标签：Go

2026-06-15hush阅读(57)赞(0)

导语：Google Dorking，也叫”Google黑客技术”，是最实用却最被低估的被动侦察手段之一。通过几个特殊的搜索语法，你可以强迫Google变成一台精准的信息筛选器——从公开的社交媒体里找出某人的全部账号、...

2026-05-30hush阅读(105)赞(0)

导语：V8引擎里一个能越界写内存的高危漏洞，Google给了多少赏金？500美元。知名研究员C2IRIS忍不住发推开喷：”$500 for an OOB write in V8 💀 如果你还参加这些bug bounty项目，活该...

2026-05-27hush阅读(102)赞(0)

每个 AI 平台都有免费额度。 Google 每个月几百万 token，Groq 每天几千请求，Cerebras 速度快，SambaNova 额度充足…… 但如果想把它们聚合起来用？14 个 SDK，14 个不同的 rate limit，1...

2026-05-25hush阅读(85)赞(0)

导语：一个调试端点的信息泄露，最终演变为Google Cloud生产环境的完整远程代码执行攻击链。三天后，类似漏洞再次出现。这位研究员用两次报告、累计148,337美元的奖金，证明了Stubby RPC调用链在Google安全模型中的核心地...

2026-05-20hush阅读(89)赞(0)

AI 文本 humanization 不是一种技术，是四种。 每种有不同的原理、不同的限制、不同的适用场景。 AI-Humanizer 是一个开源工具包，探索 4 种已经被验证的方法来把 AI 文本重写成自然的类人内容。 4 种方法 翻译链...

2026-05-17hush阅读(86)赞(0)

导语：你以为骗子只会发邮件、发短信、打电话？图样了。最近有个Ledger用户收到了一封信——物理意义上的、通过邮局寄的那种。这事儿告诉我们：数据泄露的坑，能埋你五年。 一封来自骗子的”手写信” 最近，一位意大利的Le...

2026-05-13hush阅读(78)赞(0)

导语：2026年5月7日，研究员金贤宇（@v4bel）在GitHub（盖ithub）上公开了脏碎片（Dirty Frag）的全部细节——两个Linux内核提权漏洞、完整利用代码、工作概念验证。发布的原因是：embargo已经被第三方打破，漏...

2026-05-11hush阅读(89)赞(0)

导语：网络安全巨头Trellix官方确认其源代码库遭到未经授权访问，RansomHouse勒索软件组织于5月7日在其暗网泄露网站公开承认攻击，并发布了据称是Trellix内部管理面板的截图作为证据。这家由McAfee Enterprise和...

2026-05-08hush阅读(100)赞(0)

导语：一个让人不安但真实的规律——黑客经验越丰富，就越难被检测到。初出茅庐的攻击者毛手毛脚，工具用得明目张胆，日志满天飞，防御方一眼就能发现。但真正的老手完全不同：他们用防御者的思维思考，知道日志长什么样，知道SIEM怎么报警，知道盯着监控...