Reaper – Unified Application Security Testing with AI Support Reaper 是一个开源的应用安全测试框架，整合了侦察、流量代理、篡改、模糊测试等功能，并支持 AI 集成和自动化工作流。它旨在为红队和漏洞猎手提供统一高效的安全测试工具链。... 2025-10-27 14:30:6 | 阅读: 51 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk reaper security proxy testers burp

Post-Quantum Cryptography in 2025 – Migration Paths, Early Movers and CISO/RedTeam Impact NIST批准首个抗量子加密标准，组织需开始过渡。OpenSSH和Cloudflare等已部署抗量子技术。企业应优先保护长期数据，并监测降级行为以应对未来解密风险。... 2025-10-22 01:0:0 | 阅读: 37 | 收藏 | Darknet - www.darknet.org.uk pq openssh ssh migration security

XRayC2 – Weaponizing AWS X-Ray for Covert Command and Control (C2) 嗯，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。我先看看这篇文章讲的是什么。 文章主要介绍XRayC2，它利用AWS X-Ray这个分布式追踪服务作为隐蔽的命令控制通道。XRayC2通过将指令编码到追踪注释中，并通过X-Ray API读取响应。文章还讨论了它的安装、使用场景、检测和缓解方法。 我需要把重点放在XRayC2的功能、用途以及对安全的影响上。同时，要确保在100字以内简洁明了地表达出来。 可能的结构是：首先介绍XRayC2是什么，然后说明它如何工作，接着提到它的应用场景和对安全的意义，最后提到检测和防御措施。 这样组织起来应该能在100字左右完成总结。 </think> 文章介绍了XRayC2工具，其利用AWS X-Ray分布式追踪服务作为隐蔽的命令控制通道，通过编码指令到追踪注释中并读取响应。文章探讨了XRayC2的工作原理、安装使用方法、实际攻击场景、检测与缓解建议，并强调了其对红队和蓝队的意义。... 2025-10-20 08:30:34 | 阅读: 56 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk ray xrayc2 telemetry defenders traces

CloudConqueror – AWS CloudControl API Attack Surface Mapping and Persistence Tool CloudConqueror 是一个开源 Python 工具，利用 AWS CloudControl API 进行资源枚举、暴力破解和持久性机制创建，帮助红队测试检测覆盖范围并揭示攻击者如何利用未被充分监控的 API 实施攻击。... 2025-10-19 21:0:16 | 阅读: 41 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk cloud defenders

Autoswagger – Automated discovery and testing of OpenAPI & Swagger endpoints Autoswagger 是 Intruder 开发的命令行工具，用于自动化发现、解析和测试 Swagger/OpenAPI 规范，识别无认证端点及数据泄露风险。通过多阶段发现（直接解析、抓取 Swagger UI 和暴力破解）、并发测试、Presidio PII 检测及正则表达式识别秘密等技术手段，帮助红蓝团队快速定位高风险 API 漏洞，并生成适合手动验证的结果输出。... 2025-10-19 21:0:14 | 阅读: 53 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk autoswagger openapi pii swagger specs

Exploit-as-a-Service Resurgence in 2025 – Broker Models, Bundles & Subscription Access 好的，我现在需要帮用户总结一篇文章，控制在100字以内。首先，我得仔细阅读文章内容，理解其主要观点。 文章主要讲的是Exploit-as-a-Service（EaaS）的演变，从偶尔的漏洞销售变成了成熟的地下经济。2025年，漏洞经纪人提供现成的访问权限、订阅捆绑包和持续更新。这些服务模仿了合法的SaaS模式，减少了攻击者的摩擦，使得访问成为商品化的产品。 接下来，文章提到了初始访问市场的商品化趋势，超过70%的经纪人列表不仅包括网络访问，还包括用户权限。Rapid7的报告指出这些捆绑包包括特权提升和持久性模块。ThreatMon的报告也显示很多访问提供后利用工具和脚本，并且价格下降到1000美元以下。 然后是案例分析，比如捆绑访问和特权模块、基础设施打击以及漏洞销售在多个市场中的镜像现象。检测方面提到攻击者购买访问权限、部署漏洞检查器、提升权限并外泄数据。防御者可以使用MITRE ATT&CK技术来识别这些行为。 行业反应方面，执法部门转向基础设施打击和隐藏渗透，安全厂商也在应对这种趋势。CISO指南建议优先修补暴露的服务、关联内部 telemetry 和威胁情报、实施强身份验证并共享威胁情报。 最后，文章指出EaaS已经发展成一个结构化的市场，防御者需要转变视角，将其视为供应链而非机会性入侵，并采取主动措施进行情报驱动的干扰。 现在我需要将这些要点浓缩到100字以内。重点放在EaaS的发展、商品化趋势、价格下降、检测方法以及防御策略上。确保语言简洁明了。 </think> Exploit-as-a-Service (EaaS) has evolved into a structured underground economy, offering ready-made access, privilege escalation, and post-exploit tools. These services mimic legitimate SaaS models, commoditizing cyberattacks and lowering barriers for threat actors. Prices have dropped, with many listings under $1,000, making access more widespread but harder to trace. Defenders must focus on detecting exploit patterns, integrating intelligence, and adopting proactive measures to counter this growing threat.... 2025-10-19 21:0:13 | 阅读: 53 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk broker brokers listings defenders rapid7

