unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
I need a little help please
女生想给男友买鞋付款后被卖家拉黑,需追回140美元。她提供了卖家的Instagram和邮箱,并请求帮助获取地址或电话号码等信息以追踪对方。卖家可能在蒙特利尔或魁北克地区。...
2025-12-8 06:44:8 | 阅读: 4 |
收藏
|
Social Engineering - www.reddit.com
shoes
him
bmw
idk
boyfriend
Not my advice but it’s great advice!
文章分享了如何开始学习黑客技术的建议,强调心态和行动的重要性。作者建议不要过度担心学习内容的选择,而是直接开始学习,并选择自己感兴趣的主题以保持动力。同时提醒读者不要害怕基础不足,多实践和探索是关键。...
2025-12-8 06:37:33 | 阅读: 4 |
收藏
|
Your Open Hacker Community - www.reddit.com
advice
feeling
sake
finishing
fundamental
Publishing Malicious VS Code Extensions: Bypassing VS Code Marketplace Analysis and the Insecurity of OpenVSX (Cursor AI/Windsurf)
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述即可。好的,我先看看这篇文章讲了什么。 文章主要讨论了2025年12月的网络安全趋势和威胁。里面提到了AI生成代码中的漏洞,比如45%的AI代码有可利用的缺陷。还有AI在增强网络攻击中的应用,比如Magecart攻击增加了103%。接着是零点击漏洞,特别是Aladdin协议,通过广告就能入侵手机,而且不需要用户互动就能安装恶意软件。 然后是关于暗网和泄露凭证的问题,专业人士很难追踪这些泄露的信息,因为暗网市场变化很快。还有职业挑战部分,提到网络安全行业饱和严重,入门门槛高,需要丰富的IT经验。反作弊软件的问题也提到了,很多无效且侵入性强。小银行因为资源不足容易被攻击,建议他们合作防御。 最后还提到了如何验证可疑文件的方法,比如静态和动态分析,在虚拟机中运行等。 好的,现在我要把这些内容浓缩到100字以内。首先列出主要点:AI生成代码漏洞、AI增强攻击、零点击漏洞(Aladdin)、暗网追踪困难、职业挑战、反作弊问题、小银行脆弱性、文件验证方法。 然后用简洁的语言把这些点连起来。注意不要超过100字。 可能的结构:文章探讨了2025年网络安全趋势与威胁,包括AI生成代码漏洞、 Magecart攻击增加、零点击漏洞(如Aladdin协议)、暗网追踪困难、职业饱和与高要求、反作弊软件问题、小银行脆弱性及文件验证方法。 检查一下字数:这个句子大概在95字左右,符合要求。 </think> 文章探讨了2025年网络安全趋势与威胁,包括AI生成代码漏洞、 Magecart攻击增加、零点击漏洞(如Aladdin协议)、暗网追踪困难、职业饱和与高要求、反作弊软件问题及小银行脆弱性等议题....
2025-12-8 06:1:37 | 阅读: 3 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
cheat
banks
analysis
software
Is there a hacker-style game where you play as a white-hat and can hack, protect, or battle other players?
嗯,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要用特定的开头。首先,我需要仔细阅读这篇文章,理解它的主要观点。 文章讲的是一个关于开发游戏的想法,玩家扮演白帽黑客,在沙盒环境中进行各种 hacking 操作,比如扫描、利用漏洞、编写脚本。同时,玩家还可以加强防御或者不小心制造弱点。游戏还支持多人合作或竞争,比如 hacking 对决、网络战模拟等。还有可能加入 RPG 元素,比如升级技能、获得工具、追踪声誉。 用户的需求是总结这篇文章的内容,所以我要抓住关键点:游戏类型(沙盒)、核心玩法(真实 hacking 策略)、互动方式(多人合作或竞争)、RPG 元素。然后控制在100字以内。 可能的结构是先介绍游戏类型和核心玩法,然后提到互动方式和RPG元素。确保语言简洁明了,不使用复杂的词汇。 最后检查字数是否符合要求,并确保没有使用“文章内容总结”这样的开头。 </think> 文章探讨了一款以白帽黑客为主题的沙盒游戏概念,玩家可使用真实策略 hacking、防御系统、与其他玩家合作或对抗,并融入 RPG 元素如技能升级和声誉系统。...
