| macOS Passwords账户数据泄露(CVE-2025-24169) |
CVE-2025-24169:浏览器扩展宿主泄露已存账户数据 |
| LLM多代理工作流挖掘开源0-day |
用LLM多代理工作流发现开源软件0-day的实践 |
| 当AI让0-day像N-day |
AI辅助挖掘Linux内核net/sched竞态0-day |
| ESC17:Beyond WSUS系列 |
ESC17研究系列:ADCS证书信任问题攻击面剖析 |
| 差分规格分析 |
差分技术与AI编码代理结合精炼软件规格 |
| Windows剪贴板数据异常行为 |
Windows剪贴板:任意进程可监听读取复制内容 |
| 绕过Windows认证反射缓解获取SYSTEM(上) |
绕过Windows认证反射缓解措施获取SYSTEM shell |
| ROP链+VirtualAlloc绕过Windows DEP |
利用ROP链和VirtualAlloc绕过Windows DEP内存保护 |
| AI代理移植epoll UAF利用 |
记录Claude代理自主构建Android内核epoll UAF利用链 |
| JavaScript沙箱反模式综述 |
JavaScript沙箱实现反模式与绕过技术系统梳理 |
| SakDriver内核驱动Rootkit逆向 |
逆向SakDriver内核Rootkit:ETW致盲/DKOM隐藏 |
| 打造黑客无人机(第1部分) |
打造渗透测试黑客无人机系列教程(第1部分) |
| vBulletin预认证RCE(CVE-2026-61511) |
vBulletin runMaths预认证RCE通告(CVE-2026-61511) |
| 三层Linux隐蔽持久化 |
C2+LKM+LD_PRELOAD三层Linux隐蔽持久化实战 |
| AI发现Bing Images三个RCE |
AI自主发现Bing Images三个严重RCE(CVSS 9.8) |
| 逆向HyperGuard(SKPG)监控对象 |
逆向HyperGuard(SKPG)监控对象的Windows内核研究 |
| KNet Web Server SEH利用(CVE-2005-0575) |
KNet Web Server SEH覆盖利用教学(CVE-2005-0575) |
| Alien框架插件开发指南 |
Alien渗透框架v5插件开发指南(WebView桥接) |
| Windows Cloud Files UAF(CVE-2026-58613) |
Windows Cloud Files驱动UAF漏洞分析(CVE-2026-58613) |
| 仿真Kimsuky初始访问 |
Kimsuky基于LNK的初始访问仿真分析文章 |
| Windows BFS UAF(CVE-2026-50458) |
Windows Brokering File System UAF漏洞分析(CVE-2026-50458) |
| 三星内核UAF(CVE-2026-20971) |
三星Android内核UAF分析,影响Galaxy S9至S25 |
| Skia RenameFont 越界写 |
构造字体经公开API触发Skia堆溢出分析 |
| 劫持 MareBackup 计划任务提权 |
Windows MareBackup计划任务可执行文件搜索顺序劫持提权 |
| OOBdump 重定位导向编程 |
objdump重定位越界写实现任意代码执行分析 |
| RDP 客户端 RCE 微补丁(CVE-2026-47289) |
RDP客户端畸形证书内存损坏漏洞微补丁 |
| CET 兼容调用栈欺骗 |
线程池枚举回调蹦床实现CET兼容调用栈欺骗 |
| 规避型 .NET Shellcode 加载器 |
AppDomain劫持与动态P/Invoke规避EDR检测 |
| BleedingTooth 蓝牙零点击 RCE |
Linux蓝牙零点击内核RCE利用链分析 |
| WebAssembly 线性内存幻境 |
WebAssembly线性内存安全与沙箱逃逸分析 |
| SharePoint JWT 认证绕过(CVE-2026-55040) |
SharePoint JWT令牌验证缺陷致认证绕过 |
| CET 下的调用栈欺骗之后 |
CET缓解下将敏感API调用卸载给正常执行流 |
| CVE-2026-58532 分析 |
Windows内核整数溢出本地提权漏洞分析 |
| Pwning Chromium 146 Renderer |
Chromium 146 渲染进程 V8 漏洞利用链分析 |
| CivetWeb PUT+SSI RCE |
CivetWeb 的 PUT 与 SSI 组合实现远程代码执行 |
| CVE-2025-38352 Android Kernel PoC |
CVE-2025-38352 安卓内核在野漏洞分析与 PoC |
| Tomcat 补丁引发未授权 RCE |
Apache Tomcat 安全补丁引入未授权 RCE |
| mquire 无符号内存取证 |
无需调试符号的 Linux 内存取证工具 mquire |
| Diaphora 二进制差分 |
基于 Diaphora 的高级二进制差分逆向 |
| 让 Claude Opus 写 Chrome exp |
让 Claude Opus 编写 Chrome 漏洞利用 |
| AuthzBasep 安全描述符传播缺陷 |
Windows AuthzBasep 安全描述符传播缺陷攻击 |