HoneyBee – Misconfigured App Generator for Red Team Validation HoneyBee是一款利用大语言模型生成故意配置错误的应用部署工具，支持快速创建易受攻击的实例（如Jenkins、Jupyter Notebook和Grafana），并输出Dockerfile、Docker Compose、Nuclei检测模板和README指导，帮助红队和紫队加速实验室环境搭建和安全演练。... 2025-10-19 21:0:12 | 阅读: 41 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk honeybee artifacts nuclei streamlit

SetupHijack – Installer and Updater Race Condition Proof of Concept for Local Escalation SetupHijack是一款用于Windows安全研究的工具，通过监控常见安装文件临时存放位置（如%TEMP%、%APPDATA%和Downloads），在低权限环境下替换未受保护的安装程序或更新器文件为指定payload，从而实现权限提升或持久化。该工具适用于红队测试与防御验证。... 2025-10-11 23:45:18 | 阅读: 171 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk setuphijack payload fantastic windows wxs

AIPentestKit – AI-Augmented Red Team Toolkit for Recon, Fuzzing and Payload Generation AIPentestKit 是一个开源工具包，结合人工智能和大型语言模型用于红队任务，包含浏览器分析、Burp Suite 插件、webshell 绕过工具和 GodzillaPlugin-tasklist 等模块。旨在加速重复性工作流程如ayload生成和模糊测试字典创建，并支持自动化分类。... 2025-10-11 23:45:17 | 阅读: 184 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk burp tasklist analysis repository

Inside Dark Web Exploit Markets in 2025: Pricing, Access & Active Sellers 2025年地下市场成为网络犯罪核心,交易零日漏洞与访问凭证,价格从100美元到20万美元不等。WinRAR零日漏洞售价8万美元,上半年发现432个新CVE漏洞。通过监控价格趋势与元数据检测威胁,订阅监控服务与参与漏洞计划是关键防御策略。... 2025-10-11 23:45:16 | 阅读: 201 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk markets pricing listings defenders seller

RustRedOps – Rust Native Offensive Toolkit Collection for Red Teams RustRedOps 是一个用 Rust 编程语言实现的进攻安全工具和 PoC 仓库，包含进程注入、内存映射注入、payload 分阶段加载等模块，适用于 Windows 平台的研究和红队开发。... 2025-10-11 23:45:15 | 阅读: 164 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk rustredops repository payload staging engagement

IAMhounddog – Practical AWS IAM Relationship Mapping for Red Teams IAMhounddog 是 Virtue Security 开发的开源工具，用于映射 AWS 账户中的 IAM 主体、角色、策略及资源关系，并揭示潜在的第二级权限提升机会。它生成 OpenGraph 格式数据，可导入 BloodHound 进行可视化分析，帮助红队快速识别高价值目标和攻击路径。... 2025-10-11 23:45:14 | 阅读: 166 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk iamhounddog bloodhound principals cloud

