通行密钥对抗钓鱼中继：为什么域名绑定胜过一次性验证码
中间人（AiTM）钓鱼工具包会实时转发一次性验证码和会话 Cookie，而通行密钥只绑定在签发它的那一个域名上，代理因此无码可转。本文说明这套机制为何成立、它还有哪些短板，以及落地进展到了哪一步。
安全
71 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先元数据：潜伏在文件里的opsec杀手——EXIF、PDF字段与文档痕迹如何暴露真实身份
EXIF GPS坐标、PDF生成器字段和Word作者信息终结的匿名生涯比任何漏洞利用都多。回顾有据可查的案例，并弄清什么才真正删除元数据，什么只是看似删除。
谁能看到信封：Signal、SimpleX、Session 与 XMPP 的元数据对比
端到端加密保护的是内容，而投递仍会留下痕迹：连接时间、IP 地址和标识符。冷静看一看 Signal、SimpleX、Session 和联邦式 XMPP 实际能看到什么，以及已公开的披露在何处支持这些说法。
旅行中的“邪恶双胞胎”Wi-Fi陷阱：假热点、强制门户与一桩澳大利亚定罪
伪造的“Airport_Free_WiFi”热点和仿冒的强制门户仍是旅途中现实的风险。澳大利亚机场及国内航班上的“邪恶双胞胎”Wi-Fi案显示了这类手法能窃取什么，HTTPS 能挡住什么，又挡不住什么。
设备码钓鱼：批准一个你从未发起的登录
设备码钓鱼诱使受害者在真实的登录页面输入攻击者的代码，并亲自批准登录，从而在无需密码的情况下交出一个有效会话。这种技术为何能完全绕过 MFA、有哪些危险信号、以及哪些防御真正有效。
MFA 疲劳与推送轰炸：当批准弹窗本身成为攻击
持有有效密码的攻击者可以用批准请求刷爆一部手机，直到有人点了“批准”。MFA 疲劳如何运作，Uber 与 Cisco 事件说明了什么，以及为什么 number matching 和硬件密钥会改变结果。
会话劫持：为什么偷 Cookie 比偷密码更管用
AiTM 钓鱼工具包与 infostealer 日志越来越多地交易“已登录的会话”而非密码：一条被盗的会话 Cookie 早已越过 MFA 之墙。本文梳理会话劫持的运作方式，以及哪些防御真正有效。
暗网诈骗术语表：exit scam、FE、vendor bond 与金钱消失的语言
一份暗网市场词汇的实用参考：exit scam、rug pull、vendor bond、finalize early、FUD、mirror、canary、OPSEC 这些词到底指什么，以及每个术语因何而生。
BlackX UEFI bootkit：Baton Drop 绕过如何攻陷已完全修补的 Windows 系统
卡巴斯基 GReAT 团队将 BlackX UEFI bootkit 与 APT41 以及针对中亚外交组织的间谍活动联系起来。它滥用名为 Baton Drop（CVE-2022-21894）的 Secure Boot 绕过漏洞；只要手动撤销步骤被跳过，它就依然可被利用。
1.53亿份驾照扫描件待售：Nexus案与KYC数据问题
2026年9月初，FBI对Nexus立案调查——这个暗网服务出售超过1.53亿份美国和加拿大驾照的扫描件，数据据称来自身份验证公司IDScan.net。此案说明了KYC数据为何是暗网数据交易中最经久不衰的商品，以及如果你的扫描件已在泄露数据中该怎么办。
广告技术链条中的间谍软件:Citizen Lab 记录零点击投放手法 'AdFection'
Citizen Lab 报告称,只需展示一条定向广告,就足以让员工设备感染上由以色列广告技术公司 Discover-Tech 出资定制的雇佣型间谍软件。此后,各大广告平台和行业机构已切断该公司的接入权限。
LiteLLM 发布管道再度被劫持:信息窃取器伪装成 v1.107.0 登上 PyPI 和 Docker Hub
攻击者利用从开发者账户泄露的 GitHub 令牌,于 2026 年 10 月 21 日将窃取凭据的恶意载荷以 litellm v1.107.0 之名推上 PyPI 和 Docker Hub —— 这是该项目继 3 月 TeamPCP 后门之后 2026 年内第二次发布管道失陷。云密钥、Kubernetes 机密和 AI API 密钥都在窃取目标之列。