| Tenebris-Gate 绕过 Defender |
用 Tenebris-Gate 加密 shellcode 绕过 Defender |
| ActiveMQ 全补丁 RCE(CVE-2026-34197) |
Apache ActiveMQ 全补丁 RCE 利用链(CVE-2026-34197) |
| AI 基础设施侦察 |
针对 AI 基础设施(Ollama/Qdrant)的侦察 |
| Harden Windows Security |
基于微软官方方法的 Windows 安全加固指南 |
| HotSpot JIT known-bits |
HotSpot C2 JIT 的 known-bits 优化深度分析 |
| 本地 AI 用于渗透测试 |
本地大模型用于渗透测试与安全研究评估 |
| Linux 内核19年零日(CVE-2026-43456) |
潜伏19年的 Linux 内核零日(CVE-2026-43456) |
| iBoot SMMU 绕过与结构体伪造 |
Apple Silicon iBoot SMMU 绕过与结构体伪造 |
| iBoot SMMU 绕过(中文) |
Apple Silicon iBoot SMMU 绕过分析(中文) |
| curl mythos 扫描 |
curl 的 mythos 安全扫描结果 |
| Win x64 Shellcode 入门(一) |
Windows x64 Shellcode 编写入门(一) |
| Nezha 免杀持久化 |
用 Nezha 绕过杀软实现权限持久化 |
| 红队攻击性 PowerShell |
面向红队的攻击性 PowerShell 与防御规避 |
| macOS Silent SMB 漏洞 |
macOS 日历邀请触发的 Silent SMB 漏洞 |
| Realtek SD 读卡器驱动漏洞(二) |
Realtek SD 卡读卡器驱动漏洞分析(二) |
| Redis 8.6 Stream PEL UAF RCE |
Redis 8.6 Stream PEL UAF 远程代码执行 |
| Linux DRM GEM UAF 提权 |
Linux DRM GEM UAF 本地提权(CVE-2026-46215) |
| U-Boot FIT 签名校验绕过 |
破解 U-Boot FIT 签名校验的六个漏洞 |
| 进程参数投毒 |
进程参数投毒实现 EDR 规避与注入 |
| Honeypot Detection |
红队演练中的蜜罐识别方法研究 |
| linux hacking 11 |
Linux安全实验系列第11篇技术笔记 |
| Introducing usbliter8 |
Apple A12/A13 SecureROM漏洞技术分析 |
| Dismantling FortiBleed |
Fortinet防火墙凭据采集行动深度报告 |
| Linux syscall table |
Linux系统调用表速查参考 |
| Game of Hide and Seek |
Aether运行时动态API解析检测研究 |
| Syscall Hooking via EFER |
基于EFER寄存器的系统调用Hook技术研究 |
| Starlink uplink signal analysis (5) |
Starlink上行信号调制结构分析 |
| Bypassing Conditional Access policies |
Entra ID资源排除条件访问绕过分析 |
| EDR Silencing |
通过防火墙规则阻断EDR云端通信的攻防技术研究 |
| One Bool. Six Shells. AMSI's Design Problem |
AMSI设计缺陷与多Shell绕过研究 |
| Tomcat Tribes unauth RCE |
Tomcat Tribes加密失效导致未认证RCE分析 |
| Modern Malware Development for Red Teams |
现代红队恶意软件开发入门系列 |
| Cottou |
dyld重定位越界导致代码执行漏洞研究 |
| AI cybersecurity safety will be won through adoption |
AI网络安全应以防御采用取胜的政策观点 |
| Kernel Driver Scheduling Bug with scx_chaos |
用scx_chaos复现内核驱动调度缺陷 |
| NebulaPulsar |
JSP与ASP.NET内存植入框架研究 |
| SSH Pivoting Lab |
SSH本地转发SOCKS代理与反向转发实验 |
| CVE-2026-33112 |
SharePoint XmlValidator绕过低权限RCE分析 |
| ShadowDumper improvements |
ShadowDumper无落盘LSASS转储改进研究 |
| Hands-On GDB & Pwndbg for Beginners |
面向逆向新手的GDB与Pwndbg实战教程 |
| Abusing GitLab CI Runners as C2 |
滥用GitLab CI Runner构建C2通道研究 |
| Telegram BGP hijack and blackholing |
Telegram前缀BGP劫持与黑洞路由分析 |
| DirtyClone CVE-2026-43503 |