LLM Black Markets in 2025 – Prompt Injection, Jailbreak Sales & Model Leaks 好的，我现在需要帮用户总结一篇文章的内容，控制在100个字以内。首先，我得仔细阅读文章，理解其主要观点。 文章讨论了2025年大型语言模型（LLM）漏洞的地下市场正在兴起，包括提示注入、模型泄露和操纵代理框架的销售。作者提到这些不再是学术上的奇闻，而是成为新的漏洞经济前沿。 接下来，我需要提取关键信息：地下市场的发展、主要的攻击手段如提示注入和 jailbreak 攻击、安全威胁的现状以及防御措施。同时，要确保语言简洁明了，不超过100字。 然后，我会组织这些信息，确保逻辑连贯，并且涵盖主要点：地下市场的兴起、攻击手段、安全威胁和防御策略。最后，检查字数是否符合要求，并进行必要的调整。 </think> 2025年大型语言模型（LLM）漏洞地下市场兴起，售卖提示注入、模型泄露和操纵代理框架。攻击手段包括jailbreak和prompt injection，安全威胁加剧。防御需关注模型边界保护、输入隔离和系统提示加密等措施。... 2025-10-11 23:45:12 | 阅读: 173 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk llm injection markets jailbreak forums

Ransomware Payments vs Rising Incident Counts in 2025 – What’s Changing in RaaS Economics 2024年勒索软件即服务（RaaS）支付总额下降35%，但攻击数量和严重性上升。受害者拒绝支付增加，得益于更强的备份系统、保险限制和法律风险。执法行动打击主要团伙如LockBit和BlackCat，导致大额支付减少。新团伙如Qilin崛起，利用数据泄露施压。防御需加强备份、监控数据外泄迹象，并与执法合作应对威胁。... 2025-9-24 01:0:0 | 阅读: 26 | 收藏 | Darknet - www.darknet.org.uk ransomware qilin chainalysis insurance blackcat

HexStrike AI – Multi-Agent LLM Orchestration for Automated Offensive Security HexStrike AI 是一个连接大型语言模型代理与 150 多种安全工具的框架，支持多代理协调攻击链，并提供实时仪表盘和自动化报告功能。... 2025-9-22 01:0:0 | 阅读: 46 | 收藏 | Darknet - www.darknet.org.uk hexstrike agents mcp nmap repository

thermoptic – Chrome-perfect HTTP Fingerprint Cloaking for Red Team Web Ops Thermoptic 是一款 HTTP 隐身代理工具，通过控制真实 Chrome 浏览器生成与 Chrome 完全一致的 TCP、TLS 和 HTTP 指纹，使非浏览器客户端（如 curl）伪装成 Chrome 请求。它支持容器化部署、证书管理及多层隐藏功能，在渗透测试中用于绕过反机器人系统和指纹检测。... 2025-9-18 13:15:12 | 阅读: 46 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk thermoptic chrome proxy fingerprint

LLAMATOR – Red Team Framework for Testing LLM Security read file error: read notes: is a directory... 2025-9-16 10:0:7 | 阅读: 47 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk llamator preset retrieval llm presets

asnip – ASN Reconnaissance via Domain and IP Mapping 文章介绍了一款名为`asnip`的轻量级Go语言工具，用于从目标域名或IP地址获取其所属的AS编号（ASN），并自动检索相关CIDR块和枚举IP地址。该工具适用于红队侦察阶段，帮助快速扩展攻击面并发现潜在目标。... 2025-9-14 20:15:5 | 阅读: 54 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk asnip cidr forgotten network tied

Dark Web Search Engines in 2025 – Rankings, Risks & Ethical Trade-offs read file error: read notes: is a directory... 2025-9-14 20:15:4 | 阅读: 53 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk listings ransomware markets darknet

BlockEDRTraffic – EDR Evasive Lateral Movement Tool BlockEDRTraffic 是一个 Windows 工具集，用于阻止 EDR 代理发送网络遥测数据。它通过防火墙规则或过滤平台实现网络流量阻断，并要求高权限运行。工具不会禁用安全产品，而是添加过滤规则，并提供清理功能以移除规则。适用于红队在攻击中短暂隐蔽行动，并帮助测试检测能力。... 2025-9-5 10:30:6 | 阅读: 59 | 收藏 | Over Security - Cybersecurity news aggregator - www.darknet.org.uk windows processes network telemetry