟l2025-03-19T19:55:24https://mp.weixin.qq.com/s/M8F0E6iMCOEkTXV2eIMLCg一场针对开源生态的供应链攻击正在引发全球企业级用户震荡。恶意攻击者通过劫持维护者账号，在热门 GitHub Actions 组件xa0tj-actions/changed-filesxa0中植入内存爬虫代码，致 23,000服务器敏感凭证遭窃。黑客联盟l黑客联盟l2025-03-19T19:55:24https://mp.weixin.qq.com/s/Rl6Tq5F7CNCa0xigr8phew在无线网络渗透测试中，\\x0d\\x0a\\x0d\\x0aAirodump-ng\\x0d\\x0a\\x0d\\x0a堪称“瑞士军刀级”工具。它能扫描并捕获Wi-Fi数据包，分析网络状态，甚至为后续破解提供关键信息。但许多人因操作门槛高而放弃——别担心！本文用\\x0d\\x0a\\x0d\\x0a保姆级教程+避坑总结\\x0d\\x0a\\x0d\\x0a，带你彻底掌握它！黑客联盟l黑客联盟l2025-02-27T18:07:00https://mp.weixin.qq.com/s/88j98C3oTjkPJaAKzP8B_Q在以前在iPhone上使用Chrome时，通行密钥会被保存到iCloud。而在其他平台上使用Chrome时，通行密钥会被保存到用户的Google个人资料中。黑客联盟l黑客联盟l2025-02-27T18:07:00https://mp.weixin.qq.com/s/l2b2IxJhqLVNUYTddTl7qg上周五，很可能由朝鲜黑客实施的盗窃案从总部位于迪拜的交易所Bybit盗走了15亿美元，这使得加密货币行业及其安全负责人震惊不已。这次盗窃是迄今为止数字资产历史上金额最大的一次。黑客联盟l黑客联盟l2025-02-27T18:07:00https://mp.weixin.qq.com/s/iN87GDcWKXhh1il2wzf-SANetsparker是谁？\\x0d\\x0a一句话定位：\\x0d\\x0a全球唯一敢承诺**“零误报”**的自动化Web漏洞扫描工具（通过Proof-Based Scanning™专利技术实现）。黑客联盟l黑客联盟l2025-02-15T20:20:02https://mp.weixin.qq.com/s/N9XCJhJylfuStvjYxRw3jQ据路透社周一发布的一份报告，OpenAI 正在进入其长期传闻的 AI 处理器设计的最后阶段，目的是减少该公司对英伟达硬件的依赖。ChatGPT 的创造者计划在未来几个月内将其芯片设计发送给台湾积体电路制造股份有限公司（台积电）进行制造。黑客联盟l黑客联盟l2025-02-15T20:20:02https://mp.weixin.qq.com/s/ZgJt7d9DuiLy3rXfhiWyhQ在人工智能黑客技术的新兴领域，间接提示注入已成为诱导聊天机器人泄露敏感数据或执行其他恶意行为的基本手段。谷歌 Gemini 和 OpenAI ChatGPT 等平台的开发者通常擅长修复这些安全漏洞，但黑客们不断找到新的方法来突破这些防御。黑客联盟l黑客联盟l2025-02-15T20:20:02https://mp.weixin.qq.com/s/UpLMkUk6hhsNvbBuwoo3NwShodan，作为一款强大的互联网设备搜索引擎，正是打开这些隐秘世界的钥匙。今天，我们将深入探讨Shodan的功能，并手把手教你如何使用它，开启一场探索互联网设备的冒险之旅。黑客联盟l黑客联盟l2025-02-06T19:31:04https://mp.weixin.qq.com/s/cvPMHSDYAx3gbXIxce6CKA研究人员称，他们最近在 7-Zip 压缩实用程序中发现了一个零日漏洞，在俄罗斯对乌克兰的持续行动中，该漏洞被多次利用。黑客联盟l黑客联盟l2025-02-06T19:31:04https://mp.weixin.qq.com/s/G6l2CR3rPFai9ONorqnkwQ谷歌为 Go 编程语言开发者运营的一个镜像代理，在长达三年多的时间里一直在推送一个带有后门的软件包，直到本周一才停止。此前，发现恶意代码的研究人员曾两次请愿要求将其下架。黑客联盟l黑客联盟l2025-02-06T19:31:04https://mp.weixin.qq.com/s/gchHxo5t0McCT2nI2KiBBw随着网络攻击手段的日益复杂，Web应用安全问题已经成为企业信息安全的一个关键领域。为了确保Web应用免受各种攻击，及时发现潜在的安全漏洞至关重要。AppSpider凭借其强大的自动化扫描能力，帮助我们高效发现并修复漏洞。黑客联盟l黑客联盟l2025-01-14T17:47:31https://mp.weixin.qq.com/s/A8l3xFYq1ZXWNf0tnu8KnA微软指控三名个人运营一个 “黑客即服务” 计划，该计划旨在利用微软的人工智能生成内容平台创建有害及非法内容。黑客联盟l黑客联盟l2025-01-14T17:47:31https://mp.weixin.qq.com/s/KkpCED415ZYof8o7o99vlQ周一，美国政府宣布了新一轮针对全球 AI 芯片出口的规定，大致将全球获取权限划分为三个等级。这些规定为约 120 个国家设定了配额，对 18 个美国亲密盟友给予无限制获取权限，同时维持对中国、俄罗斯、伊朗和朝鲜现有的禁令。黑客联盟l黑客联盟l2025-01-14T17:47:31https://mp.weixin.qq.com/s/MeCfUYsWopPbiugqsl28Hg在当今的数字时代，网络流量分析早已成为网络运维、信息安全从业者的一项关键技能。在众多流量分析工具中，Tshark凭借其轻量化、强大的过滤功能以及高效的命令行操作能力，成为了深受欢迎的“网络侦探”。黑客联盟l黑客联盟l2025-01-09T17:41:41https://mp.weixin.qq.com/s/beEPA4NHl2XkZNRcT1kgJA“数字计划”（Project DIGITS）项目电脑可运行本地聊天机器人或其他参数量达 2000 亿的人工智能模型。黑客联盟l黑客联盟l2025-01-09T17:41:41https://mp.weixin.qq.com/s/rtqttunUCgmLS3VLI8nzHw负责谷歌 Chrome 浏览器安全事务的人员明确禁止第三方扩展程序开发者试图操纵他们提交的浏览器扩展程序在 Chrome 网上应用店中的展示方式。黑客联盟l黑客联盟l2025-01-09T17:41:41https://mp.weixin.qq.com/s/9pJedc4DUGzf2nCTZ70_IQExploit-DB，这可不单单是个存放漏洞信息的数据库，它更是黑客群体以及研究人员用以探寻、核实并利用系统漏洞的 “神兵利器”，是不可或缺的关键资源。