hush的文章

2026-05-03hush阅读(51)赞(0)

0x01 工具介绍 Shannon 是由 Keygraph 开发的一款自主运行的白盒 AI 渗透测试工具，斩获 37W Star，专为 Web 应用程序和 API 设计。它可分析源代码、识别攻击向量，主动执行真实漏洞利用（如 SQL 注入、...

2026-05-03hush阅读(38)赞(0)

0x01 工具介绍 聚焦本地渗透测试需求，猎影AI本地渗透测试平台正式亮相，全程开源无套路，无需复杂配置即可快速启用。平台集成AI分析能力（需搭配Ollama），内置海量常见漏洞payload，同时涵盖教育SRC高校域名库，可一键导出测试报...

2026-05-02hush阅读(57)赞(0)

【算法】Google核心算法已上线完成 3 月核心算法上线完成 就在昨晚（4 月 8 日晚上 9 点），Google 3 月核心算法更新已经上线完成。各位 SEOer 可以查看自己的站点数据，判断此次更新的影响情况了。 此次核心算法从 3 ...

2026-05-01hush阅读(60)赞(0)

0x01 工具介绍 在网络安全领域，自动化渗透测试工具层出不穷，但真正能做到”全自主、零干预、企业级”的开源方案却凤毛麟角。 Xalgorix 正是这样一款颠覆性的开源项目——它是目前市面上最全面的AI自主渗透测试平...

2026-05-01hush阅读(42)赞(0)

67颗种子 = AI训练数据集 + 红队攻击链知识库 + 自动化渗透框架蓝图 你是否遇到过这些问题？ 想训练自己的安全大模型，但网上找不到结构化、覆盖全攻击链的训练数据？ 红队人才培养周期长，攻击知识散落在不同工程师的脑子里，无法系统化传承...

2026-04-30hush阅读(52)赞(0)

研究人员发现一款早于2005年被开发出的网络武器fast16，能在高精度数学计算中注入难以察觉的错误，从而削弱并破坏依赖这些计算结果的研究工作，目标包括三款用于碰撞测试、结构分析和环境建模的科研软件； 由于时间过于久远，目前无法确定fast...

2026-04-30hush阅读(68)赞(0)

导语：网络安全行业从来不缺趣事。近日，一名美国网络安全分析师在分析俄罗斯知名黑客组织Sandworm（又称Electrum）时，犯下了一个令人哭笑不得的错误——将其命名为Team R70。而这个名称，恰好与也门黑客组织的旧名相同。于是，一场...

2026-04-29hush阅读(71)赞(0)

朝鲜政府支持的黑客组织Kimsuky近期针对处方药制药企业发起定向攻击，使用名为”White Life Science ERP Specification”的精心伪装恶意文件。攻击者通过伪造Excel文档诱骗员工运行...

2026-04-29hush阅读(49)赞(0)

一场针对中文使用者的高度定向、技术复杂的供应链攻击活动，由高级持续性威胁（APT）组织 Tropic Trooper（亦称 Earth Centaur、Pirate Panda）发动，于近日被安全机构 Zscaler ThreatLabz ...