hush的文章

2026-05-03hush阅读(190)赞(0)

0x01 工具介绍 聚焦本地渗透测试需求，猎影AI本地渗透测试平台正式亮相，全程开源无套路，无需复杂配置即可快速启用。平台集成AI分析能力（需搭配Ollama），内置海量常见漏洞payload，同时涵盖教育SRC高校域名库，可一键导出测试报...

2026-05-02hush阅读(191)赞(0)

【算法】Google核心算法已上线完成 3 月核心算法上线完成 就在昨晚（4 月 8 日晚上 9 点），Google 3 月核心算法更新已经上线完成。各位 SEOer 可以查看自己的站点数据，判断此次更新的影响情况了。 此次核心算法从 3 ...

2026-05-01hush阅读(222)赞(0)

0x01 工具介绍 在网络安全领域，自动化渗透测试工具层出不穷，但真正能做到”全自主、零干预、企业级”的开源方案却凤毛麟角。 Xalgorix 正是这样一款颠覆性的开源项目——它是目前市面上最全面的AI自主渗透测试平...

2026-05-01hush阅读(208)赞(0)

67颗种子 = AI训练数据集 + 红队攻击链知识库 + 自动化渗透框架蓝图 你是否遇到过这些问题？ 想训练自己的安全大模型，但网上找不到结构化、覆盖全攻击链的训练数据？ 红队人才培养周期长，攻击知识散落在不同工程师的脑子里，无法系统化传承...

2026-04-30hush阅读(215)赞(0)

研究人员发现一款早于2005年被开发出的网络武器fast16，能在高精度数学计算中注入难以察觉的错误，从而削弱并破坏依赖这些计算结果的研究工作，目标包括三款用于碰撞测试、结构分析和环境建模的科研软件； 由于时间过于久远，目前无法确定fast...

2026-04-30hush阅读(224)赞(0)

导语：网络安全行业从来不缺趣事。近日，一名美国网络安全分析师在分析俄罗斯知名黑客组织Sandworm（又称Electrum）时，犯下了一个令人哭笑不得的错误——将其命名为Team R70。而这个名称，恰好与也门黑客组织的旧名相同。于是，一场...

2026-04-29hush阅读(243)赞(0)

朝鲜政府支持的黑客组织Kimsuky近期针对处方药制药企业发起定向攻击，使用名为”White Life Science ERP Specification”的精心伪装恶意文件。攻击者通过伪造Excel文档诱骗员工运行...

2026-04-29hush阅读(222)赞(0)

一场针对中文使用者的高度定向、技术复杂的供应链攻击活动，由高级持续性威胁（APT）组织 Tropic Trooper（亦称 Earth Centaur、Pirate Panda）发动，于近日被安全机构 Zscaler ThreatLabz ...

2026-04-27hush阅读(231)赞(0)

宇宙免责声明！！！ 本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的；文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击。 在一个夜黑风高的的夜晚，楚风还在努力修炼，盘膝而坐，...