黑客联盟l黑客联盟l2024-12-24T20:07:43https://mp.weixin.qq.com/s/qTsbX0CKtR9PZVQV7LfH_Q意大利数据保护监管机构在完成对个人数据收集情况的调查后，对 OpenAI 处以 1500 万欧元（约合 1560 万美元）罚款。黑客联盟l黑客联盟l2024-12-24T20:07:43https://mp.weixin.qq.com/s/BycpZvmrDssdZpQpP6mAdA过去一个月，谷歌和 OpenAI 频繁发布引人注目的与 AI 相关的公告及产品，令 AI 领域的专家们都眼花缭乱，也加剧了二者之间的竞争，这场竞争在临近圣诞假期时愈发白热化。黑客联盟l黑客联盟l2024-12-24T20:07:43https://mp.weixin.qq.com/s/XrDE-dKFvb0QqjAynmXrUA在网络安全的世界里，防病毒软件是保护计算机和数据安全的重要工具。而ClamAV作为一款开源的防病毒引擎，以其强大的功能和灵活性，吸引了众多用户的关注。黑客联盟l黑客联盟l2024-12-05T19:32:21https://mp.weixin.qq.com/s/m_k4FW13YHNDCg3gjE6dyQ谷歌的 DeepMind 宣称，其新的人工智能系统在至少一周甚至更久的预报时长上，表现优于欧洲的模型。DeepMind 的这个名为 GenCast 的系统，将大气科学家使用的一些计算方法与扩散模型（常用于生成式人工智能）相结合。黑客联盟l黑客联盟l2024-12-05T19:32:21https://mp.weixin.qq.com/s/c-U626W7aWc96-bQIEr4Ig对大多数人来说，Windows 10 的安全更新计划于 2025 年 10 月 14 日停止，距离现在仅有 10 个多月了。鉴于 Windows 10 仍是全球绝大多数个人电脑所使用的版本，这最终可能会成为一个严重的安全问题。黑客联盟l黑客联盟l2024-12-05T19:32:21https://mp.weixin.qq.com/s/kXmG8XuURiAZ0D6kk37DygZeek（曾名 Bro），作为一款高效的开源网络安全监控工具，专注于流量分析与入侵检测，以其灵活性和强大的扩展性赢得了众多用户的信赖。本文将全面介绍Zeek的功能、安装步骤及详细使用教程，帮助你掌握这一强大工具，从而增强网络安全防护能力。黑客联盟l黑客联盟l2024-11-28T11:38:46https://mp.weixin.qq.com/s/J00zFos84r3ND0Nx8AcqegCleanTalk 的 WordPress 反垃圾邮件插件存在两个漏洞，攻击者可借此远程执行任意代码。黑客联盟l黑客联盟l2024-11-28T11:38:46https://mp.weixin.qq.com/s/hQBfCJ88l38So-i6gjQuTQ供应链管理软件提供商蓝扬达遭到勒索软件攻击，这给一些客户造成了严重干扰。黑客联盟l黑客联盟l2024-11-28T11:38:46https://mp.weixin.qq.com/s/rQatzsV2lAJMx0xP9DcTzgSuricata，作为一款开源的高性能网络威胁检测引擎，以其卓越的性能和丰富的功能，成为众多安全专家的首选。本文将全面介绍Suricata的功能、安装步骤及详细使用教程，助你全面掌握这一强大工具，提升网络安全防护能力。黑客联盟l黑客联盟l2024-11-20T19:32:56https://mp.weixin.qq.com/s/SHsuC6NuLFuq6ZQhq8P-YA卫星制造商Maxar太空系统公司披露了一起数据泄露事件，该事件影响到其员工的个人信息。黑客联盟l黑客联盟l2024-11-20T19:32:56https://mp.weixin.qq.com/s/lXGc7DSkqdDOIpq2B3pTQwu200b苹果已紧急推出重大的 macOS 和 iOS 安全更新，以修复两个已被利用的漏洞。黑客联盟l黑客联盟l2024-11-20T19:32:56https://mp.weixin.qq.com/s/pNRIDFVh-dGSs7M7ieDasA在大数据时代，海量的数据如何高效存储、快速检索与深度分析，成为企业运维和安全管理的核心挑战。Splunk，作为一款领先的日志管理与数据分析工具，以其强大的功能和灵活的应用场景，赢得了众多企业的青睐。黑客联盟l黑客联盟l2024-11-15T19:20:34https://mp.weixin.qq.com/s/jVoJC82SkfhA22JQGiMhZQ微软如今正在解决这个问题 —— 该公司终于有了 Windows 11 官方 Arm 版本的下载页面，它与适用于 x86 版本 Windows 的镜像文件（ISO）有链接关联，但又是相互独立的。黑客联盟l黑客联盟l2024-11-15T19:20:34https://mp.weixin.qq.com/s/xSB6JfztjMxZNkRFLiftcw欧盟监管机构指控脸书的母公司 “元” 通过将其免费的 “市场” 服务与社交网络 “捆绑”，从而抑制竞争，此后布鲁塞尔方面对 “元” 处以近 8 亿欧元（约合 8.446 亿美元）的罚款。黑客联盟l黑客联盟l2024-11-15T19:20:34https://mp.weixin.qq.com/s/rXzR3D-3USKYn-5GwIWa8AYersinia 是一款针对网络协议的攻击工具，专注于利用局域网内常见协议的漏洞，如 STP (生成树协议)、CDP (Cisco Discovery Protocol)、DHCP (动态主机配置协议)、DTP (动态交换协议) 等。黑客联盟l黑客联盟l2024-11-11T19:51:54https://mp.weixin.qq.com/s/HraCl6Bg-9BsdS63fuT5Sg趋势科技的零日漏洞倡议组织（ZDI）披露，多款马自达汽车车型的信息娱乐系统存在可能导致代码执行的漏洞。黑客联盟l黑客联盟l2024-11-11T19:51:54https://mp.weixin.qq.com/s/VHa9jPjI3Cs9VnBRbHRUHA首席信息安全官（CISOs）需要一个 AI 可见性和关键绩效指标（KPI）计划，以实现 “恰到好处” 的平衡，从而达到最佳的安全性和生产力成果。黑客联盟l黑客联盟l2024-11-11T19:51:54https://mp.weixin.qq.com/s/bXvb8w3EdFKLFXUuE1kdiQFiddler，作为一款功能强大的网络抓包和调试代理工具，已经成为众多技术人员的首选。