文章总结： 本文揭露一名学员系统性窃取安全培训课程资料（包括未公开技术文档）并转售牟利的事件。作者提供了聊天记录与文档副本等证据，显示该学员自3月8日起持续窃取资料，并试图用其他微信号炫耀。作者决定将部分被窃内容转为公开课，并提醒行业引以为戒。
综合评分： 65
文章分类： 安全培训,数据泄露,社会工程学
揭露偷资料的小偷学员
棉花糖fans
2026年5月14日 21:12
四川
在小说阅读器读本章
去阅读
编者荐语：
哎呦我，还有龙鱼的事😆不管是谁打龙鱼，我都帮帮场子🤣
以下文章来源于哈拉少安全小队
，作者鬼屋女鬼
哈拉少安全小队
.
专注安全技术分享，拥抱ai！涵盖web渗透，代码审计，内网/域渗透，poc/exp脚本开发，更新漏洞分析文章，内网渗透思路技巧、脱敏的实战文章、waf绕过技巧以及好文推荐等，未来着重点会在ai+安全相关分享。
事情的起因是实在教不了他了，打算退钱了，然后就发生了今天这个事情。希望大家引以为戒。
本来我的讲课资料是不会公开的，证据在这，大家看，最早是3月8日，然后这个人开始偷了我的资料和我自己研究的一些未公开的技术
你偷我资料在前，我完全可以1毛都不退你，所有的文档都偷走了
今天还在偷文档
很明显他就是有预谋性的，而且这个人很有意思，今天搞UDRL，明天搞横向，后天Dump lsass，我以为是个天才，结果？？？？只是个小偷罢了，专业名词一堆
刚开始还是正常的
后面偷到文档了，最早文档就是3月8号，他开始偷的，后面就开始不正常了
从聊天就看出来代码水平不行，完全就是依赖AI。
然后开始不正常了
我们看，好牛逼啊，你有这么多核晶未公开维权，你来报名我课？噢对，还出来一个专业名词，叫注册表蜂巢，我第一次听说
偷完文档感觉自己起飞了，但是你代码功底那么烂，写的出来吗，哈哈哈哈
AI说这种，你让我怎么回答
然后日常和我交流的时候说这是他自己学习课程的时候做的笔记
那么你学了这么多内容，我扣一部分学费这没问题把，结果现在成了，五期和六期，是我给的，他没看，这不算，还很确定的说没看。这不搞笑吗，更搞笑的是没有经过他的同意，你看六期视频，偷文档时候经过我的允许了吗？
然后秒切，出来个师傅，太牛逼了，你都偷我文档，泄露课程内容了
然后这是他问我六期内容的的截图
最后大家看，我绷不住了
然后我们再来看，好牛逼啊，你有这么多核晶未公开维权，你来报名我课？噢对，还出来一个专业名词，叫注册表蜂巢，我第一次听说
后面我发现除了他还有一个人，1个创建副本，他们还换个微信号，加我来炫耀
我们再看这个Y这个账号，已经停用了，每个文档他都搞了副本，很明显的偷资料了
然后大家看最后这个截图
紧接着就有好心人在隔壁看到，这个人再卖核晶维权，还说自己未公开的，这我就笑死了（你要是自己有，还会报名我课？），大家猜猜看是不是我的那个未公开的RPC呢
然后再看我的笔记，现在这个核晶维权公开给大家了
大家看他卖 500 块，现在是650了，还说是自己搞的未公开
最后我们找到珑羽sec
然后还用其他wx号，来加我，还拿我的笔记截图炫耀
写在最后，既然你们喜欢偷，那我直接拿来部分内容做公开课了，新建了一个群，到时候群内发公开课链接
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：棉花糖fans 《揭露偷资料的小偷学员》