CYLOG

充电线

2026-08-01 · 89 阅读 · 0 评论 · 深夜便利店

一个便利店店主的深夜日记今日进货 │ 关东煮×1 │ 饭团×0 │ 茶饮×2 │ 充电线×1 凌晨两点四十一分，一个男人走进便利店，手机只剩1%的电。他借充电线，插上却充不进。他说开导航走了三个多小时，一直走不到家。店主告诉他过了桥就到了，他问：那个桥还在吗。店主后来搜到新闻——城西跨河大桥今年三月坍塌，三辆车坠河，一辆至今未打捞。失踪者是...

阅读全文

我只插了一根网线，十分钟后拿到了域控

2026-07-31 · 135 阅读 · 0 评论 · 网络安全

一场红队授权演练中，仅凭一根网线和一台Kali笔记本，从接入内网到拿到域管理员权限只用了不到十分钟。核心技术链是Responder + LLMNR/NBT-NS投毒 + NTLM Relay接力攻击。本文完整复盘了攻击路径：如何利用Windows域环境中默认开启的名称解析协议捕获NTLMv2 hash，如何利用SMB签名缺失将身份认证接力转发到其他服务器，以...

阅读全文

暖柜

2026-07-30 · 104 阅读 · 0 评论 · 深夜便利店

一个便利店店主的深夜日记今日进货 │ 关东煮×0 │ 饭团×1 │ 牛奶×1 │ 烟×3 凌晨两点十七分，便利店坏了两周的暖柜突然自己热了。里面躺着一盒过期三个月的伊利牛奶，盒子上用圆珠笔写着「天天开心。——妈妈」。店主想起半年前每晚来买热牛奶的护士姑娘——她下了夜班总会来，下雨下雪都不落。最后一次来，暖柜空了。他说「明天多进几盒」。四月。...

阅读全文

一封没有附件的钓鱼邮件，是怎么绕过所有杀软的·安全攻防

2026-07-30 · 100 阅读 · 0 评论 · 网络安全

一封看起来完全无害的邮件，没有任何附件，却让目标的电脑在十秒内被控。关键技术是HTML走私（HTML Smuggling）——攻击者利用浏览器原生行为绕过所有安全检测。本文从红队视角拆解了HTML走私的完整攻击链：从HTML中的JavaScript Blob构造到可执行文件落地执行，深入分析为何传统杀毒、邮件网关、代理检测、沙箱分析全部失效，并给出了五条可落...

阅读全文

你的WiFi真的安全吗？

2026-07-30 · 120 阅读 · 0 评论 · 网络安全

root@kali:~# 安全攻防你的WiFi真的安全吗？一把树莓派 + 一张网卡，五分钟拿下你家路由器密码大多数人设置WiFi的流程是：运营商装宽带 → 师傅贴上默认密码 → 从此再没改过。在安全从业者眼里，这等于家门上用透明胶带贴了一把钥匙。 $ airmon-ng start wlan0 # 网卡已进入上帝视角$ ...

阅读全文

伞

2026-07-30 · 84 阅读 · 0 评论 · 深夜便利店

一个便利店店主的深夜日记今日进货 │ 方便面×4 │ 雨伞×0 │ 烟×2 雨下到后半夜，街上连流浪猫都不走了。我把门口的地垫翻了个面——湿的那面朝下，干的朝上。没什么用，但手不能闲着。一点五十二分，门开了。叮咚。「有伞吗。」

阅读全文

火机

2026-07-29 · 74 阅读 · 0 评论 · 深夜便利店

一个便利店店主的深夜日记今日进货 │ 打火机×7 │ 白沙×1 │ 零钱×10 她进来的时候自动门没响。门确实开了，该有的都有。就是没有那声叮咚。像这扇门也认得她，知道她不该被打扰。

阅读全文

2026年最危险的攻击不需要写一行代码

2026-07-29 · 82 阅读 · 0 评论 · 网络安全

root@kali:~# 安全攻防 2026年最危险的攻击 ▸ 不需要写一行代码一个初三学生用ChatGPT写了一段他不会看的代码，三天后日本最大动漫平台停服。而2026年真正致命的攻击，甚至连代码都不需要。 $ date -u +%Y-%m-%dT%H:%M:%SZ # 2026-07-23$ echo $TARGET # 每一个装过防火墙...

阅读全文