本文将详细介绍Fiddler的功能、安装步骤及其具体使用方法，帮助你全面掌握这一利器。黑客联盟l黑客联盟l2024-11-07T16:47:56https://mp.weixin.qq.com/s/SmeVIC1FaRlB-hV5_VQG9gu200b周三清晨，唐纳德・特朗普成为 2024 年美国总统大选的获胜者，这为明年初他上任后联邦人工智能政策的重大变革埋下了伏笔。其中，特朗普已表示，他计划一上任就立即废除拜登总统于 2023 年 10 月签署的人工智能行政命令。黑客联盟l黑客联盟l2024-11-07T16:47:56https://mp.weixin.qq.com/s/qDexCrFGWIVm1TzLVxvoEg欧盟委员会（EC）已对美国玻璃制造商康宁公司展开反垄断调查，称其大猩猩玻璃因限制性协议和授权许可而在手机屏幕市场占据主导地位。黑客联盟l黑客联盟l2024-11-07T16:47:56https://mp.weixin.qq.com/s/58TQ7VPQRkP9b4D8CJk4NAGhidra，作为由美国国家安全局（NSA）开发并开源的逆向工程套件，迅速成为安全研究人员和开发者的首选工具之一。本文将带您全面了解Ghidra，包括其工具介绍、功能亮点以及详细的使用教程，帮助您掌握这款强大的工具。黑客联盟l黑客联盟l2024-11-05T11:56:18https://mp.weixin.qq.com/s/tRshA8zC4kl1k62rp4Ik3g谷歌展示了其 Big Sleep 大型语言模型（LLM）智能体的能力，该智能体在 SQLite 中发现了一个此前未知的可利用内存安全问题。黑客联盟l黑客联盟l2024-11-05T11:56:18https://mp.weixin.qq.com/s/-4Z146uGtS4Nj9EXOS_iXw微软公司周四发出警告，称有黑客利用一个由数千台路由器、摄像头及其他联网设备组成的僵尸网络，对微软 Azure 云服务的用户发起高度隐蔽的密码喷洒式攻击。黑客联盟l黑客联盟l2024-11-05T11:56:18https://mp.weixin.qq.com/s/6GCHaV1liSRsKEFGy05buwRadare2是一款功能强大的开源逆向工程框架，支持多种架构和文件格式。它最初是作为一个用于恢复损坏的二进制文件的数据恢复工具，逐渐发展成为一个完整的逆向工程套件。黑客联盟l黑客联盟l2024-11-01T16:06:06https://mp.weixin.qq.com/s/IYIN-YC7EoJ3qAeG6odHVw周四，OpenAI 宣布了 ChatGPT 的一项新功能，对一些人来说，这项功能可能会取代谷歌搜索：其人工智能助手的网络搜索能力得到升级，在对话过程中提供答案的同时还会标明来源。黑客联盟l黑客联盟l2024-11-01T16:06:06https://mp.weixin.qq.com/s/NZFX_5ofEOOFncgTapWf6w“假呼叫” 于 2022 年首次引起公众关注，当时卡巴斯基安全公司的研究人员报告称，这款恶意应用并非普通的银行木马。除了具备窃取账户凭证的常见功能外，“假呼叫” 还能将语音通话转接到攻击者控制的号码。黑客联盟l黑客联盟l2024-11-01T16:06:06https://mp.weixin.qq.com/s/ibdtkwd5cw6U8S08XEnsLw在计算机安全领域，调试工具是安全研究人员和开发者不可或缺的利器。而 Immunity Debugger 作为一款功能强大的逆向工程和漏洞分析工具，因其友好的用户界面和丰富的功能而备受青睐。黑客联盟l黑客联盟l2024-10-29T16:51:30https://mp.weixin.qq.com/s/lDHHIGrarjKy4oj8A7AJ_Q近日，苹果发布了 iOS 18.1、iPadOS 18.1、macOS 红杉（Sequoia）15.1、tvOS 18.1、visionOS 2.1 以及 watchOS 11.1。黑客联盟l黑客联盟l2024-10-29T16:51:30https://mp.weixin.qq.com/s/MYlrWmta8fkuAZlwH7Pp3g谷歌对 QuEra Computing 进行了投资，该公司正在研发一种截然不同且可能成为竞争对手的量子计算机技术。黑客联盟l黑客联盟l2024-10-29T16:51:30https://mp.weixin.qq.com/s/F608nk8LmL0HiSZdlNM0MQ谷歌的威胁分析小组（TAG）警告称，三星移动处理器中的一个零日漏洞已被用作任意代码执行漏洞利用链的一部分而遭到滥用。黑客联盟l黑客联盟l2024-10-24T11:09:36https://mp.weixin.qq.com/s/irnhEY0BLwCLIe2yNPrNNg分配给安卓和 iOS 设备的唯一标识符威胁着你的隐私。谁能想到呢？黑客联盟l黑客联盟l2024-10-24T11:09:36https://mp.weixin.qq.com/s/dI-uu6GBYZqbd8UgBxRhTQArachni 作为一款开源的网络应用安全扫描器，凭借其高效、全面的扫描能力，广泛应用于漏洞评估、渗透测试和安全审计等领域。黑客联盟l黑客联盟l2024-10-24T11:09:15https://mp.weixin.qq.com/s/Q0-EzgwxYhjUFGMfW0k-OA在软件开发与安全分析领域，调试器是不可或缺的工具。OllyDbg 作为一款功能强大的32位汇编级调试器，广泛应用于逆向工程、漏洞研究和恶意软件分析。由于其直观的用户界面和丰富的功能，OllyDbg 成为许多安全研究人员和开发人员的首选工具。黑客联盟l黑客联盟l2024-10-19T17:28:39https://mp.weixin.qq.com/s/51Ar9dALkRAI3NRSnQTR_A周四，OpenAI 发布了其首个适用于 Windows 的 ChatGPT 应用程序的早期版本，此前在五月推出了 Mac 版本。黑客联盟l黑客联盟l2024-10-19T17:28:39https://mp.weixin.qq.com/s/lYZP86oBdAqw9eBis3uFOA本周的 Adobe MAX 大会上展示的一个新的 Adobe Illustrator 工具将 2D 图像编辑推向了一个完全不同的方向，让艺术家能够立即将 2D 矢量图像转换为可以围绕屏幕轴旋转的 3D 模型。黑客联盟l黑客联盟l2024-10-19T17:28:39https://mp.weixin.qq.com/s/b7DaYLrSXW82VjhR4dCUPgCuckoo Sandbox 作为一款领先的开源恶意软件分析平台，广泛应用于安全研究、威胁情报、反病毒解决方案开发等领域。