2025-12-8 00:10:14 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
players
realistic
considering
hear
Use Proxy for browsing.
作者在进行漏洞赏金活动时因IP被封禁而考虑使用代理服务,并寻求推荐。...
2025-12-7 21:31:49 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
reddit
howtohack
agreement
323
How (almost) any phone number can be tracked via WhatsApp & Signal – open-source PoC
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求很明确,不需要用“文章内容总结”这样的开头,直接写描述即可。 首先,我得通读整篇文章,抓住主要内容。文章讲的是通过WhatsApp发送小探测反应来追踪手机的活动状态,比如屏幕开/关、离线等。这种方法不需要通知或显示消息,受害者完全不知道。 然后,作者解释了工作原理:使用WhatsApp的非官方API发送探测反应到特殊或无效的消息ID。WhatsApp会返回静默的送达回执,通过测量回执的往返时间(RTT)来推断设备状态。比如低RTT可能意味着屏幕开着且在Wi-Fi下,高RTT可能意味着屏幕关闭或处于待机状态。 接下来,文章提到这种方法同样适用于Signal,并且理论上可以通过网络流量检测到这种异常的探测模式。受害者可能会消耗更多的移动数据和电池电量。长期来看,可以推断出用户的活动模式,比如何时在家、睡觉或外出。 最后,作者提供了一个快速修复的方法:在WhatsApp和Signal的隐私设置中限制未知号码发送消息。同时,他还开源了自己的实现,并引用了原始论文。 现在我需要把这些信息浓缩到100字以内。重点包括:通过WhatsApp发送探测反应追踪设备活动状态、无需通知、测量RTT推断屏幕和网络状态、长期可推断用户行为、修复方法和开源项目。 所以总结的时候要涵盖这些关键点:方法、技术手段、效果、影响和解决方案。 </think> 通过 WhatsApp 发送小探测反应追踪手机活动状态(如屏幕开/关、离线),无需通知或显示消息。利用往返时间(RTT)推断设备状态:低 RTT 表示屏幕开启且在 Wi-Fi 下,高 RTT 表示屏幕关闭或待机等。长期可推断用户行为模式(如在家、睡觉或外出)。修复方法:限制未知号码发送消息。...
2025-12-7 16:33:23 | 阅读: 0 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
rtt
standby
victim
theory
network
Patching Pulse Oximeter Firmware
文章总结了2025年12月网络安全领域的最新趋势与威胁,包括AI生成代码中的漏洞、 Magecart攻击增加、零点击 exploits通过广告传播、暗网 credential泄露追踪困难、网络安全职业门槛高及反作弊软件问题等。...
2025-12-7 16:30:9 | 阅读: 0 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
banks
cheat
software
Where do I start?
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求是直接写描述,不需要以“文章内容总结”之类的开头。 首先,我得仔细阅读原文。这篇文章是一个16岁的人写的,他刚开始接触黑客,对编程了解不多。他想学习黑客技术,觉得这很酷,甚至可能成为职业。他目前的经验包括看了一些YouTube视频,安装了Kali Linux,并用nmap扫描过Wi-Fi。他还懂一点Linux终端,虽然不会编程,但认为自己能学会。 接下来,我需要提取关键信息:年龄、兴趣、经验、学习意愿。然后把这些信息浓缩成简洁的句子。 可能的结构是:一个16岁的年轻人刚开始学习黑客技术,想通过学习编程和工具如Kali Linux和nmap来提升技能,并希望得到指导。 检查字数是否在100字以内,并确保没有使用任何开头模板。 </think> 一个16岁的年轻人刚开始接触黑客技术,希望通过学习编程和使用工具如Kali Linux和nmap来提升技能,并希望得到有经验者的指导。...
