Inside the Phisher’s Mind: How Hackers Actually Build Phishing Links (Step-by-Step Breakdown) 不安全 5 months ago 网络钓鱼链接是精心设计的心理陷阱,攻击者通过伪装成可信身份或利用目标需求来诱骗点击。每个钓鱼活动都有明确目标(如窃取信息或传播恶意软件),并根据目标选择诱饵。了解这些策略有助于提高警惕,避免上当受骗。
“When Silence Falls: The Hidden Art of Burning a Hacker Forum” 不安全 5 months ago 文章探讨了深网中精英黑客论坛的隐秘世界及其被 FBI 渗透和接管的过程。通过技术手段如注入恶意代码和控制 CDN 及 TLS 证书链,FBI 在不公开行动前已悄然掌控这些平台。
Tuning Detections isn’t Hard Unless You Make it Hard 不安全 5 months ago 文章探讨了网络安全中检测工程的重要性及其优化方法,包括逻辑调整、例外设置、阈值与时间窗口、相关性分析等,并强调这是一个需要持续迭代和定期审查的长期过程。
Virtual Local Area Network; what should I do besides reading the TD Book to learn this? 不安全 5 months ago 作者对VLAN的工作原理感到困惑,尤其是如何分割网络、限制广播域以及如何实现VLAN中继。他正在学习《计算机网络:自顶向下方法》(Kurose & Ross),并对虚拟机和防火墙配置感兴趣,但对Packet Tracer等工具不感兴趣。
2023 年的海洋热浪史无前例 不安全 5 months ago 2023年全球海洋热浪创纪录,强度、持续时间和规模均达新高,影响北大西洋、热带太平洋等区域,覆盖96%海洋表面。异常高温峰值达1.63℃,可能预示气候系统临界点临近。
Corrupted MP4 file after about two hours. 不安全 5 months ago 一位用户分享了一个iPhone录制的家庭度假视频问题。视频在1小时40分钟处冻结,无法播放剩余部分。尽管文件大小为7GB且没有备份,但使用FFmpeg仅能恢复51秒。错误提示显示数据可能损坏或丢失。
Need help deobfuscating multilayered JavaScript unicode/homoglyph → charcode → base64? (Potentially different or deeper layered)? [for educational analysis] 不安全 5 months ago 这篇文章描述了作者分析一个高度混淆的JavaScript文件的过程,该文件用于浏览器游戏,采用了多层编码技术,包括unicode同形符、十六进制转储、字符编码和base64等。作者尝试使用工具如CyberChef和BinVis进行解码,但未能完全破解所有层,怀疑存在XOR加密或自定义压缩。作者寻求有经验的JavaScript逆向工程师帮助,并提供了一个代码片段作为挑战,希望有人能将其解码为可读的JS代码。
Sinkholing Suspicious Scripts or Executables on Linux, (Fri, Jul 25th) 不安全 5 months ago 文章介绍如何利用Linux的网络命名空间和虚拟以太网接口创建隔离环境分析可疑代码的方法。通过配置默认路由和使用tcpdump捕获流量实现网络隔离。此方法有效但仅限于网络流量隔离。
周下载量超过220万次的NPM包 is 遭供应链攻击 开发者被假冒邮件钓鱼泄露权限 不安全 5 months ago NPM 包 is 遭遇供应链攻击,开发者因钓鱼邮件泄露权限,黑客发布含后门版本实现远程代码执行。恶意软件包持续 6 小时后被删除,其他项目如 eslint-config-prettier 等亦中招。受影响版本为 is v3.3.1~5.0.0,研究人员发现 Scavanger 信息窃取程序或用于窃取加密货币钱包信息。
超过1000个CrushFTP服务器持续暴露在劫持攻击中 不安全 5 months ago 超过1000个CrushFTP服务器因严重安全漏洞(CVE-2025-54309)暴露于劫持攻击中。该漏洞源于AS2验证错误处理,影响旧版本服务器。供应商建议更新软件、使用DMZ隔离主服务器,并审查日志以减少风险。尽管部分客户已采取措施,仍有大量实例未修补,成为勒索软件团伙的目标。
Saveitforparts: Tracking US Government Spy Planes over your Neighbourhood 不安全 5 months ago Gabe使用SDR和Orbic热点追踪政府间谍飞机,通过ADS-B数据和Stingray检测技术识别出一架可疑飞机,并确认其为DEA surveillance plane。
腾讯云EdgeOne免费CDN套餐正式上线 无需邀请码即可绑定2个域名 不安全 5 months ago 腾讯云EdgeOne推出免费CDN套餐,用户无需邀请码即可获取最多2个免费套餐,每个绑定1个域名。默认情况下可免费使用国际CDN节点(延迟较高),国内节点需实名认证和备案。用户可通过分享测速结果至社交媒体获取免费套餐。
CERN 演示反物质量子比特 不安全 5 months ago 欧洲核子研究中心的BAS合作组首次让反质子在量子自旋状态间持续振荡近一分钟,实现了首个反物质量子比特。这一突破为比较物质与反物质的行为差异提供了新方法,并为检验CPT对称性等基本物理法则提供了精密工具。
iOS / iPadOS 26 Public Beta 公测版来了:升降级指南 & 注意事项 不安全 5 months ago 苹果发布iOS 26、iPadOS 26等公测版系统,支持iPhone 11及以上机型、部分iPad及Apple Watch设备升级。用户需备份数据并注册Beta计划后更新。若需降级可下载固件包恢复至稳定版本,Apple Watch需前往官方店降级。