通过自动化分析恶意文件和URL，Cuckoo Sandbox 能够帮助安全专业人士深入了解威胁行为，制定有效的防护策略黑客联盟l黑客联盟l2024-10-18T11:40:38https://mp.weixin.qq.com/s/wrf1OnEOO6LgERVo0cWIjw有许多鲜为人知的网络钓鱼技术常被忽视或低估，但攻击者却越来越多地加以运用。黑客联盟l黑客联盟l2024-10-18T11:40:38https://mp.weixin.qq.com/s/MFCwaEfQAWHv7gwe2PiL4A周二，谷歌宣布已达成一项购电协议，购买一种小型模块化核反应堆所发的电，而这种核反应堆设计甚至尚未获得监管部门批准。如今，轮到亚马逊了。黑客联盟l黑客联盟l2024-10-18T11:40:38https://mp.weixin.qq.com/s/rUiNPqCdX-CAc9q1GZ-VhgShellter 是一款领先的动态Shellcode注入工具，广泛应用于安全研究、渗透测试以及恶意软件分析中。黑客联盟l黑客联盟l2024-10-13T16:56:27https://mp.weixin.qq.com/s/wCWkV0-UNMP0-au3uFjRog昨晚，特斯拉的 “我们，机器人” 活动展示了更加先进的擎天柱原型，它们可以在没有系绳的情况下四处走动，并直接与参加派对的人互动。黑客联盟l黑客联盟l2024-10-13T16:56:27https://mp.weixin.qq.com/s/XoioWoKQnHy1emFv6GY1qAAMD 宣布了其新型 MI325X 人工智能加速器芯片，该芯片将于今年第四季度向数据中心客户推出。黑客联盟l黑客联盟l2024-10-13T16:56:27https://mp.weixin.qq.com/s/R6SkTTSTBOqwvd1UHmHSJgVeil 是一款专为渗透测试和红队作战设计的开源工具，旨在生成能够绕过主流防病毒（AV）软件检测的恶意载荷。黑客联盟l黑客联盟l2024-10-11T18:09:56https://mp.weixin.qq.com/s/wDANIv-s90upHwnPFHiksg谷歌在 2024 年 10 月的 Android 安全更新中推出了针对 26 个高严重性漏洞的补丁。黑客联盟l黑客联盟l2024-10-11T18:09:56https://mp.weixin.qq.com/s/doZJOTvPsIe5wSLWM4XqsgOpenAI 今年已拦截 20多次有影响力的网络黑客行动，其中包括伊朗国家支持的黑客活动。黑客联盟l黑客联盟l2024-10-11T18:09:56https://mp.weixin.qq.com/s/5Bhxk051tAGCxGd5C2_Z3A在当今互联网高度发达的时代，Web应用成为了信息交流和业务运营的核心。但与此同时，Web应用也成为了黑客攻击的主要目标。黑客联盟l黑客联盟l2024-10-10T13:40:22https://mp.weixin.qq.com/s/ywfxE2RrMBHFGD0x5lKLHQ近期，Aqua Security 的研究人员发出警报，一种新发现的针对系统的恶意软件家族正在肆虐，其目的是建立持久访问权限并劫持资源用于加密货币挖掘。黑客联盟l黑客联盟l2024-10-10T13:40:22https://mp.weixin.qq.com/s/SnbLAVqJ0O1sQ-pq1Z5P_Q谷歌今日宣布推出全球信号交换（Global Signal Exchange，简称 GSE）项目，这一全新举措可能促进在线欺诈和诈骗信号的共享。黑客联盟l黑客联盟l2024-10-10T13:40:22https://mp.weixin.qq.com/s/IC_K7o74nv8dIcLhHeKtIA在网络安全和系统管理中，快速扫描大量IP地址和端口对于识别潜在的安全漏洞至关重要。Masscan 以其卓越的速度和高效性，成为网络安全专家和渗透测试人员的首选工具。黑客联盟l黑客联盟l2024-10-09T17:53:12https://mp.weixin.qq.com/s/0CyRF0dLkesFcG6pgDzEyw在现代网络安全和研究中，了解网络拓扑和设备状况是至关重要的。ZMap 是一款开源的、高性能的网络扫描工具，专为大规模互联网扫描设计。黑客联盟l黑客联盟l2024-10-08T11:44:39https://mp.weixin.qq.com/s/Om9nPrIDALIXDgsRvyHVAQ上周，Meta宣布推出了Movie Gen的预览版，这是一套新的人工智能模型，旨在创建和操纵视频、音频和图像，包括从一个人的单张照片创建逼真的视频。黑客联盟l黑客联盟l2024-10-08T11:44:39https://mp.weixin.qq.com/s/B_hLyNo1KnVywegoI3vdMQ报告发现，大多数组织在过去一年中因网络攻击对网络物理系统（CPS）遭受了50万美元或更多的财务冲击。黑客联盟l黑客联盟l2024-10-08T11:44:39https://mp.weixin.qq.com/s/1zWcVp0i_LkHxC2MwJidMQ在无线网络安全测试中，找到适合的工具至关重要。Wifite 是一款强大的无线网络自动化攻击脚本，为安全专家提供便利。黑客联盟l黑客联盟l2024-10-01T15:32:35https://mp.weixin.qq.com/s/RO9GiOdGMkmfRzsUJSAf4A法院和政府依赖的公共记录系统存在严重漏洞，使攻击者有可能伪造注册数据库，并添加、删除或修改官方文件。黑客联盟l黑客联盟l2024-10-01T15:32:35https://mp.weixin.qq.com/s/imQVkDzuVhOdszjKLATaUQ夏威夷的Maui社区诊所表示，今年早些时候发生的LockBit勒索软件攻击导致了影响超过12万人的数据泄露。黑客联盟l黑客联盟l2024-10-01T15:32:35https://mp.weixin.qq.com/s/iRLbvuOGCapaqcGOGGyDRgCore Impact 作为一款顶尖的渗透测试工具，助力安全专家识别并修复潜在的安全漏洞。本文将详细介绍 Core Impact，并通过分步骤图文教程，引导您如何利用这款工具进行有效的安全测试。黑客联盟l黑客联盟l2024-09-27T18:06:42https://mp.weixin.qq.com/s/29nfO9E2eg2KDVj-TfOXVw周三，社交媒体平台X自被埃隆·马斯克收购以来首次发布了其透明度报告。该报告详细介绍了内容管理实践，显示该公司在上半年从该网站上删除了数百万篇帖子和账户。