Linux DirtyClone本地提权漏洞技术分析 |
| Payload Fragmentation: Dynamic Assembly for AV Evasion |
载荷分片与动态组装的AV规避技术 |
| Using Slack links-preview to smuggle C2 in locked-down environments |
利用Slack链接预览隐藏C2通信的研究 |
| JOE: a freestanding JavaScript engine |
专注性能正确性的独立JavaScript引擎 |
| AdaptixC2: Fingerprinting an Open-Source C2 Framework at Scale |
AdaptixC2框架互联网指纹测绘研究 |
| LACUNA Chain: Ghost Frames |
EDR调用栈检测对抗的Ghost Frames研究 |
| WasmForge brings dead GhostPack C# tools back past EDR |
WasmForge重构GhostPack工具的EDR检测研究 |
| The gift that keeps giving: Exploiting Git Integrations in Cloud Services |
云服务Git集成漏洞利用案例研究 |
| Lost in truncation. Root cause analysis of a NTOSKRNL Heap Overflow. |
NTOSKRNL堆溢出补丁差分根因分析 |
| RCE/LiteLLM: LiteLLM 1.83.14 - Chaining an Environment Variable Leak with Jinja2 SSTI for Remote Code Execution |
LiteLLM环境变量泄露到Jinja2 SSTI链RCE |
| An old Pixel rooting bug |
Pixel 7 Mali CSF驱动UAF漏洞利用分析 |
| CVE-2026-45595 MOTW Bypass |
Windows MOTW绕过漏洞补丁差分分析 |
| HVCI, and how far down a SYSTEM shell actually gets you |
Windows HVCI防护边界与绕过现状分析 |
| Odysseus Embedding Endpoint Takeover |
Odysseus embedding端点越权与SSRF分析 |
| Trojaned OpenSSH |
OpenSSH 2002供应链污染事件回顾 |
| Initial Access Broker Report |
Shadowserver初始访问代理监测报告 |
| Egghunter Exploit Development |
Windows漏洞开发Egghunter技术教程 |
| ESP32 Bit Pirate |
ESP32-S3硬件总线调试工具介绍 |
| Whoops! I patched Windows Kernel |
Milan0day Windows内核补丁研究记录 |
| OSED Notes |
OSED漏洞开发考试笔记 |
| CVE-2026-21241 AFD.sys UAF |
Windows 11内核驱动UAF漏洞分析 |
| CVE-2026-21241 AFD.sys Race Condition |
Windows AFD.sys竞态UAF漏洞解析 |
| CVE-2026-20253 Splunk Pre-Auth RCE |
Splunk PostgreSQL Sidecar预认证RCE分析 |
| Zombie CoTables VirtualBox Escape |
VirtualBox CoTables UAF沙箱逃逸分析 |
| ReadableStream TOCTOU V8 Sandbox Bypass |
V8 WASM流式解析TOCTOU绕过分析 |
| PAN-OS CVE-2026-0257 Exploitation |
PAN-OS GlobalProtect认证绕过利用观察 |
| windbg-ctype |
按C类型解析内存的WinDbg扩展 |
| chaining rift + PoolSlip into an ASLR-independent nginx 1.30.0 exploit |
Nginx Rift与PoolSlip组合利用链分析 |
| Bypassing Detections with Command-Line Obfuscation |
命令行参数混淆绕过检测技术研究 |
| Human Observations on Mythos Runs |
ExploitBench漏洞复现能力观察报告 |
| Hyper-V Internals |
Hyper-V内部机制与配置参数研究博客 |
| Exploiting Qualcomm's QAIC Kernel Driver |
Qualcomm QAIC驱动页级UAF提权分析 |
| Break the Trust Chain of the Ethereum Phone |
Ethereum Phone启动信任链破坏研究 |
| 滥用 Windows KeUserModeCallback 的 Ring-3 |
Windows KeUserModeCallback滥用研究 |
