暗网快讯【20260625】151期"

admin 2026-10-20 12:20:18 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260625】151期

原创

网空闲话
网空闲话

网空闲话plus

2026年6月25日 07:12
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年6月份合集!

1.某威胁行为者在cracked.st兜售中国某数据库69,000+行个人数据

2.威胁行为者宣称攻陷斯里兰卡Kelaniya大学实习门户并泄露8623个账户及4490人PII数据

3.StarLinkClub泄露Secretline.top用户凭证数据440万条

4.威胁行为者bytetobreach宣称泄露拉脱维亚国家森林数据库

5.威胁行为者兜售某组织遭 Blacksuit 勒索窃取的数据

6.威胁行为者泄露印尼Siru村BPPKM社会援助接收者数据

7.威胁行为者分发厄瓜多尔政府及电信等机构Web应用凭证

8.威胁行为者免费泄露英国间谍软件开发商 Ersten Group Ltd 约53.6万条用户数据库

9.威胁行为者在Cracked.st泄露1890万条URL登录凭证组合列表

10.威胁行为者泄露哥伦比亚教育机构Magdalena大学超20万学生数据

11.威胁行为者与NyxarGroup宣称泄露哥伦比亚电信TIGO Colombia合作伙伴BECALL BPO 976万条客户数据及内部凭证

12.威胁行为者泄露法国医疗监管机构ONPP官方数据库 8048 条记录

13.某论坛用户征集Coinbase等多家加密货币平台数据库

14.休斯顿社区学院系统数据泄露 含数十万学生记录及财务/国际学生/疫苗数据 总量385GB

15.威胁行为者th3heck0r 宣称泄露美国商业服务公司 ZenBusiness 数据库 包含 100 万客户记录及 EIN

16.威胁行为者兜售印尼某电信公司root权限SSH访问(收入500-1000万美元)

17.威胁行为者售卖某网络安全公司ThreatDown超级管理员权限

18.威胁行为者 PORTAL 提供云服务商 RDP 访问租赁及邮箱账户兜售

19.匿名威胁行为者寻求购买欧洲某国内基础设施网络初始访问权限

20.威胁行为者提供一键FUD APK加壳服务 声称可绕过Google Play Protect

其他12条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260625】151期" 网络安全文章

暗网快讯【20260625】151期"

本期快讯通报全球多起数据泄露与权限售卖事件。核心发现包括中国某数据库七万行个人信息遭兜售,休斯顿学院385GB数据泄露,哥伦比亚电信近千万客户数据外泄。此外暗网出现安全公司特权售卖与免杀服务。建议相关机构加强威胁情报监控,排查资产泄露风险,并强化身份认证与终端防护。
Flounder:把AI编码Agent变成自主白帽安全审计员" 网络安全文章

Flounder:把AI编码Agent变成自主白帽安全审计员"

Flounder是一个开源的自治白帽安全审计框架,它能将Codex、ClaudeCode等编码Agent转变为完整的安全审计流水线。该框架遵循`模型负责推理,框架负责安全和证据`的核心原则,所有漏洞发现都必须通过本地测试运行来证明。其审计流程包括准备、测绘、深挖、确认和报告五个阶段,并通过沙箱边界、网络隔离和本地控制等措施保障执行安全。用户可以使用自然语言驱动审计,它支持多种目标类型,特别适合智能合约、有测试库的代码库等场景。
AI渗透测试--LFI到RFI的完整攻击链,localtunnel反弹拿flag全流程" 网络安全文章

AI渗透测试--LFI到RFI的完整攻击链,localtunnel反弹拿flag全流程"

该文档详细记录了在CTF靶场环境中利用LFI漏洞绕过黑名单过滤,通过localtunnel建立公网隧道实现RFI攻击,最终获取flag的完整渗透测试过程。关键发现包括:PHP配置allow_url_include=On且黑名单未拦截非.php扩展名的HTTP协议时,可通过触发远程代码执行。利用步骤涵盖信息收集、过滤器分析、公网服务搭建及分阶段Payload执行,最终通过RCE读取flag.php文件内容。
fagent:支持AI调用的C2,让AI的手伸进内网" 网络安全文章

fagent:支持AI调用的C2,让AI的手伸进内网"

fagent是一款专为AI设计的C2框架,通过RESTAPI将内网渗透能力封装成HTTP接口,支持AI直接调用执行命令、文件操作、端口扫描等27种任务。采用AES-256-GCM加密和CDN图片伪装流量,具备跨平台Agent与Web管理界面。目前仅限学员内测,声称可绕过主流杀软检测。
评论:0   参与:  0