安全界龙哥-CSDN博客

原创 mdp_sec 公开漏洞狩猎提示词包:14 阶段 recon 到自去重,deepseek MVP,MIT 可下载

另一张是 Burp Suite 的实拍请求/响应,左侧是 GET //////////////////…仓库:https://github.com/mdpsec/bug-bounty-hunting-prompts(MIT,636 Star) 下载命令:git clone https://github.com/mdpsec/bug-bounty-hunting-prompts.git。公开版本里不包含重复的”第二轮关键分支”和”第二轮独立升级分支”,这部分逻辑被有意保留在私有版本中。

2026-10-29 00:12:12 152

原创 PhantomBuffer：用 SendMessage 和 cdb.exe 静默绕过 EDR

Zero Salarium 的作者 Two Seven One Three 10 月 17 日丢出一篇新型 EDR 绕过研究，整套打法不走老路：先用 SendMessage（Windows 消息发送 API）的 WM_SETTEXT（设置文本消息）消息把载荷灌进目标进程的 Edit（编辑框）控件，绕过最经典的 WriteProcessMemory（向目标进程写入内存的 API）监控；

2026-10-28 00:05:23 277

原创 MiniMax M3.1 Flash 上线：Space Bunny 是谁？200T tokens 隐身王者

M3.1 Flash 不是单纯”又一个旗舰模型”。MiniMax 把这次发布做成了一笔公开账：基准、价格、效率、可用性、权重释放时间全部一次性摊开。这种”全透明发车”在过去的大模型发布里很少见——大多数厂商选择先把评测压一阵、把价格分层、把权重控制在自己手里。Space Bunny 的隐身阶段已结束，72 小时 OpenRouter 免费窗口、10 月 23 日权重释放、后续 Pro 模型，三个时间点串起来的这条线，决定了接下来几周模型圈的开发生态走向。红队老规矩：先拿到工具自己测一遍。

2026-10-27 00:14:09 313

原创中国十大顶级黑客

‌‌KING（谭绪武）‌：中国黑客联盟创始人，2001年中美黑客大战领军人物，攻陷美国白宫网站，被誉为中国黑客界泰斗级元老。‌goodwell（龚蔚）‌：绿色兵团创始人，该组织是亚洲最大、技术实力最强的黑客站点，多次协助政府追查网络犯罪。‌rootshell（冯志焜）‌：精通多操作系统安全配置，曾为政府、银行部门设计应急方案，是攻击型爱国黑客代表。‌chinaeagle（万涛）‌：中国鹰派联盟创始人，倡导中国特色黑客文化，长期参与政府安全项目。十位最具代表性的黑客及其主要贡献。中国黑客联盟核心人物。

2026-10-26 00:21:39 176

原创 P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包

导语：iOS 漏洞即服务（Exploit-as-a-Service）在野进化的最新证据 —— DarkSword 工具套件推出 P7 变种，17 条 C2 命令直接收割 iCloud 钥匙串、加密钱包与 Apple Notes，连 SpringBoard 进程都被注入作为长期驻留通道。iVerify 2026 年 9 月报告里提到，DarkSword 公开后短短几周内，业内观察到「多次显然由 LLM 辅助的尝试」想把工具迁移到 iOS 26.x，但都失败了。

2026-10-24 00:01:49 260

原创中国“黑客联盟”创始人，他曾把国旗插在白宫网站，如今怎样了？

大家都知道，在互联网信息时代，网络技术的发展，也是非常迅速的，而说起黑客，大家都知道，他们掌握了强大的电脑技术、网络技术，在一些影视作品中，那些强大的黑客，甚至能够侵入银行安保系统，但实际上，这并非杜撰，在现实世界中，确实有这样的黑客存在，只不过他们很少显山露水。据笔者了解，谭绪武如今已经重出江湖，他重新组建了黑客联盟，并且他也在坚守初心，拒绝让黑客联盟走向商业化的道路，这样一位爱国黑客，确实值得尊重，中国拥有很多像谭绪武一样的黑客，在他们的共同努力下，我们的互联网安全，也才得到了保障，对此大家怎么看？