| Malware shellcode delivery via signal - part 3 |
声学Shellcode传输可靠性修复实战 |
| Malaysian Government C2 Infrastructure |
马来西亚政府定制C2基础设施分析 |
| CVE-2026-48840 Exim PROXY Protocol |
Exim PROXY协议未初始化栈泄漏公告 |
| PsGetCurrentProcess confusion |
Windows内核进程对象关系逆向解析 |
| Adobe Acrobat Reader Escript.api UAF |
Adobe Acrobat Escript UAF远程执行分析 |
| DarkReplica CVE-2026-23631 |
Redis复制子系统UAF后认证RCE分析 |
| PAN-OS CVE-2026-0265 |
PAN-OS云认证服务绕过漏洞分析 |
| ZygoSec Blog |
ZygoSec安全研究博客 |
| Needle in the haystack |
LLM辅助漏洞研究方法文章 |
| Anthropic CVD Dashboard |
Anthropic漏洞披露仪表盘 |
| CVE-2026-41089 Netlogon RCE |
Windows Netlogon栈溢出RCE分析 |
| Exploiting a 0day on QEMU |
QEMU TCG零日漏洞利用分析 |
| How a single typo led to RCE in Firefox |
Firefox SpiderMonkey RCE漏洞分析 |
| GuysRD Blog |
安全研究文章与漏洞分析博客 |
| Windows usbprint.sys IOCTL Vulnerability |
Windows usbprint.sys IOCTL拒绝服务分析 |
| LnkMeMaybe - A Review of CVE-2026-25185 |
Windows LNK CVE-2026-25185分析 |
| ESC8s and Where to Find Them |
AD CS ESC8 Web注册端点发现方法 |
| CVE-2026-40369 Browser Sandbox Escape |
Windows内核12字节写浏览器沙箱逃逸分析 |
| Apache OFBiz CVE-2026-45434 |
Apache OFBiz密码变更流程绕过到RCE分析 |
| glibc iconv CVE-2024-2961 Part 1 |
glibc iconv漏洞到PHP RCE利用链分析 |
| NASM CVE-2026-6068 |
NASM响应文件解析UAF到供应链RCE分析 |
| macOS CVE-2026-28910 |
macOS归档实用工具沙箱与TCC绕过分析 |
| Windows Source Code Red Team |
利用Windows源码辅助红队漏洞研究文章 |
| NGINX CVE-2026-42945 |
NGINX CVE-2026-42945野外利用与RCE风险报道 |
| z386 |
基于原始微码构建开源80386处理器项目 |
| BoxPwnr Trace Viewer |
BoxPwnr APEX-060-25自动解题轨迹查看器 |
| Prove You Are a Robot |
面向AI代理的反向CAPTCHA设计文章 |
| Built-in U2F |
笔记本内置安全密钥与U2F实践文章 |
| I Left Port 22 Open for 54 Days |
54天SSH蜜罐攻击流量观察文章 |
| The Mystery in the Medicine Cabinet |
常见止痛药机制与风险科普文章 |
| taken. |
浏览器隐私泄露可视化互动网页 |
| Bitter Lessons from the ISSpresso |
太空项目成本与ISSpresso教训分析文章 |
| Defeating a Heavily Obfuscated Binary |
混淆Keygenme二进制逆向分析文章 |
| Patch-Diffing Pipeline |
Windows N日漏洞补丁差分分析管线 |
| NGINX Rift Impact |
NGINX Rift野外配置影响扫描报告 |
| Initial Access |
红队初始访问技术入门实践 |
| C111000 |
VMware Fusion SUID竞态提权分析 |
| AppleJPEGXL CVE-2026-28956 |
AppleJPEGXL多重释放漏洞分析 |
| Fedora Kernel Vulnerabilities |
Fedora内核漏洞响应与修复流程说明 |
| CVE-2026-40369 |
CVE-2026-40369内核任意地址递增分析 |
| Ghidra GHSA-8jqp-qv73-395r |
Ghidra反编译器HighVariable UAF公告 |
| Genians Python Backdoor |
APT37深伪诱饵Python后门攻击链分析 |
| Authentication Bypass/File Upload |
认证绕过到文件上传覆盖的漏洞赏金案例 |
| CVE-2022-33649 Edge |
Edge商店安装特性链CVE-2022-33649分析 |
