Posts of last 24 hours
2026年4月6日，朋友的电脑被银狐入侵。攻击者利用该电脑在微信群大量群发广告后远程关机。本文由此展开，记录了应急响应的过程并借助AI进行了样本分析
https://xz.aliyun.com/news/92229
2026年5月8日，同一个朋友的电脑再次被银狐入侵。攻击者利用该电脑在微信群大量群发广告后远程关机。本文由此展开，记录了应急响应的过程并借助AI进行了样本分析
https://xz.aliyun.com/news/92230
本篇我们以Litellm投毒事件为引子，深入分析python的包加载机制feature的有趣利用，举一反三，不仅可以红队钓鱼，还能作为新型加载器免杀思路，哪怕源码丢给AI验牌都说“牌没有问题”。
https://xz.aliyun.com/news/92233
从零开始介绍项目实现与实际挖洞效果
🐺 Hati — The moon-chasing wolf. A multi-agent penetration testing platform powered by HexStrike MCP + MiniMax LLM + RAG POC knowledge base.
https://xz.aliyun.com/news/92236
仿冒公安网站（https://110gongan.com/、https://207.56.30.194/）、投递SpyNote RAT木马
https://xz.aliyun.com/news/92239
安全运营并不是一个适合让 AI 自由发挥的场景。在这个环节中，AI 给出的每一个判断，都可能影响告警流转、资产处置、业务可用性和后续应急动作。因此，安全运营 Agent 的核心目标不应该只是“更聪明”或“更像专家”，而应该是更可靠、更稳定、更可审计、更受约束
https://xz.aliyun.com/news/92242
本文记录了对 Baby 靶机的完整渗透过程。目标主机通过端口扫描被识别为 Windows Active Directory 域控，域名为 baby.vl。在信息搜集阶段，本文不仅分析了常规的 TCP 服务指纹，还进一步通过 Wireshark 抓包解释了 Nmap 在 LDAP 指纹识别中出现 baby.vl0. 的原因。随后，通过匿名 LDAP Bind 枚举域用户，并从用户描述字段中发现初始密
https://xz.aliyun.com/news/92248