一台没打补丁的虚拟机，攻穿了整家企业内网
Part.1击穿Windows安全壁垒：从真实入侵事件到AAA体系全解2026年初，全球知名邮件系统厂商SmarterTools遭到Warlock勒索团伙（关联Storm-2603...
admin![[ 适合新手折腾的 ]claude code 国内使用技巧：零基础入门安装教程绕过登录接入 DeepSeek/bailian 大模型实现模型自由](https://www.zhousa.com/zb_users/theme/quietlee/style/noimg/2.jpg "详细阅读：[ 适合新手折腾的 ]claude code 国内使用技巧：零基础入门安装教程绕过登录接入 DeepSeek/bailian 大模型实现模型自由")
[ 适合新手折腾的 ]claude code 国内使用技巧：零基础入门安装教程绕过登录接入 DeepSeek/bailian 大模型实现模型自由
第一步：Git：https://git-scm.com/ node：https://nodejs.org/zh-cn关于本文引用的文档：https://www.npmjs.c...
上百个C#工具用来渗透？我来给你说一说这段故事（上）
LNK打中目标之后，我们获得了一个会话，但接下来的所有操作你要小心了，一不注意可能导致被检测。这就涉及到后渗透相关内容，在这之前，我不得不给你讲下这个有趣的故事....一、天下无敌...
还在买 Clawdbot AI ？保姆级 Clawdbot AI 部署教程
安装 Clawdbot在 mac 或者 liunx 环境curl -fsSL https://clawd.bot/install.sh | bashwindow （PowerShe...
2025年10月PhantomCaptcha组织利用WebSocket远控程序袭击乌克兰援助机构
SentinelOne研究人员于2025年10月8日揭露了一场名为PhantomCaptcha的协同鱼叉式网络钓鱼活动。该活动以乌克兰战争援助组织为目标，包括红十字会、联合国儿童基...
安天AVL SDK反病毒引擎升级通告（20250927）
点击上方"蓝字"关注我们吧！本着安全能力透明化，易达、易用、可验、可感的原则，安天每周对公众公布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期：2025年0...
新的 FileFix 攻击可运行 JScript 并绕过 Windows MoTW 警报
新的 FileFix 攻击利用浏览器处理已保存的 HTML 网页的方式，允许执行恶意脚本，同时绕过 Windows 中的 Web 标记 (MoTW) 保护。该技术是由安全研究员 m...
糟糕，我的主页被篡改了
2025 年，宛城区公安分局在网络巡查中发现，南阳某机械有限公司网站遭黑客攻击，网页被篡改为赌博网站，涉嫌为赌博网站引流，造成不良社会影响。因该公司在网络安全管理方面存在严重缺失，...
GitHub恶意广告入侵盗版视频网站，已影响全球百万台设备
微软关闭了部分GitHub存储库，这些存储库被用于大规模恶意广告活动，导致全球近百万台设备受感染。微软已经关闭了未公开数量的 GitHub 存储库，这些存储库被用于大规模的恶意广告...
Lazarus组织再次入侵npm生态系统发动网络攻击——每周威胁情报动态第216期 （03.14-03.20）
APT攻击Lazarus组织再次入侵npm生态系统发动网络攻击绿斑攻击组织利用开源远控木马入侵国内特定行业目标攻击活动黑客组织针对2.3万个GitHub仓库展开供应链攻击活动数据泄...