黑客联盟l黑客联盟l2024-09-27T18:06:42https://mp.weixin.qq.com/s/fHXx-AL54ekxwSE37hKfvAHugging Face 引用社区驱动的定制作为多样化AI模型激增的动力。上周四，AI托管平台 Hugging Face 首次突破 100 万个AI模型上线，标志着机器学习领域迅速扩张的一个里程碑。黑客联盟l黑客联盟l2024-09-27T18:06:42https://mp.weixin.qq.com/s/_FQCuEVRDNPgzYsmtHzoFAImmunity CANVAS是一款商业化的渗透测试框架，由Immunity Inc.开发。它提供了大量的漏洞利用模块，支持多种平台和协议，旨在帮助安全研究人员和渗透测试人员发现、利用和验证网络中的安全漏洞。黑客联盟l黑客联盟l2024-09-26T11:38:33https://mp.weixin.qq.com/s/f-aapHqZ9Ssr9PW9csgELA安全研究员约翰·雷伯格最近报告了ChatGPT中的一个漏洞，允许攻击者在用户的长期记忆设置中存储虚假信息和恶意指令，OpenAI迅速关闭了此项调查，将此缺陷标记为安全问题，而不是技术上的安全关切。黑客联盟l黑客联盟l2024-09-26T11:38:33https://mp.weixin.qq.com/s/8xiMFQ_FREtU058r722Vew美国国家标准与技术研究院（NIST）是制定技术标准的联邦机构，为政府机构、标准组织和私营公司制定技术标准，提议禁止一些最令人困扰和荒谬的密码要求。其中主要包括：强制重置、要求或限制使用特定字符，以及使用安全问题。黑客联盟l黑客联盟l2024-09-26T11:38:33https://mp.weixin.qq.com/s/9Xr2Z5niQD9AJcMLiiVRCA在如今的数字世界中，确保Web应用程序的安全性至关重要。Acunetix 是一款功能强大的Web应用程序安全扫描工具，专为发现和修复Web应用中的漏洞而设计。黑客联盟l黑客联盟l2024-09-24T10:59:20https://mp.weixin.qq.com/s/bZHUJnz8MBGbI_GHDZyFWQ\\x26quot;Necro\\x26quot;于2019年渗透到Google Play。最近，它再次出现。\\x0d\\x0a五年前，研究人员做出了一个严峻的发现——在Google Play市场上的一个合法的Android应用被开发者用于赚取广告收入的库悄然变为恶意。黑客联盟l黑客联盟l2024-09-24T10:59:20https://mp.weixin.qq.com/s/0rsPdoyFItKuUVwC3Pcd9g周一，OpenAI首席执行官Sam Altman在一篇名为《智能时代》的新个人博客文章中概述了他对AI驱动的技术进步和全球繁荣的愿景。这篇文章描绘了AI加速的人类进步，Altman建议超级智能AI可能会在未来十年内出现。黑客联盟l黑客联盟l2024-09-24T10:59:20https://mp.weixin.qq.com/s/ZXga6HspTQGaBNY2NmN_lg在网络安全和网络管理领域，监控和分析网络流量是至关重要的任务。tcpdump 是一款强大的命令行工具，用于捕获和分析网络数据包。它功能强大、灵活且高效，是网络管理员和安全专家的必备工具。黑客联盟l黑客联盟l2024-09-22T11:21:17https://mp.weixin.qq.com/s/4z_WbmWcl2V_FAqTL4rKOgiServer 提供了一种简单的服务，用于钓鱼获取解锁手机的密码。黑客联盟l黑客联盟l2024-09-22T11:21:17https://mp.weixin.qq.com/s/SAHfrXBeTj7yPQHau6k2ywWHOIS数据不可靠。那么，为什么它会被用于TLS证书申请中？\\x0d\\x0a证书颁发机构和浏览器制造商计划停止使用WHOIS数据验证域名所有权，此前一份报告显示，威胁行为者可能会滥用这一过程来获取欺诈性颁发的TLS证书。黑客联盟l黑客联盟l2024-09-22T11:21:17https://mp.weixin.qq.com/s/tB3HeMCRjluSzUItHWDkJgArmitage 是一款强大的开源图形化渗透测试工具，集成了Metasploit框架，旨在帮助渗透测试人员更高效地进行网络攻击。它提供了一个直观的用户界面，使得复杂的渗透测试变得更加简单和易于操作。黑客联盟l黑客联盟l2024-09-19T11:06:17https://mp.weixin.qq.com/s/v-uLnxYglCMb6NdaQ_Kh_Q在这次精心策划的远程攻击中，周二，数百名真主党成员在黎巴嫩和叙利亚使用的寻呼机几乎同时爆炸，导致至少9人死亡，其中包括一名8岁女孩，另有数千人受伤。黑客联盟l黑客联盟l2024-09-19T11:06:17https://mp.weixin.qq.com/s/omeuh1aTmpj4A8oriMoQwA苹果期待已久的iOS 18更新于周一发布，修复了至少33个安全漏洞，这些漏洞使iPhone和iPad暴露在各种恶意黑客攻击之下。黑客联盟l黑客联盟l2024-09-19T11:06:17https://mp.weixin.qq.com/s/dFfD9jYipn1wjAyYZ2LShQPwnagotchi 是一款独特且有趣的工具，它结合了无线网络渗透和人工智能，设计成一个“宠物”设备，不仅能捕捉WiFi握手包，还能随着使用者的训练变得越来越聪明。黑客联盟l黑客联盟l2024-09-14T16:25:47https://mp.weixin.qq.com/s/6_Du9F8H2dSIaYbah7maVg安全公司Doctor Web周四报告称，一种名为Android.Vo1d的恶意软件通过在系统存储区域植入恶意组件给这些基于安卓的电视盒植入后门，这些组件可以被命令和控制服务器随时更新为额外的恶意软件。黑客联盟l黑客联盟l2024-09-14T16:25:47https://mp.weixin.qq.com/s/t1RcOXzDVQF4SMsZ4q9CAw周四，谷歌将其语音驱动的AI聊天功能Gemini Live免费向所有安卓用户开放。该功能允许用户通过语音命令与安卓设备上的Gemini进行互动。黑客联盟l黑客联盟l2024-09-14T16:25:47https://mp.weixin.qq.com/s/TgfAO84YQ2hIK9NyhoUCLgMimikatz 是一款著名的开源工具，广泛用于渗透测试和红队操作中。它主要用于从Windows系统中提取凭证、密码哈希以及执行各种安全测试操作。