MFA 疲劳与推送轰炸：当批准弹窗本身成为攻击
持有有效密码的攻击者可以用批准请求刷爆一部手机，直到有人点了“批准”。MFA 疲劳如何运作，Uber 与 Cisco 事件说明了什么，以及为什么 number matching 和硬件密钥会改变结果。
首页 / 新闻
新闻与笔记
202 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先会话劫持：为什么偷 Cookie 比偷密码更管用
AiTM 钓鱼工具包与 infostealer 日志越来越多地交易“已登录的会话”而非密码：一条被盗的会话 Cookie 早已越过 MFA 之墙。本文梳理会话劫持的运作方式，以及哪些防御真正有效。
obfs4、Snowflake 还是 WebTunnel：2026 年如何选择 Tor 网桥
obfs4 快速、成熟，但难以分发；Snowflake 依托志愿者的 WebRTC 代理；WebTunnel 则把 Tor 藏进普通的 HTTPS 之中。本文从配置、抗检测能力和速度三方面比较 2026 年的三种主流网桥类型。
暗网市场的卖家保证金（vendor bond）：押金担保了什么，又担保不了什么
暗网市场要求卖家在发布第一条商品信息前缴纳可退还的押金。保证金过滤欺诈账号、为运营方的金库提供沉淀资金——而它能否退还，完全取决于市场本身还在不在。
暗网诈骗术语表：exit scam、FE、vendor bond 与金钱消失的语言
一份暗网市场词汇的实用参考：exit scam、rug pull、vendor bond、finalize early、FUD、mirror、canary、OPSEC 这些词到底指什么，以及每个术语因何而生。
Sheep Marketplace 2013：丝绸之路之后第一起重大退出骗局
Sheep Marketplace 于2013年3月上线，2013年11月底宣布关闭，理由是一名卖家窃取了5400枚比特币。用户在区块链上追踪到了远大于此的金额，这一事件成为此后所有暗网退出骗局的模板。
Tor Browser 安全级别：标准、更安全、最安全究竟关闭了什么
标准、更安全、最安全会把浏览器行为的整个类别打开或关闭。每个级别究竟关闭什么、什么任务适合什么级别，以及为什么更改只有在重启之后才会完全生效。
BlackX UEFI bootkit：Baton Drop 绕过如何攻陷已完全修补的 Windows 系统
卡巴斯基 GReAT 团队将 BlackX UEFI bootkit 与 APT41 以及针对中亚外交组织的间谍活动联系起来。它滥用名为 Baton Drop（CVE-2022-21894）的 Secure Boot 绕过漏洞；只要手动撤销步骤被跳过，它就依然可被利用。
Empire Market 联合创始人被判 40 年监禁：exit 六年后，1 亿美元比特币被没收
Empire Market 暗网市场联合创始人 Raheim Hamilton 被判处 40 年联邦监禁，并被责令上缴约 1,230 枚比特币（约合 1 亿美元）以及弗吉尼亚州的数处房产。在 2020 年突然消失之前，该市场完成了约 4.3 亿美元的非法交易。
1.53亿份驾照扫描件待售：Nexus案与KYC数据问题
2026年9月初，FBI对Nexus立案调查——这个暗网服务出售超过1.53亿份美国和加拿大驾照的扫描件，数据据称来自身份验证公司IDScan.net。此案说明了KYC数据为何是暗网数据交易中最经久不衰的商品，以及如果你的扫描件已在泄露数据中该怎么办。
Tails 7.15 更新 Tor 组件：例行新版本对日常失忆式使用意味着什么
Tails 7.15 自 2026 年 10 月 13 日起发布，包含 Tor Browser 15.0.25、Tor 0.4.9.14 和更新的固件包。本文看看例行点版本究竟携带什么，以及如何在不丢失持久存储的情况下升级 U 盘。
广告技术链条中的间谍软件:Citizen Lab 记录零点击投放手法 'AdFection'
Citizen Lab 报告称,只需展示一条定向广告,就足以让员工设备感染上由以色列广告技术公司 Discover-Tech 出资定制的雇佣型间谍软件。此后,各大广告平台和行业机构已切断该公司的接入权限。