63.4亿美元惊天大劫案！币安安全事件全复盘：从虚假招聘到AI工具沦陷，黑客如何层层突破防线？
2026年10月29日，全球最大加密货币交易所币安遭遇了一起严重且高度复杂的安全事件。这不是一次简单的钓鱼攻击，也不是单一的系统漏洞被利用，而是一场经过精心策划、层层递进的国家级网络攻击行动。
公众号
潇湘信安
已收录 7 篇文章，最近更新于 2026年11月5日 10:08。
抱歉，团队准备解散了！
核弹级干货分享！
Synology Active Backup - Decrypting Inventory Credentials
在一次内网渗透项目中，我们在目标内部网络中发现了一台 Synology DS920+ NAS，运行着 Active Backup for Business（以下简称 ABB）服务。
GitHub 突然封禁 Outlook/Hotmail 邮箱注册，背后真相令人唏嘘
2026 年 9 月底，有用户在 GitHub 官方社区发帖求助，称朋友使用 Outlook 邮箱注册 GitHub 账号时，页面提示"Email domain could not be verified"（邮箱域名无法验证），注册流程直接卡死。
Godzilla Webshell 的检测指标与行为
长期以来，可公开使用的网络安全工具都是渗透测试人员的最爱，因为它们唾手可得且功能丰富，使用者也无需为这些工具付出任何维护成本，所以，我们也同样认为大部分 APT 演员与机会主义者也频繁的使用它们，而且，其中的恶意技术也是相当通用的。
利用Ligolo绕过WDAC与AppLocker：从受限环境到内网穿透的完整攻击链
你已经攻陷了一台受 AppLocker 管控的 Windows 机器。你需要绕过这些限制并部署 Ligolo-NG 以进行内网横向移动。
当Claude遇上Metasploit：一句话从Root Shell到域控SYSTEM全流程
本文记录了一次端到端的智能体渗透测试，Claude Desktop 通过模型上下文协议（MCP）连接到 Metasploit 框架，将纯英文任务转化为真实的攻击操作。