| Apache Pony Mail CVE-2026-41873 |
Apache Pony Mail CRLF注入SSRF接管漏洞分析 |
| Back to XPC Tahoe |
macOS Tahoe XPC服务攻击面枚举实践 |
| Android Zero-Click PoC |
Android零点击远程Shell漏洞PoC事件分析 |
| Google AI Studio XSS |
Google AI Studio XSS漏洞赏金案例分析 |
| V8 Maglev CVE-2026-5865 |
V8 Maglev写屏障遗漏导致Chrome RCE分析 |
| Hacking Google Support |
Google支持系统客户数据泄露漏洞复盘 |
| LLVM Devirtualizer |
基于LLVM的虚拟化混淆反编译实践 |
| Project Naptime |
Google Project Zero评估LLM攻防能力研究 |
| Cross-Session Activation |
Windows跨会话COM激活横向移动技术分析 |
| TraceIX NoSQL Injection |
TraceIX威胁情报平台NoSQL注入漏洞分析 |
| Static Devirtualization of Themida |
Themida虚拟机保护静态去虚拟化研究 |
| MsMpEng svchost without flags |
Defender无参数创建svchost的逆向分析 |
| Google Issue 478909975 |
Google Issue Tracker公开问题记录 |
| PageJack CVE-2022-0995 |
Linux PageJack内核UAF利用技术实战 |
| Operation SilentCanvas |
SilentCanvas JPEG载荷PowerShell入侵活动分析 |
| Shift Happens |
Windows上下文菜单命令注入漏洞研究 |
| Android Notification DoS |
Android通知GIF拒绝服务补丁绕过分析 |
| RCEliteLLM LiteLLM RCE |
LiteLLM环境变量泄露到Jinja2 SSTI链RCE |
| DLL File Analysis |
DLL文件恶意软件分析实战指南 |
| Pwn2Own Berlin 2026 RCE |
Pwn2Own Berlin 2026 RCE参赛复盘 |
| ARM64 Reversing and Exploitation Series |
ARM64 架构漏洞分析与利用技术的系列教程 |
| NiFi CVE-2026-39816 |
Apache NiFi权限提升与代码执行漏洞分析 |
| CVE-2026-0073 ADB TLS认证绕过 |
Android adbd TLS认证绕过RCE漏洞分析 |
| Dev Tunnels Accidental C2 |
VS Code Dev Tunnels远程访问C2化研究 |
| GOAD-Dracarys |
GOAD-Dracarys靶场攻击路径复盘 |
| Recursively fuzzing MS-RPC |
递归模糊测试MS-RPC结构与ETW监控实践 |
| Exploring NVIDIA Linux Drivers |
NVIDIA Linux驱动IOCTL内部机制解析 |
| MariaDB CVE-2026-32710 |
MariaDB JSON_SCHEMA_VALID堆溢出RCE分析 |
| Codex on the Wire |
Codex网络服务暴露风险与Flag配置分析 |
| Copy Fail |
Linux内核AF_ALG页缓存提权漏洞分析 |
| Smashing pgcrypto |
PostgreSQL pgcrypto堆溢出RCE漏洞分析 |
| ProFTPD CVE-2026-42167 |
ProFTPD认证绕过与RCE提权漏洞分析 |
| Qinglong RCE挖矿 |
青龙任务调度器RCE挖矿攻击事件分析 |
| Three Bugs Walk Into a PDF |
PDF生成链原型污染漏洞利用研究 |
| TurboFan JS-to-Wasm |
V8 TurboFan JS到Wasm退优化类型混淆分析 |
| Flowise与Upsonic MCP漏洞 |
Flowise与Upsonic MCP供应链漏洞分析 |
| MCP供应链架构缺陷 |
Anthropic MCP架构级供应链风险分析 |
| Windows filesystem |
Windows文件系统攻击面枚举研究 |
| AMSI Page Guard |
基于Page Guard异常的无补丁AMSI绕过技术 |
| MAD Bugs QEMU and UTM |
AI辅助发现QEMU与UTM虚拟机逃逸漏洞 |
| xlabs_v1 DDoS-for-Hire |
xlabs_v1 DDoS租赁IoT僵尸网络行动分析 |
| GitHub RCE CVE-2026-3854 |
GitHub RCE漏洞CVE-2026-3854成因分析 |
| NTUSER.MAN注册表持久化 |
通过NTUSER.MAN绕过注册表回调的持久化技术 |
| 绕过Windows认证反射缓解 |
CVE-2026-24294 SMB多路复用本地提权获取SYSTEM |
| HackingTime_Public |