本文将详细介绍Mimikatz的功能、安装和使用过程，让你能够充分利用这款强大的工具。黑客联盟l黑客联盟l2024-09-13T17:52:46https://mp.weixin.qq.com/s/xNi2qApMn8NzG3a27AgEDgOpenAI于周四终于揭晓了其传闻中的“Strawberry”AI语言模型，声称在“推理”和问题解决能力方面相比以前的大型语言模型（LLM）有显著提升。黑客联盟l黑客联盟l2024-09-13T17:52:46https://mp.weixin.qq.com/s/OoZpNb8gQlRqZR15OAXr2Q金融服务巨头万事达卡周四宣布，计划以26亿美元收购Recorded Future，此举将为其企业组合增加威胁情报和网络安全技术。黑客联盟l黑客联盟l2024-09-13T17:52:46https://mp.weixin.qq.com/s/cQScxNU3F1JxhNaa2gdlPg在网络安全和渗透测试领域，Responder 是一款不可或缺的工具。它用于在本地网络中执行多种协议欺骗攻击，捕获敏感信息并进行进一步的攻击。本文将详细介绍Responder的功能、安装和使用过程，让你能够充分利用这款强大的工具。黑客联盟l黑客联盟l2024-09-12T15:48:21https://mp.weixin.qq.com/s/FphppE7BnHlKWnWFR87RYgAdobe发布了针对28个安全漏洞的补丁，并警告Windows和macOS平台上的代码执行风险。黑客联盟l黑客联盟l2024-09-12T15:48:21https://mp.weixin.qq.com/s/eMYOQojcjHSjKFtWMGVxEg周二，英特尔发布了安全公告，告知客户处理器及其他产品中发现的20多个漏洞。黑客联盟l黑客联盟l2024-09-12T15:48:21https://mp.weixin.qq.com/s/YosZs6QqBK1sYyzBFx2MuQSnort 是一款广泛使用的开源网络入侵检测系统（IDS）和入侵防御系统（IPS）。作为网络安全领域的重要工具，Snort能够实时分析网络流量，检测潜在的威胁并采取相应的防御措施。黑客联盟l黑客联盟l2024-09-10T10:52:48https://mp.weixin.qq.com/s/5-LCFa09LOvweWBw-z5t2ARoblox宣布计划推出一款开源的生成式AI工具，允许游戏创作者使用文本提示来构建3D环境和对象，据MIT科技评论报道。黑客联盟l黑客联盟l2024-09-10T10:52:48https://mp.weixin.qq.com/s/QTsbBdOjSom-K2b-r31sdw一名哈萨克斯坦人和一名俄罗斯人在美国被起诉，因经营暗网网站，促进个人信息、信用卡和银行信息的交易。黑客联盟l黑客联盟l2024-09-10T10:52:48https://mp.weixin.qq.com/s/pCCv1bQOXLYeDhtT02fkeQPuppeteer 是一个由Google开发的开源Node.js库，提供了对无头Chrome或完整Chrome浏览器的控制接口。它允许开发者通过编程方式操控浏览器进行各种操作，如导航、点击、输入、截图、生成PDF等。黑客联盟l黑客联盟l2024-09-06T11:20:46https://mp.weixin.qq.com/s/lOM-YgTpPlZxr9oZdzDB9Q虚拟化软件技术供应商VMware于周二推出了其Fusion管理程序的安全更新，以解决一个高严重性的漏洞，该漏洞使用户暴露在代码执行攻击的风险中。黑客联盟l黑客联盟l2024-09-06T11:20:46https://mp.weixin.qq.com/s/bvHhMbBwLe_Ta5WRbSMe2g周末，非营利性国家小说写作月组织（NaNoWriMo）发布了一份常见问题解答，阐明其对AI的立场，称全面拒绝AI写作技术是“阶级主义”和“能力主义”。这一声明在网上引发了强烈反响，导致该组织的四名董事会成员辞职，并促使一位赞助商撤回支持。黑客联盟l黑客联盟l2024-09-06T11:20:46https://mp.weixin.qq.com/s/pOrcEU45pP5WcGU_sF3P-g在高级渗透测试和红队操作领域，Cobalt Strike 是一款备受推崇的商业工具。它提供了丰富的功能和强大的模块，用于模拟高级持续性威胁（APT），执行复杂的攻击链条，并帮助组织评估和提升其安全防护能力黑客联盟l黑客联盟l2024-09-02T11:29:03https://mp.weixin.qq.com/s/tiSmmmNc2-BOLrhxmJCrFw尽管企业禁止使用AI，但是人们仍纷纷涌向这款聊天机器人，用户数量创下历史纪录。黑客联盟l黑客联盟l2024-09-02T11:29:03https://mp.weixin.qq.com/s/f_GgoxoDfmv3EI3Ixr91VARansomHub勒索软件团伙据信是针对石油巨头Halliburton攻击的幕后黑手，这个团伙至少已有210个受害者。美国政府已发布针对这个网络犯罪团伙的警告。黑客联盟l黑客联盟l2024-09-02T11:29:03https://mp.weixin.qq.com/s/Vug_78B8NrO_ORb7Ey9Bug在无线网络安全领域，Kismet 是一款备受推崇的无线网络嗅探工具。无论你是网络安全专家、渗透测试员，还是无线网络管理员，Kismet都可以帮助你检测、分析和保护无线网络。黑客联盟l黑客联盟l2024-08-30T16:48:58https://mp.weixin.qq.com/s/orNR9eu9kCYcFEdWs7q_Ig过去三天，西雅图港口，包括西雅图-塔科马国际机场（SEA机场），一直在应对可能由网络攻击引发的系统故障。黑客联盟l黑客联盟l2024-08-30T16:48:58https://mp.weixin.qq.com/s/tqoLGyU20hvYckxPTK38Eg长期以来，间谍软件和漏洞卖家的批评者警告称，由商业监控供应商（CSVs）销售的高级黑客技术代表着全球性的危险，因为这些技术不可避免地会落入恶意方的手中，即使CSV承诺它们仅用于针对已知的犯罪分子。黑客联盟l黑客联盟l2024-08-30T16:48:58https://mp.weixin.qq.com/s/I1H_f2GBH4AAyJVVY4rJVwEmpire 是一款功能强大且备受推崇的后渗透测试框架。它主要使用PowerShell和Python，能够在渗透测试过程中提供丰富的后渗透测试功能，如命令与控制（C2）、持久性、凭据收集等。