网络安全文章
该文档介绍Windows驱动签名绕过技术,提供开源工具DriverLoader的项目地址。内容涉及驱动程序加载机制,探讨在特定环境下规避数字签名验证的实用方法,为安全研究人员提供技术参考。
10-220
网络安全文章
BugHunter是一款2026年推出的AI驱动开源漏洞赏金工具包,通过集成大语言模型与35款安全工具实现端到端自动化漏洞挖掘。其核心创新在于AI智能编排工作流,覆盖Web2和Web3漏洞类型,并通过7道质检关卡将误报率降至30%。工具支持多平台报告自动生成和5种AI算力配置方案,显著提升白帽黑客效率。
10-220
网络安全文章
该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用,包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerberos票据传递及黄金票据等攻击技术,同时提供了具体操作命令和防御措施如启用CredentialGuard、监控LSASS进程等,帮助安全人员评估系统漏洞并加强防护。
10-220
网络安全文章
2026年2月NSO集团违反法院禁令在WhatsApp测试群组发布照片,背景中印有公司标志的桌垫成为关键证据。Meta通过技术分析发现23个非法账户和34个测试群组,揭露其持续通过恶意链接传播Pegasus间谍软件。Meta已向法院提起藐视法庭诉讼,要求巨额罚款并强制NSO高管签署合规宣誓书,案件将于2026年7月16日开庭审理。
10-220
评论