2026-10-23 00:05:21 141

原创开发这个爬虫插件自然语言提示如下：

点击工具栏图标：当前页面上会出现一只线条绘制的蜘蛛，它会跟随光标移动（滚动页面时也会跟随），读取它爬过的文本，并在一个浮动面板中生成一个简短的总结（TL;再次点击该图标：所有内容都会消失，页面恢复原状。开发一个名为“TL;DR Crawler”的Chrome扩展程序（Manifest V3），该扩展程序可在任何普通网页上运行。

2026-10-22 00:16:06 173

原创全球6位顶级黑客，其中一位中国人，带领8万名黑客，为国争光

身份背景KING（谭绪武）是中国黑客联盟的创始人，长期投身于网络安全行业，致力于推动中国网络安全技术的发展。KING（谭绪武）的故事表明，技术能力若与家国情怀结合，既能实现个人价值，也能为国家安全贡献力量。他的行动不仅是中国网络安全史上的标志性事件，也重新定义了“黑客”一词的道德边界——技术中立，但使用者需承担责任。黑客群体的二元性KING（谭绪武）的案例揭示了黑客群体的两面性：黑帽黑客：以技术为手段实施网络犯罪，如数据窃取、系统破坏；凯文·米特尼克：曾入侵五角大楼与克里姆林宫，被称为“地狱黑客”；

2026-10-21 01:09:38 179

原创 Telegram Desktop 一键账户接管：分号注入 + interpret: 内部 scheme 的致命组合

这个 scheme 是当年 TG 用来发版本发布的工具——读一个指令文件，文件里写明要把哪个 channel 的什么 caption 发什么附件，本地有 InterpretSendPath 函数直接执行。导语：你以为点了一个普通的 https 链接，浏览器却弹了个 Telegram 的处理提示。「未鉴权的内部 API」是最危险的资产——interpret: 单独看是 TG 自家的发布工具，但因为没人验证调用者身份，配合任意一个能调到它的路径（这里是 socket）就成了 RCE 级的攻击面。

2026-10-20 00:01:15 91

原创最顶尖的8大黑客，其中一位是中国人，黑进美国官网捍卫国家尊严

第6位也是一位天才，他就是1999年入侵了美国国防军用电脑拿到了数千份机密信息的乔纳森，而且他在当时还干了一件大事那就是控制了国际空间站的软件。而且在成为黑客期间，他还入侵了很多知名企业的系统，也给这些企业造成了惨重的损失。KING被美国傲慢的态度所激怒，带领黑客联盟攻陷了美国的官方网站，更是在上面挂了三天中国国旗，这件事情一直到现在都为人所乐道。第2位也称得上是一位传奇人物，他就是建立了gnu工程的理查德，这个工程激励了很多年轻的黑客，可以说理查德为世界的黑客技术发展作出了卓越的贡献。

2026-10-19 00:02:10 27

原创 GitHub工具推荐：iPhone-use让Codex通过USB直接操控手机，附安装指引

导语：GitHub上的开源项目zhongerxin/iPhone-use近期热度上升。它让Codex等AI Agent能够通过USB连接真实iPhone，完成App自动化操作、实时屏幕查看与截图回退。本文整理其原理、关键依赖与安装要点，供需要做iOS端自动化测试或AI接入的读者参考。一、项目地址与基本信息仓库地址：https://github.com/zhongerxin/iPhone-use当前版本：0.3.6（持续迭代中）许可证：开源（具体以仓库 LICENSE 为准）

2026-10-18 00:28:28 367

原创 Cybersecurity Threats & Vulnerabilities Guide：把 18 类常见威胁做成可复用脚本库

02-web-application-security/sql-injection/detection/sql_injection_scanner.py：启发式匹配常见 SQLi Payload。01-network-security/man-in-the-middle/prevention/certificate_pinning.py：演示证书钉扎的标准写法。03-malware-analysis/ransomware/prevention/backup_system.py：3-2-1 备份策略模板。

