随笔
AI 自主挖漏洞、写利用、提权一条龙！Anthropic 最新模型让网络安全圈不淡定了
· 7 分钟阅读
程序
域用户弱口令检(po)测(jie)工具（C#开源）
很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。
业界
全球第一款上网行为管理产品通过IPv6 Ready认证
2014年5月29日，全球IPv6测试中心宣布北京网康科技有限公司NS-ICG 7000上网行为管理产品荣获IPv6 Forum国际组织颁发的IPv6 Ready Logo Phase-2 (第二阶段)金牌认证证书, Logo ID是02-C-0011170 。
业界
黑客Guccifer获刑4年：美前总统他都敢黑
罗马尼亚一家法院周五对黑客Guccifer进行了宣判，判处该黑客四年监禁。黑客Guccifer此前曾入侵了美国前总统乔治·W·布什、娱乐界名流以及罗马尼亚秘密机构主管等人的电子邮件。
安全
绿盟科技：DDoS认知误区，你中枪了么？
DDoS是一种破坏性很强的网络攻击，且危害极大。对DDoS攻击，大部分人的认知来源于新闻报道，但或多或少的对DDoS会有一些认识上的误区。这里，绿盟科技安全专家整理了常见DDoS的9个误区，希望有助于大家更清晰的了解DDoS。
业界
兄妹俩建钓鱼网站 帮5000骗子盗窃740万QQ号
今年3月，江苏油田一职工遭遇QQ盗号诈骗，警方在调查中发现了技术支撑团伙的蛛丝马迹。经过两个多月的侦查，端午节前夕，江苏警方在广西、广东警方配合下同时收网，将这个技术支撑团伙一举摧毁。
业界
Comcast将开始测试电子邮件加密服务
美国第2大宽带运营商Comcast表示，它将在未来几周内开始加密客户的电子邮件。之前谷歌曾经公布了一份透明度报告，报告当中指出Comcast所经手的电子邮件其安全性缺乏保障。
业界
美军方砸375万美金征集自动防御黑客系统
美国军方“秘密松鼠”研究机构——国防高级研究计划局(简称DARPA)将举办一项为期两年、冠军奖金高达200万美元的网络大赛，以寻找在没有计算机安全工程师帮助下，能抵御网络黑客攻击的最佳自动安全系统。
业界
中国确认棱镜项目对华窃密：微软谷歌都有配合
中国有关部门经过了几个月的查证，发现美国针对中国的窃密行为的内容基本属实。这也是“棱镜门”事件爆发近一年来，中国官方首次对涉及中国的监听窃密问题进行官方确认和表态。
文摘
美国信息安全法受质疑：扼杀信息安全研究
英国《卫报》报道称，全球最知名的一些信息安全研究人员表示，在寻找互联网基础设施漏洞的过程中，他们受到了美国法律威胁。业内人士质疑，美国的反黑客法律实际上导致互联网变得更不安全。
系统
4MLinux -- 53M的Linux发行版
4MLinux 是一个迷你的Linux发行版，包含一些系统维护和恢复工具，如 cfdisk 和 GNU parted 用来管理分区、testdisk 用来恢复分区、photorec 用来恢复文件以及 ntfs3g 用来支持对 NTFS 分区格式的数据读写。
业界
中央政府采购禁Win8原因：文件会同步至美国
Win7升级到Win8是个大升级，最大的变化是彻底把自己从一个本地操作系统，努力转变为云操作系统。也就是说，系统底层依赖云端，包括邮件、文档和通讯录在内的所有底层应用，都会内置同步到微软在美国的服务器上。