2025-12-7 08:2:26 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
guys
youtube
scanned
dont
appreciate
Stillepost - Or: How to Proxy your C2s HTTP-Traffic through Chromium | mischief
好的,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章内容,抓住主要点。 文章提到了2025年12月的网络安全趋势和威胁,包括AI生成代码的漏洞、零点击攻击、暗网 credential 泄露、职业挑战、反作弊软件的问题以及小银行的脆弱性。这些都是关键点。 接下来,我需要将这些信息浓缩到100字以内。要确保涵盖所有主要趋势和威胁,同时保持语言简洁明了。可能需要合并一些相关的内容,比如将AI生成代码和AI在攻击中的应用放在一起。 最后,检查字数是否符合要求,并确保总结准确传达了文章的核心内容。 </think> 2025年12月网络安全趋势包括AI生成代码漏洞、零点击攻击(如Aladdin协议)、暗网 credential 泄露追踪困难、职业饱和与高门槛、反作弊软件失效、小银行欺诈风险及文件验证方法。...
2025-12-7 07:32:47 | 阅读: 0 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
banks
cheat
aladdin
Understanding AI-driven SSRF: How LLMs can be tricked into leaking Cloud Metadata
文章描述了一个涉及ChatGPT和Azure的SSRF(服务器端请求伪造)漏洞案例。攻击者利用ChatGPT定制动作作为“服务器”,让其向Azure元数据服务地址发起请求,获取了敏感API密钥。这表明AI无法自动处理输入安全问题,需警惕传统漏洞在AI环境中的新表现。...
2025-12-7 07:20:45 | 阅读: 0 |
收藏
|
netsecstudents: Subreddit for students studying Network Security and its related subjects - www.reddit.com
chatgpt
cloud
ssrf
analysis
twist
Looking for a way to challenge social norms in public (for a project)
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。 首先,我需要仔细阅读用户提供的文章。这篇文章是关于一个学生在学校项目中受到梭罗的《论公民不服从》的启发,计划在公共空间故意打破不成文的社会规范,观察人们的反应,并反思顺从、权威和社会压力。 接下来,我得找出文章的主要信息点:项目灵感来源、目标、具体例子以及邀请他人分享类似行为。 然后,我需要将这些要点浓缩到一百字以内。要确保语言简洁明了,涵盖所有关键点。 最后,检查一下是否符合用户的要求,没有使用任何开头语,并且直接描述内容。 </think> 学生受梭罗启发,在公共空间故意打破不成文社会规范(如电梯保持沉默、使用尊称),观察反应并反思顺从、权威与社会压力。...
2025-12-7 05:31:13 | 阅读: 0 |
收藏
|
Social Engineering - www.reddit.com
norms
reinforced
teachers
mrs
believed
How do hackers send files over open ports?
一名十年级学生对网络安全感兴趣但学校缺乏相关课程,正在寻找学习资源。...
2025-12-7 01:30:6 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
10th
ive
Need advice on changing career to cybersecurity
一位全栈开发与机电工程师计划转向网络安全领域,寻求职业转型建议及资源推荐。...
2025-12-6 19:28:23 | 阅读: 5 |
收藏
|
Your Open Hacker Community - www.reddit.com
advice
subjects
distros
Ubertooth One
学习渗透测试需掌握网络基础、Linux与编程技能,并通过TryHackMe和Hack The Box等平台实践。推荐CompTIA认证、Cisco免费课程及Udemy资源。加入Discord社区或参与hackathon可获得支持与经验。明确目标并扎实基础是成功的关键。...