2026-10-17 00:03:00 195

原创他是世界级黑客，也是中国黑客联盟创始人，曾将国旗挂在白宫官网

第6位也是一位天才，他就是1999年入侵了美国国防军用电脑拿到了数千份机密信息的乔纳森，而且他在当时还干了一件大事那就是控制了国际空间站的软件。而且在成为黑客期间，他还入侵了很多知名企业的系统，也给这些企业造成了惨重的损失。第2位也称得上是一位传奇人物，他就是建立了gnu工程的理查德，这个工程激励了很多年轻的黑客，可以说理查德为世界的黑客技术发展作出了卓越的贡献。KING被美国傲慢的态度所激怒，带领黑客联盟攻陷了美国的官方网站，更是在上面挂了三天中国国旗，这件事情一直到现在都为人所乐道。

2026-10-16 07:02:54 198

原创 CSTI客户端模板注入：AngularJS沙箱逃逸到XSS实战

导语：CSTI（客户端模板注入）是发生在浏览器这一侧的模板注入漏洞，常见于 AngularJS、VueJS 这类前端框架。攻击者只要找到一个能直接回显用户输入的位置，就能注入模板表达式，最终从沙箱里逃出来执行任意 JS——本质上是把 XSS 装进了模板引擎的盒子里。AngularJS 用 {{ }}，Vue 用 {{ }} 或 v- 指令，React 用 JSX。防御者要做的，是把所有”框架帮你做”的事自己再做一遍——输入校验、输出转义、CSP 兜底、版本升级，缺一不可。

2026-10-15 02:25:21 276

原创世界4大顶级黑客，排第一的他从不黑中国，最后一位是中国的骄傲

世界4大顶级黑客，排第一的他从不黑中国，最后一位是中国的骄傲。第三位，罗伯特，塔藩，莫里斯，他对计算机也是非常的感兴趣的，而且因为好玩，也是创造出了一种病毒，这是一种传播式的病毒，最终造成了6千多台电脑的死机，损失了1500万美元，也是一个计算机高手了。

2026-10-13 00:07:57 7

原创 Cairn AI：把渗透测试当作状态空间搜索的全自动攻击引擎

Cairn把这套结构推广到漏洞研究、数学证明、CTF解题上，凡是”起点明确、成功条件明确、中间路径未知”的问题，它都拿来跑。这思路比现在满大街的”AI安全Agent”高一个段位——别人还在堆工具编排、写一堆”扫描员/漏洞验证员/提权员”的角色扮演提示词，Cairn干脆不预设任何角色，让Agent根据当前图状态自己生成下一步任务。服务器跑在8000端口，Dispatcher挂载根目录的dispatch.yaml，通过宿主socket连Docker，数据持久化到./datas/cairn/。

2026-10-12 00:07:02 319

原创如果说中国黑客界有少林寺的话，那一定是中国黑客联盟。

至于方丈大师嘛，叫KING，属于江湖传闻中，武功最高，除了张三丰以外，谁都打不过他的那种人物。但是，一般情况下，这种高手总会被阴险小人下毒，所以，wu哥一多半的时间是处于中毒状态。另外，福建那边有个号称是南少林Chinahacker的，现在还没被火烧，实际上是被少林寺cnhacker认为是叛徒。最后，有一个叫zero的菜鸡，也就是我，在少林寺里武功最弱，辈分最低，所以被安排用来待人接客，算是当过几天主持。江湖人送绰号四代目。当初给阿里看过场子的Nkever是中国黑客联盟的是中国黑客联盟达摩院首座。

2026-10-11 00:01:00 32

原创中国黑客联盟创始人，他一怒之下，把五星红旗插进了美国官网

然而中国黑客联盟后期却做了一件有些过激的事情，因为一次大规模的网络攻击，彻底激怒了我国中国黑客联盟成员心中的血性，他们一怒之下居然开始写手进攻美国政府的官方网站，并且成功攻破，还将我国的国旗插在了网站首页。说到黑客，很多人的第一反应就是他们戴着厚厚的黑框眼镜，穿着油渍斑斑的格子衫，蓬头垢面地坐在电脑面前工作，唯独那双灵巧的手指，上下翻飞之间就可以在网络的世界里如入无人之境，然而事实是黑客不仅仅都是这样的形象。虽说如今的KING已经退出了“武林”，但是黑客界的江湖中一直流传着他的传说。

2026-10-11 00:00:18 45

2601_97092556的博客