Forwarded from Bakabaka9的奇怪日常
https://securelist.com/honeymyte-coolclient-driver-rootkit/121028/
卡巴斯基披露了一个APT组织使用的CoolClient后门的重大升级。新变种新增了签名的内核模式驱动 rootkit（msagent.sys），大幅增强了隐蔽性。
有意思的是 msagent.sys 中泄露了开发环境的PDB路径：
E:\work\南京实验室\2024项目\张雪杰云南m\研发\FTool\Tool\x64\Release\FTool.pdb
卡巴斯基披露了一个APT组织使用的CoolClient后门的重大升级。新变种新增了签名的内核模式驱动 rootkit（msagent.sys），大幅增强了隐蔽性。
有意思的是 msagent.sys 中泄露了开发环境的PDB路径：
E:\work\南京实验室\2024项目\张雪杰云南m\研发\FTool\Tool\x64\Release\FTool.pdb
😁5
Forwarded from ztt的海鲜摊 | ztt-0.5B-tiny @中元 (ZianTT)
你们的生活真的假的呀，AOSCC你们也去，googleio你们也去，ras你们也去，泠鸢 yousalive你们也去，洛天依 live也去，pycon你们也去，几百块的票说买就买，钱好像大风刮来的，时间好像一直都有，我怎么一天到晚都在打工啊，你们到底是怎么弄的呀？教教我行不行？
😭2
Forwarded from Pseudorandom Thoughts
最近几个月在电报上不下5次看见被同一种骗术骗到的人，（甭管有没有造成实际的经济损失），但之前的受害者一直不愿意告诉我们到底是哪些账号在发布诈骗信息，最近终于遇到愿意说的bro。
大概原理是，骗子会在一些野鸡黑客技术群里讲自己利用黑客技术反吃诈骗网站惩恶扬善顺便摸走他们的U获得利益的故事，以吸引人上钩，然后真有人来聊了，骗子会让受害者自己去寻找“blackarch堡垒机镜像”“kali三层镜像”之类，就可以“移植攻击脚本，成功攻击”。另一方面骗子会拿这两个关键词在电报上架设频道，基于电报的搜索类bot做SEO，这样受害者看似是自己去搜了个服务商，实际上还是掉进了陷阱。然后骗子就可以把一个最普通的VPS开出几千块一个月的高价，诱导用户购买，然后登上去执行不知所谓的脚本，最后以目标加强了防护为理由跑路。
这类骗术精明的点在哪呢，一是他话术上选用“kali” “blackarch” “跳板” “堡垒机” “三层网络”这类词汇，能够有效过滤出对黑客技术赚大钱有幻想的人，另一方面这些词但凡稍微懂点安全的人都会觉得他在扯，所以聪明的人也被过滤掉。二就是上面说的，他有个对人类行为的bait水坑。三则是Google的搜索引擎上什么都搜不到，他精心挑选了电报群组+黑灰产搜索引擎构成的信息茧房，实现隐蔽的效果。四则是毕竟涉及黑灰，受害者往往也不敢报警。可见骗子的钱也不是那么好赚，太聪明了。
这类受害者的特点是明明有好几个货真价实的进攻性高手告诉他是假的，他还是会去问这个怎么操作，说明他们的贪欲已经远超他们的知识和能力，那么被骗也是必然的。
要是有更纯粹作恶做绝的人，心狠一点直接诱导人开点国内服务器做电诈钓鱼页，年轻人不懂事稀里糊涂就帮信了，想想更加刺激。
大概原理是，骗子会在一些野鸡黑客技术群里讲自己利用黑客技术反吃诈骗网站惩恶扬善顺便摸走他们的U获得利益的故事，以吸引人上钩，然后真有人来聊了，骗子会让受害者自己去寻找“blackarch堡垒机镜像”“kali三层镜像”之类，就可以“移植攻击脚本，成功攻击”。另一方面骗子会拿这两个关键词在电报上架设频道，基于电报的搜索类bot做SEO，这样受害者看似是自己去搜了个服务商，实际上还是掉进了陷阱。然后骗子就可以把一个最普通的VPS开出几千块一个月的高价，诱导用户购买，然后登上去执行不知所谓的脚本，最后以目标加强了防护为理由跑路。
这类骗术精明的点在哪呢，一是他话术上选用“kali” “blackarch” “跳板” “堡垒机” “三层网络”这类词汇，能够有效过滤出对黑客技术赚大钱有幻想的人，另一方面这些词但凡稍微懂点安全的人都会觉得他在扯，所以聪明的人也被过滤掉。二就是上面说的，他有个对人类行为的bait水坑。三则是Google的搜索引擎上什么都搜不到，他精心挑选了电报群组+黑灰产搜索引擎构成的信息茧房，实现隐蔽的效果。四则是毕竟涉及黑灰，受害者往往也不敢报警。可见骗子的钱也不是那么好赚，太聪明了。