2025-12-6 18:29:55 | 阅读: 7 |
收藏
|
Your Open Hacker Community - www.reddit.com
ethical
network
tips
udemy
OffsetInspect: PowerShell-Based Offset and Hex-Context Analysis Tool
文章介绍了逆向工程的相关技术和实践,包括工具使用、案例分析以及社区讨论等内容。...
2025-12-6 18:17:5 | 阅读: 7 |
收藏
|
Reverse Engineering - www.reddit.com
reddit
tax
github
agreement
How to get rid of Safe Family
嗯,用户让我总结一下这篇文章的内容,控制在100字以内。首先,我需要理解文章的主要内容。文章里提到的是如何卸载“Safe Family”软件的步骤。具体来说,用户需要按Win+R打开运行工具,输入appwiz.cpl,找到Safe Family并卸载它。 接下来,我要考虑用户的使用场景和身份。可能是一个普通用户遇到了问题,想要快速解决如何卸载某个软件。所以他们需要一个简洁明了的总结,不需要复杂的解释。 然后,分析用户的真实需求。他们可能已经尝试过其他方法但没有成功,所以这篇文章提供了一个直接的解决方案。用户可能希望快速找到步骤,不需要太多的技术术语。 最后,确保总结控制在100字以内,并且直接描述文章内容,不需要特定的开头。这样用户可以一目了然地了解如何操作。 </think> 文章介绍了卸载"Safe Family"软件的步骤:通过Win + R打开运行工具,输入"appwiz.cpl"打开程序和功能列表,在列表中找到"Safe Family"并启动卸载程序即可完成操作。...
2025-12-6 15:26:2 | 阅读: 6 |
收藏
|
Your Open Hacker Community - www.reddit.com
cpl
uninstaller
skeptical
desperately
appwiz
free, open-source file scanner
该文章介绍了ReverseEngineering subreddit社区及其相关内容,涵盖逆向工程的技术、工具和资源分享,并提供链接至GitHub等平台获取更多信息。...
2025-12-6 14:53:56 | 阅读: 5 |
收藏
|
Reverse Engineering - www.reddit.com
reddit
agreement
pea5632
Privacy Tip for DW users
深网使用Windows/Mac存在安全风险。推荐使用Tails操作系统:基于Linux,所有流量强制通过Tor;运行于USB,默认使用内存;关闭时擦除内存;无历史记录或磁盘写入;提供可选加密存储。...
2025-12-6 11:55:0 | 阅读: 3 |
收藏
|
Deep Web - www.reddit.com
windows
dont
whatsoever
dw
network
Car OBD port playing GTA 5
好的,用户让我帮忙总结一篇关于逆向工程的文章,控制在100字以内,而且不需要特定的开头。首先,我需要理解用户的需求。他们可能是在寻找快速了解文章内容的方法,可能是在做研究或者学习逆向工程相关知识。 接下来,我要分析用户提供的内容。看起来文章主要讨论了逆向工程的基本概念、技术方法以及实际应用。这可能包括反编译、反汇编等技术,以及这些技术在软件分析、漏洞检测等方面的应用。 然后,我需要确保总结的内容准确且简洁。要涵盖主要点:基本概念、技术方法和应用领域。同时,要控制在100字以内,避免冗长。 最后,我会组织语言,确保流畅自然,并且直接描述文章内容,不使用“这篇文章”这样的开头。这样就能满足用户的需求了。 </think> 文章探讨了逆向工程的基本概念、技术方法及其在软件分析、漏洞检测和硬件设计等领域的实际应用。...
2025-12-6 09:27:32 | 阅读: 1 |
收藏
|
Reverse Engineering - www.reddit.com
reddit
agreement
s33d5
Discipline
坚持在困难、疲惫或无人知晓时继续前行,是对自我信念的证明。...
2025-12-6 08:51:29 | 阅读: 1 |
收藏
|
Social Engineering - www.reddit.com
discipline
prove
dream
tired
quit
Previous
-3
-2
-1
0
1
2
3
4
Next