钓鱼测试工具 Evilginx 推出免费 Chrome 扩展,加速会话 Cookie 调试
evilsocket · x · 2026-10-15
知名中间人钓鱼框架 Evilginx 发布免费 Chrome 扩展,已通过官方商店审核。该扩展用于安全测试中导入和排查捕获的会话 Cookie:可快速定位持有 session token 的 Cookie、在页面刷新后即时验证是否仍保持认证状态,免去从外部 JSON 文件反复恢复 Cookie 备份的繁琐流程。作者表示这是他开发每个 phishlet 时的日常工具,同时发布了配套教程。
「安全」频道最新
- Cisco 防火墙管理台漏洞 CVE-2026-20079 可无认证夺取 root 权限 — victorialslocum · 2026-10-15
- 404 Media 实测:ChatGPT 广告可按手机号邮箱和提示词定向投放 — 404 Media · 2026-10-15
- Anthropic 系统提示词新措辞:认真对待 Claude 表达的不同意见 — Hesamation · 2026-10-15
- Stolen Thoughts 论文：两次 API 调用窃取前沿模型隐藏思维链 — maksym_andr · 2026-10-15
- 传美国财政部施压各国采用「超级智能」而非普通 AI — Polymarket · 2026-10-15
- ServiceNow 推出 AI Passport:给每个 AI 智能体发可验证身份 — azavery · 2026-10-15