黑鸟

美国移民及海关执法局（ICE）在现任政府的领导下获得了新的预算，并开始大举采购监控技术。

30B Qwen模型跑进了树莓派，速度还能保持在线 byteshape通过优化30B Qwen模型在树莓派上的运行，实现了每秒8.03（TPS）个令牌的实时响应。同时保持 92% 以上的基准准确率，这重新定义了树莓派级设备的性能预期。整体趋势显示，Shapelearn 持续产出更优模型，ByteShape 系列在图表中始终处于 Unsloth 的右上方区域。 相比其他模型，ByteShape在保持高准确率的同时，还实现了更快的响应速度，适用于需要实时交互的场景。 ByteShape使用其独特的位长度学习方法（Shapelearn），将内存视为预算重点，优化每秒令牌数和质量，而不是简单地追求更小的文件大小，在保持高质量输出的同时，大幅提升了模型在树莓派上的运行性能。 该研究方向，非常精炼地概括了当前大模型量化领域的一个重要趋势：将量化参数（如尺度、范围、变换矩阵）从人工设计转为通过算法在少量数据上自动、可微分地学习优化，以实现更高压缩率下的精度保持。 目前推荐在树莓派 5（16GB）上部署并追求真正的交互式体验，建议从 Q3_K_S 2.70bpw KQ-2 开始。 在内存更大的 CPU 或 GPU 上，可以在吞吐量损失极小的情况下选择更高质量的配置，核心原则始终不变：先满足内存适配，再优化权衡关系。 技术介绍文章： https://byteshape.com/blogs/Qwen3-30B-A3B-Instruct-2507/ 模型： https://huggingface.co/byteshape/Qwen3-30B-A3B-Instruct-2507-GGUF 不知道全球僵尸网络的主人们会不会狂喜。

2026年1月2日至3日，委内瑞拉发生了一次全国性互联网中断（blackout），几乎所有主要网络服务提供商的

用于从现代版本的Google Chrome浏览器（特别是Chrome 127+版本）中提取敏感数据的工具。 https://github.com/Maldev-Academy/DumpChromeSecrets 它专门针对Google引入的App-Bound Encryption（应用绑定加密）机制，该机制将加密密钥绑定到Chrome应用本身，使得传统的离线解密变得困难。 该工具通过进程注入技术，在Chrome进程上下文中运行，从而绕过这一保护，提取包括密码、Cookie、刷新令牌等敏感信息。 主要提取的数据类型： 保存的登录凭据（用户名和密码） Cookies（包括加密的会话Cookie） 刷新令牌（Refresh Tokens） 自动填充数据（Autofill） 浏览历史（History） 书签（Bookmarks） 提取的数据以JSON格式输出，便于后续处理。 本工具可用于各类场景的备份使用。

Robin 是一个开源的 AI 驱动的暗网 OSINT（开源情报）工具，主要目的是帮助安全研究人员和威胁情报分析师进行合法的暗网情报收集，通过集成大型语言模型（LLM）来提升搜索效率和结果质量。 核心功能: 1.使用 LLM（如 GPT-4、Claude、Gemini、Llama 等）自动优化搜索查询、过滤无关结果，并生成调查总结报告。 2.通过 Tor 网络匿名访问暗网搜索引擎，进行搜索和内容抓取。 3.支持多线程加速，提高效率。 4.输出自定义报告（文本文件）。 5.模块化设计，便于扩展新搜索引擎、LLM 模型或输出格式。 主要特点 CLI 优先：命令行界面简单高效。 可选 Web UI：基于 Streamlit，提供图形化操作界面。 多模型支持：兼容 OpenAI、Anthropic、Google Gemini、Ollama（本地模型）等，通过 OpenRouter 等路由。 Docker 支持：一键部署，推荐用于 Web UI。 匿名性：内置 Tor 支持，确保操作安全。 地址： https://github.com/apurvsinghgautam/robin/

在开源情报与社会媒体情报领域，反向图像搜索工具已成为调查人员、记者及安全研究人员的核心手段。

感谢大家今年的支持、点赞、转发，争取明年不断更！

epsteinsecrets.com是一个独立的公共文档搜索档案网站，专注于杰弗里·爱泼斯坦相关案件的法院文件和公开记录。 数据库规模：收录超过33,000份文档（约33,682份），总页数89,660页，涉及70,447个独特实体（包括个人、组织和地点），总提及次数282,828次。 所有文档均来自公开可用来源（如法院文件、飞行日志、黑皮书、证词等），不是官方政府发布，而是第三方整理的档案。 黑鸟看了一下最好用的就是其网络关联功能，其他功能如下： 搜索文档：支持关键词搜索文件内容。 浏览文档：逐一查看完整收藏。 查看人物关系网络图（Network View）：可视化实体之间的关系和关联（例如，谁与谁共同提及）。 网站显示最常提及的实体，例如Jeffrey Epstein（22,949次）、Ghislaine Maxwell（7,145次）、川普（3,064次）、Prince Andrew（1,541次）、Bill Clinton（1,372次）等，以及地点如Palm Beach。