这类受害者的特点是明明有好几个货真价实的进攻性高手告诉他是假的，他还是会去问这个怎么操作，说明他们的贪欲已经远超他们的知识和能力，那么被骗也是必然的。
要是有更纯粹作恶做绝的人，心狠一点直接诱导人开点国内服务器做电诈钓鱼页，年轻人不懂事稀里糊涂就帮信了，想想更加刺激。
Forwarded from 平壤卫视
注意到我的频道自我介绍需要更新：
这里是 Sh1zuku /ɕizɨkɯ/，aka 空指针、内啡肽、Alex Chou。
常驻 IP 属地：上海，也许会刷新在苏州/杭州。
CS&AI 专业在读本科生，但也许不是块料子。
GitHub @KawaiiSh1zuku，推 @KawaiiSh1zuku
May also contact me through alexchou_fdu@outlook.com
这里是 Sh1zuku /ɕizɨkɯ/，aka 空指针、内啡肽、Alex Chou。
常驻 IP 属地：上海，也许会刷新在苏州/杭州。
CS&AI 专业在读本科生，但也许不是块料子。
GitHub @KawaiiSh1zuku，推 @KawaiiSh1zuku
May also contact me through alexchou_fdu@outlook.com
🥰2
Forwarded from
Grok 新用户薅羊毛教程:
1. 5折开通 SuperGrok (实付$15/月,折扣有效期两个月)
https://grok.com/supergrok/targeted-offer/email-supergrok-50-off-2mo
2. 33折开通 SuperGrok Heavy (实付$99/月, 第一步 $15 可抵消,链接折扣有效期三个月)
https://grok.com/supergrok/targeted-offer/email-supergrok-67-off-3mo
3. 领取 Cursor Ultra (含可用第三方模型的 $400 API Quota 和超大量 Grok/Composer 用量, SuperGrok Heavy 持续期间长期免费)
https://cursor.com/cn/help/grok-bot/supergrok-heavy
1. 5折开通 SuperGrok (实付$15/月,折扣有效期两个月)
https://grok.com/supergrok/targeted-offer/email-supergrok-50-off-2mo
2. 33折开通 SuperGrok Heavy (实付$99/月, 第一步 $15 可抵消,链接折扣有效期三个月)
https://grok.com/supergrok/targeted-offer/email-supergrok-67-off-3mo
3. 领取 Cursor Ultra (含可用第三方模型的 $400 API Quota 和超大量 Grok/Composer 用量, SuperGrok Heavy 持续期间长期免费)
https://cursor.com/cn/help/grok-bot/supergrok-heavy
Grok
Grok is an AI assistant built by SpaceXAI. Chat, create images, write code, and get real-time answers from the web and X.
邀请好友限时活动继续延长，体验OpenSquilla新功能畅享免费token
https://tokenrhythm.studio/i/rf_tr_f0x89pvhJ7522N99Ud8HUHyH
https://tokenrhythm.studio/i/rf_tr_f0x89pvhJ7522N99Ud8HUHyH
tokenrhythm.studio
基元律动 AI API Platform
基元律动 AI API Platform。
Forwarded from 小红书一瞥