【2025补天白帽黑客盛典】推广漏洞的特殊思路

通杀国内主流互联网厂商的推广漏洞思路分享。

• 6
• 3
• 奇安信攻防社区
• 发布于 2025-12-30 11:13:35
• 阅读 ( 5035 )

仿冒 DeepSeek 只是入口：银狐黑产域名储备式作战全景

银狐（Silver Fox）是长期活跃于中文互联网的黑产团伙。在既有仿冒版图基础上，该团伙近期的活动新增了AI工具客户端仿冒——利用用户"找官方下载"的心理，在AI客户端/官网下载场景高频设伏。本报告以"仿冒 DeepSeek"站点作为入口IOC开展资产测绘，并以前期析出的注册者为锚点进行二次关联，得到拓线关联IOC8,818个独立域名、2,062个承载IP，覆盖DeepSeek、豆包、Kimi、元宝、讯飞星火等AI工具及其他20+仿冒品牌。

• 1
• 2
• 牛角大王
• 发布于 2026-08-14 09:30:02
• 阅读 ( 4546 )

隔墙读屏：TrojPix 如何把 HDMI 线缆变成 8Mbps 的无线电发射器

文章从TrojPix的物理原理讲起——HDMI线缆的TMDS编码如何让铜线变成148.5MHz的"电台"，再拆解了蓝色通道LSB调制、帧结构和六步攻击管线，对比了过去十年Air-Gap攻击从不到1bps到8Mbps的演进，最后分析了物理和软件层面的防御思路。

• 1
• 1
• Kssssr
• 发布于 2026-07-31 09:43:58
• 阅读 ( 3577 )