黑客联盟l黑客联盟l2024-08-29T16:29:19https://mp.weixin.qq.com/s/PLKKZ1ffRRvHsxPmHLjQ7Q美国情报官员表示，伊朗越来越积极地使用网络攻击和虚假信息，出于多个动机：混淆和极化选民，以破坏美国民主的信心；侵蚀对以色列的支持；以及反对他们认为会加剧华盛顿与伊朗之间紧张关系的候选人。黑客联盟l黑客联盟l2024-08-29T16:29:19https://mp.weixin.qq.com/s/IyjGM7QaA2j2czvdFXJUPA恶意黑客正在利用一个广泛使用的安全摄像头中的关键漏洞来传播Mirai，这是一种将受感染的物联网设备组成大型网络的恶意软件家族，用于发动攻击，导致网站和其他联网设备瘫痪。黑客联盟l黑客联盟l2024-08-29T16:29:19https://mp.weixin.qq.com/s/AQ53XpLD8_2aP4q-_8X2nwNetcat是一款强大而灵活的网络实用工具，最早由Hacker D. Richard Stevens开发。它可以读取和写入网络连接，这使得它成为网络管理员和安全专家的得力助手。黑客联盟l黑客联盟l2024-08-27T18:10:47https://mp.weixin.qq.com/s/xceHdE-lFkCOcuzJhw1ebg据CrowdStrike及其他组织的调查，臭名昭著的黑客USDoD，因高调的数据泄露而闻名，似乎是一名来自巴西的男性。黑客联盟l黑客联盟l2024-08-27T18:10:47https://mp.weixin.qq.com/s/GlD5ZJ5gvHZAmA4Me_74UA油气巨头哈里伯顿确认发生网络事件，细节尚不明确美国油气巨头哈里伯顿公司周四确认，其计算机系统遭到网络攻击，影响黑客联盟l黑客联盟l2024-08-27T18:10:47https://mp.weixin.qq.com/s/pg4SWMaarUWC_HXv40HupAReaver是一款开源的Wi-Fi破解工具，主要针对WPS协议的漏洞进行攻击。它通过暴力破解WPS PIN码，最终获取无线网络的WPA/WPA2密码。黑客联盟l黑客联盟l2024-08-22T17:09:54https://mp.weixin.qq.com/s/Qn9h1xAnhRNgSUNYYhRRfQESET（反恶意软件供应商）发出警告，一种针对iOS和Android用户的新型钓鱼攻击正在利用进阶网络应用（PWA）和WebAPKs，模拟合法银行软件以绕过安全保护，窃取登录凭证。黑客联盟l黑客联盟l2024-08-22T17:09:54https://mp.weixin.qq.com/s/NrsnfkGKm69gdKLY4bIwrQCondé Nast与其他出版商联手，允许OpenAI访问其内容。黑客联盟l黑客联盟l2024-08-22T17:09:54https://mp.weixin.qq.com/s/ecXfHZsB5GuoqcQhIvyBqQGolismero 是一个多功能的安全测试工具，主要用于信息收集和漏洞扫描。它支持多种插件，可以集成其他工具的数据，如Nmap、OpenVAS和W3AF等。其模块化设计使得其功能可以轻松扩展。黑客联盟l黑客联盟l2024-08-18T14:05:38https://mp.weixin.qq.com/s/_uUjWUeE2tf25_Ld853vRg新Windows 11版本移除了FAT32磁盘的32GB大小限制\\x0d\\x0a但Windows NT时代的磁盘格式化UI仍未得到修复。黑客联盟l黑客联盟l2024-08-18T14:05:38https://mp.weixin.qq.com/s/_YfDH3NBCQP4Bv1Z1hTlSA该工具主要用于测试CPU和GPU的计算性能。然而，在过去几年里，Primate Labs一直在研发一个名为Geekbench ML（“机器学习”）的附加项目，用于测试NPU的推理性能。黑客联盟l黑客联盟l2024-08-18T14:05:38https://mp.weixin.qq.com/s/WLE0HQ4l1rtKc2hOzftGygike-scan 是一个专门用于扫描和识别VPN网关的工具，通过识别VPN使用的IKE（Internet Key Exchange）协议，让安全专家能够更好地了解目标网络的VPN配置。黑客联盟l黑客联盟l2024-08-17T15:32:50https://mp.weixin.qq.com/s/y2H4khrEzjt_PGq0Uzteiw微软的安全响应团队发布了有关Windows及其操作系统组件的近90个漏洞的文档，并标记了几个被积极利用的缺陷类别。黑客联盟l黑客联盟l2024-08-17T15:32:50https://mp.weixin.qq.com/s/mMztmeaQok1-5FpvtmyAUgStoke Space的可重复使用Nova火箭的首次任务将以一次性模式进行。黑客联盟l黑客联盟l2024-08-17T15:32:50https://mp.weixin.qq.com/s/u7--PHP4c_Veiy5NYkgK-Q在信息安全领域，网络扫描是发现漏洞和配置错误的重要手段。而dnmap作为Nmap的分布式版本，为大规模网络扫描提供了新的解决方案。本文将全面介绍dnmap的功能和使用方法，帮助你轻松上手。黑客联盟l黑客联盟l2024-08-16T17:29:28https://mp.weixin.qq.com/s/VC860tdG8yE9Ry10rVo2pg谷歌的威胁分析组周三确认，他们观察到一个由伊朗政府支持的威胁行为者正在针对与美国总统竞选相关的谷歌账户，同时对以色列目标的攻击也有所升级。黑客联盟l黑客联盟l2024-08-16T17:29:28https://mp.weixin.qq.com/s/tvmivDsMkpA94-Qqe_yyog埃隆·马斯克的AI公司xAI宣布推出两款新语言模型的测试版，供他社交媒体平台X（前身为Twitter）的订阅用户使用。这些模型还与最近发布的Flux图像合成模型相关联，允许X用户创建大幅不受审查的照片级图像，并在该网站上共享。黑客联盟l黑客联盟l2024-08-16T17:29:28https://mp.weixin.qq.com/s/ANSW38msKgng8YwrLe_ttAWPScan 是一款专为 WordPress 网站开发的开源安全扫描工具。它可以帮助网站管理员、开发者以及安全研究人员检测和修复 WordPress 网站中的安全漏洞。黑客联盟l黑客联盟l2024-08-14T16:15:48https://mp.weixin.qq.com/s/Ss6E8S_BIvohP8nznKodsQ特朗普竞选团队周六表示，他们的系统被黑客入侵，敏感内部文件被盗并被散播，指责伊朗是幕后黑手。