Meshtastic 是一款使用小型电子无线电设备发送信号的程序，其频率无需许可证，因此任何人都可以无需认证即

所有 Web 应用都依赖 API—— 这些无形的桥梁将用户操作与数据库连接起来。

Ghidra 是一款由美国国家安全局研究局开发并维护的免费开源软件逆向工程（Software Reverse Engineering, SRE）框架，主要用于分析编译后的二进制代码，帮助安全研究人员理解软件内部结构、发现潜在漏洞、分析恶意软件等。 NSA逆向工具Ghidra GhidraGPT 是一个开源的 Ghidra 插件 https://github.com/weirdmachine64/GhidraGPT 旨在将大型语言模型（LLM）直接集成到 Ghidra 中，以提升逆向工程工作的效率。该项目的主要目标是通过 AI 自动化处理反编译代码，使其更易读懂，并辅助进行漏洞检测和安全分析。 项目核心功能： 函数重写：自动重命名函数和变量、推断类型、更新函数原型，并添加上下文注释，从而显著改善反编译代码的可读性。 代码解释：提供函数逻辑和行为的详细自然语言解释。 代码分析与漏洞检测：使用 AI 进行安全分析，识别潜在漏洞。 右键菜单集成：在 Ghidra 中选中函数后右键即可调用 AI 进行重写、解释或分析。 专用控制台：实时显示模型响应，支持流式处理（streaming），提升交互体验。 灵活配置：通过配置面板设置，支持多种 AI 提供商。

12月15日，委内瑞拉国营石油公司PDVSA表示，该公司遭到网络攻击，并补充说其运营未受影响，尽管有四位消息人

在全球地缘政治格局深刻调整、金融犯罪呈现跨区域化与隐蔽化特征的背景下，依托公开合法信息开展金融活动监测与调查，

军用机场跑道设计涉及众多复杂因素，包括飞机类型、任务需求、天气条件等。

北约情报机构称俄罗斯疑似研发新型反卫星武器 目标星链卫星

AWS IAM（身份与访问管理）是亚马逊云服务（AWS）内置的权限管理工具，核心就是管 谁能操作哪些 AWS 资源。 它主要管理两类对象： 一类是用户，比如公司员工的账号； 另一类是角色，比如给服务器、程序分配的权限身份。 控制权限的方式很明确： 通过 策略（Policy）来定义，策略通常用 JSON 格式编写，核心要遵循最小权限原则，只给用户或角色分配完成工作必需的最低权限，多余的权限一概不授。 IAM 权限提升便是一个原本只有有限权限的 IAM 用户或角色，利用 AWS 的配置漏洞，通过特定的权限组合，给自己或其他实体升级权限，最终甚至能拿到管理员级别的完全控制权。 核心问题出在权限配置上，比如权限开得太宽，或者信任关系设置不合理；实际情况中，攻击者拿到低权限的 IAM 凭证后，会像搭积木似的，链式利用多个配置漏洞，一步步提升权限，直到完全控制整个 AWS 账户。 因此，IAM 权限提升是 AWS 环境里最常见的攻击手段之一，后果特别严重，比如会造成数据泄露：著名的 Capital One 数据泄露事件，部分原因就是 IAM 权限配置不当；还可能导致云资源被恶意删除，甚至整个 AWS 账户被接管。 之所以这么容易发生，是因为很多企业的 IAM 策略设置得太宽松，总习惯用通配符（*）表示 “允许所有操作、访问所有资源”，这样一来就无形中埋下了巨大的安全隐患。 pathfinding.cloud 这类网站专门整理了各种权限提升路径，目的是帮助企业提前发现漏洞、做好防御。 pathfinding.cloud 网站 图一收集了数十种 AWS IAM 权限提升路径图二，每条路径都详细说明了 “需要什么权限”“操作步骤”“如何检测”“怎么修复”，非常适合企业安全人员学习防御。如果想了解某条具体路径的实操细节（比如 Lambda+PassRole 的完整步骤），可以进一步点击说明，然后网站会提供更细致的拆解 图三。 例如最常见的：iam:PassRole + 服务创建权限 图四 这是实战中最常出现的提升方式，核心是借高权限角色： 先搞懂：iam:PassRole 权限的作用是允许将一个 IAM 角色传递给 AWS 服务（比如 Lambda 函数、EC2 服务器、Glue 数据工具）； 提升步骤：如果你的低权限账户有 iam:PassRole + lambda:CreateFunction 这两个权限，就能： 创建一个新的 Lambda 函数（相当于在 AWS 上运行一段代码）图五 最后还会给出防护措施 图六 总体而言是个学习网站，图省事就直接下载 图七： https://github.com/DataDog/pathfinding.cloud

2025年，美国导弹防御领域出现多项进展，其中Golden Dome（金穹）系统成为焦点。

2025年12月，拳头游戏安全团队监测到华硕、技嘉、微星、华擎等主流主板品牌存在BIOS安全漏洞。该漏洞会导致《无畏契约》反作弊系统形同虚设，目前官方已明确要求：玩家必须更新主板BIOS至最新版本并开启对应安全功能，否则将无法正常启动游戏。 受影响主板的核心问题是IOMMU 图二初始化不完整： 电脑开机时，IOMMU未完成全部启动流程，即便BIOS界面显示“核心DMA保护”已开启，实际也无法发挥门禁守卫作用。 这一漏洞使得具有物理访问权限的恶意 DMA 设备（例如 PCIe 设备）能够在操作系统级安全措施建立之前读取或修改系统内存。因此，攻击者可能访问内存中的敏感数据或影响系统的初始状态，从而破坏启动过程的完整性。 比如此时，作弊者可通过DMA外挂设备（多插入PCIe插槽）趁虚而入，直接读写游戏内存、操控游戏进程，而《无畏契约》的反作弊系统因无法监控DMA级别的数据交互，完全失去防护效果。 拳头游戏发现漏洞后，第一时间同步给相关主板厂商，经厂商验证确认后，各大品牌已陆续发布针对性BIOS更新程序。此次更新的核心是修复IOMMU初始化漏洞，确保其能正常发挥内存访问验证作用，同时完善核心DMA保护功能，从根源上封堵安全缺口。玩家可通过主板厂商官网查询对应型号的更新包及安装指南。 图三为取证技术应用可能性。

Tor 项目（The Tor Project）是一个致力于保护在线隐私和自由的非营利组织，其核心产品是 Tor