luckone

cybersecurity, penetration testing
network Security Researcher #happyeverday

[浅蓝 @b1u3r]

Our talk at #BHASIA @BlackHatEvents 2026 has successfully concluded. It's been a great pleasure to explore Ghost Bits together with my co-author @1ue1166323
and present this research on stage. Also, thanks to all the friends who provided help for our briefing:
@chun_springX

[曾哥 @AabyssZG]

新的一年，是新的开始🥳
我谨代表渊龙Sec安全团队，祝大家在新的一年平安顺遂、技术精进、马到成功！
欢迎关注我们频道，不定期更新技术资料和漏洞情报：https://t.co/St3PZBaqaX
为国之安全而奋斗，为信息安全而发声！

[luckone @1uck0ne]

https://t.co/lrmTAtYCQE
Cloud-bot 是一个基于 Infrastructure as Code (IaC) 理念开发的云资源编排工具，通过 Terraform 实现跨云服务商的统一资源管理。只需一个命令，即可将工作节点部署到全球各地的云服务商，支持抢占式实例大幅降低成本。

[luckone @1uck0ne]

@zhu327 还有场景需要完善，马上发布

[luckone @1uck0ne]

Cloud-bot 下一代执行器引擎 是一个基于 **Infrastructure as Code (IaC)** 理念开发的云资源编排工具，通过 Terraform 实现跨云服务商的统一资源管理。只需一个命令，即可将工作节点部署到全球各地的云服务商

github:
https://t.co/lrmTAtYCQE

[曾哥 @AabyssZG]

【情报】WinServer Update Service远程代码执行漏洞🚨🚨🚨
细节链接：https://t.co/zGKW9cxmkh
Exp链接：https://t.co/mcwGuWcZsO
CVE编号为 CVE-2025-59287，WSUS主要用于局域网环境中统一分发和管理 Windows 更新，攻击者可向 WSUS 发送恶意的请求，利用反序列化漏洞在目标系统上执行任意代码🧐

[曾哥 @AabyssZG]

渊龙团队导航新增LOLBins白利用板块：https://t.co/4p4Mh2VUHE
LOLBins，全称为“Living-Off-the-Land Binaries”，最初在2013年DerbyCon黑客大会由Christopher Campbell和Matt Graeber创造。指的是在目标操作系统上运行受信任的合法进程来执行恶意活动，例如横向移动、权限提升和远程控制等。🧐

[TeamsSix @teamssix]

各位师傅久等了，云鉴今天正式发布，欢迎各位师傅多多提交 issues 🎉
https://t.co/yypQkNA3K1

[luckone @1uck0ne]

Image by @grok

[网安知识分享 @cybersecuritysl]

支持一下，收集了所有公开的IoT漏洞 ，IoT设备漏洞知识库

https://t.co/WvvavoH7dS

[曾哥 @AabyssZG]

【R.I.P】凯文·米特尼克去世

[luckone @1uck0ne]

@AabyssZG @teamssix 6666666666666

[luckone @1uck0ne]

@K_MnO4_ 想要
😃