黑客联盟l黑客联盟l2024-08-14T16:15:48https://mp.weixin.qq.com/s/tN3H9S6ewWzD3sumZn4iSw周六，美国国家广播公司湾区新闻台报道，旧金山南市场区的居民整晚都被Waymo自动驾驶汽车在停车场里互相鸣笛的声音吵醒。这些汽车里空无一人，它们似乎是在自动地对彼此的存在做出反应。黑客联盟l黑客联盟l2024-08-14T16:15:48https://mp.weixin.qq.com/s/Mks60mllEf_CIHbkxazn8Q2024-08-03T16:11:59https://mp.weixin.qq.com/s/MCZ1ZfeTmZ9SlX4ddcFowgLynis 是一款开源的安全审计工具，专门用于 Unix 类系统的安全检测和系统加固。它能检测系统配置、文件权限、日志、网络等多个方面，提供详细的安全建议，帮助系统管理员加强系统的安全性。黑客联盟l黑客联盟l2024-07-26T17:32:44https://mp.weixin.qq.com/s/DBgU4c9MqMnbBQ6IN-xU-Q周一，埃隆·马斯克宣布，在田纳西州孟菲斯的新超级计算机设施中，开始了他所谓的“全球最强大的人工智能训练集群”的训练。黑客联盟l黑客联盟l2024-07-26T17:32:44https://mp.weixin.qq.com/s/rcv3AVhb2F2_wPxFoDAPcg几乎没有哪家公司在无意间对在线生成的人工智能噪音增加做出过更大的贡献，比得上OpenAI。尽管其初衷良好，并且违背了自己的服务条款，但它的AI语言模型经常被用来编写垃圾邮件，而它的开创性研究也激励了其他人建立可能产生类似效果的人工智能模型。黑客联盟l黑客联盟l2024-07-26T17:32:44https://mp.weixin.qq.com/s/g1fSEaYJ9KfK9n-2owKoxwCommix（Command Injection Exploiter）是一款专门用于检测和利用 Web 应用程序中的命令注入漏洞的开源工具。黑客联盟l黑客联盟l2024-07-23T10:25:00https://mp.weixin.qq.com/s/6cDrAzBwPMFzvBIe-BmpuQ微软在周六发布了一款USB工具，帮助IT管理员加快修复受CrowdStrike Falcon代理问题影响的Windows客户端和服务器的过程。黑客联盟l黑客联盟l2024-07-23T10:25:00https://mp.weixin.qq.com/s/tJQlfiZpc5GgpQwE_ic0_A2024年，制作逼真的AI生成图像变得几乎轻而易举，这引发了人们对如何检测这些欺骗性图像的担忧。赫尔大学的研究人员最近公布了一种通过分析人眼反射光来检测AI生成的深度伪造图像的新方法。黑客联盟l黑客联盟l2024-07-23T10:25:00https://mp.weixin.qq.com/s/ct0sHQG0-9RqMAtDlUS5qgParos Proxy 是一款开源的网络安全测试工具，主要用于拦截和修改 HTTP 和 HTTPS 流量。它在网络应用程序的安全测试中非常有用，尤其是对于 Web 应用程序的漏洞检测。黑客联盟l黑客联盟l2024-07-21T11:27:15https://mp.weixin.qq.com/s/6rDAr6D6ofdc3AV56G7Rxw由于周五一次错误的软件更新引发了全球范围的 IT 瘫痪，CrowdStrike 于周六提供了技术信息和解决方案指导，以帮助受影响的组织恢复正常。黑客联盟l黑客联盟l2024-07-21T11:27:15https://mp.weixin.qq.com/s/t2mBJ01_KBlOyZz75CwZiQ在一起针对澳大利亚数字处方服务提供商MediSecure的勒索软件攻击中，1290万人的个人和健康信息被盗。黑客联盟l黑客联盟l2024-07-21T11:27:15https://mp.weixin.qq.com/s/4ujnIGlfvgIE4GArauNoqANexpose 是由 Rapid7 开发的一款功能强大的漏洞扫描和管理工具。它能够帮助企业识别、评估和减轻网络中的安全风险。黑客联盟l黑客联盟l2024-07-19T11:10:45https://mp.weixin.qq.com/s/dCSqHHW0juGBxLWazCeLaQ马萨诸塞州奥蒂斯空军国民警卫队基地102情报联队的成员杰克·特谢拉，作为网络传输系统专家，因泄露高度机密的军事文件而在三月认罪，现在将面临军事法庭审判。黑客联盟l黑客联盟l2024-07-19T11:10:45https://mp.weixin.qq.com/s/5pipXOf7gytB6_QZNN60MQ由于美国商务部最近宣布禁止俄罗斯网络安全公司卡巴斯基在美国销售其软件，卡巴斯基决定关闭在美国的业务并裁员。黑客联盟l黑客联盟l2024-07-19T11:10:45https://mp.weixin.qq.com/s/NbRaI4xeNw_Ddo41lHWdrgEttercap 是一个强大的网络嗅探和中间人攻击（MITM）工具。它可以捕获网络流量、执行协议解码、嗅探活跃的网络连接，并支持多种网络攻击模式。黑客联盟l黑客联盟l2024-07-17T17:21:32https://mp.weixin.qq.com/s/8z8Bga3fsi6FMKjpF845AQ前OpenAI研究员Andrej Karpathy宣布成立一家名为Eureka Labs的新AI学习平台。这个新项目旨在创造一种“AI原生”的教育体验，其首个课程将教学生如何构建自己的大语言模型（LLM）。黑客联盟l黑客联盟l2024-07-17T17:21:32https://mp.weixin.qq.com/s/LblYv68efsx-ahO8HY5Wkg美国第三大连锁药店Rite Aid公司表示，有超过220万客户的个人信息在一次数据泄露中被盗，包括驾照号码、地址和出生日期。黑客联盟l黑客联盟l2024-07-17T17:21:32https://mp.weixin.qq.com/s/7HkOC6ZV-6Skjz3LWRYnLgSamurai 是一个功能强大的安全评估框架，主要用于渗透测试和网络安全审计。它基于 Linux 操作系统，预装了多种常用的安全测试工具，包括 Wireshark、Metasploit、Burp Suite 等。黑客联盟l黑客联盟l2024-07-16T13:12:16https://mp.weixin.qq.com/s/be8Uha5PeuRTxiUuWPq7cQ研究人员发现，从开源NPM JavaScript库下载的两个伪造的AWS包包含了精心隐藏的代码，当执行时会在开发者的计算机上植入后门。黑客联盟l黑客联盟l2024-07-16T13:12:16