慢雾团队区块链安全攻防培训公开议题资料 |
| sigcli |
通过浏览器SSO为AI代理注入凭据的认证代理工具 |
| Plug me If you can |
Windows USB打印驱动漏洞利用分析 |
| Lenovo Vantage权限提升 |
Lenovo Vantage权限提升漏洞研究 |
| llama.cpp零点击RCE |
llama.cpp零点击远程代码执行漏洞分析 |
| Linux Bluetooth SCO UAF |
Linux蓝牙SCO内核UAF利用分析 |
| Finding a Bug in Google's Brotli Using Our Fuzzing Skill |
用AI代理模糊测试Brotli并发现漏洞的实践 |
| C2 Redirectors |
现代红队C2重定向器架构与部署实战 |
| No Agent, No Problem: Discovering Remote EDR |
无代理发现远程EDR部署的安全研究 |
| Disclosing PhantomRPC |
RPC权限提升漏洞PhantomRPC披露分析 |
| Patch Diffing CVE-2026-21509 |
Microsoft Office OLE安全绕过补丁差分分析 |
| Reverse Engineering a Ledger Nano X Hardware Implant |
Ledger Nano X硬件植入逆向分析案例 |
| pipe_buffer security properties |
Linux pipe_buffer内核对象利用属性研究 |
| Leveling Up Secure Code Reviews with Claude Code |
使用Claude Code提升安全代码审查的方法论 |
| Leveling Up Secure Code Reviews with Claude Code |
利用Claude Code做安全代码审查的方法论 |
| Windows Drivers Reverse Engineering Methodology |
Windows驱动逆向分析与漏洞挖掘方法论 |
| VMware Guest-To-Host |
VMware虚拟机逃逸漏洞复现，从Guest到Host执行代码 |
| Qilin EDR Killer |
Qilin勒索组织使用的EDR终端防护绕杀技术分析 |
| Malware Analysis Tutorials |
恶意软件逆向工程实战教程系列，覆盖用户态到内核态分析 |
| Vulnerability Research Is Cooked |
AI将在数月内颠覆漏洞研究领域的深度分析文章 |
| VoidLink rootkit框架技术分析 |
Zig编写的LKM+eBPF混合Linux rootkit框架技术深度分析 |
| 锁定BIOS中禁用安全特性 |
通过固件修改绕过BIOS锁定禁用DMA保护攻击BitLocker |
| 从零构建PrintSpoofer |
从零实现PrintSpoofer Windows提权工具与免杀技术实战 |
| CVE-2025-14325 SpiderMonkey JIT漏洞 |
SpiderMonkey基线JIT内联缓存类型混淆漏洞利用分析 |
| AWStrace: Another Windows Strace |
无需驱动的Windows系统调用追踪工具AWStrace设计与实现 |
| 消费电子涨价分析 |
AI驱动全链路电子零部件涨价对消费电子市场的冲击分析 |
| aiX-apply-4B轻量模型 |
aiX-apply-4B单卡实现15倍代码变更推理加速的轻量模型 |
| 构建Claude Code Skill教程 |
Claude Code自定义Skill构建教程与跨平台兼容实践 |
| Claude完成FreeBSD远程内核RCE |
Claude独立发现并利用FreeBSD远程内核RCE漏洞的AI安全里程碑 |
| HexReaper Kortex RAT分析 |
Kortex远控木马通过GitHub Gist死投解析C2的OPSEC失误分析 |
| Claude Code工程成本分析 |
从Claude Code源码泄露看AI工程接入的真实成本与挑战 |
| dial9: Tokio飞行记录器 |
Tokio异步运行时飞行记录器，捕获底层事件进行性能诊断 |
| mobile-malware-analysis-part-6-xenomorph |
Android银行木马Xenomorph动态加载与混淆逆向分析 |
| rack-mount-hydroponics |
将闲置服务器机柜改造为自动化水培蔬菜种植系统 |
| i-ditched-elasticsearch-for-meilisearch |
从Elasticsearch迁移到Meilisearch的实战经验与对比分析 |
| factoring-512-rsa-bug-bounty |
生产环境RSA-512密钥破解与加密强度漏洞赏金实战 |
| Living-off-the-Process |
利用目标进程已有资源执行载荷的新型进程注入规避技术 |
| patch-bypass-netskope-client-lpe |
Netskope Windows客户端补丁绕过实现本地权限提升漏洞 |
| gphfh-deep-dive |
Windows GetProcessHandleFromHwnd API安全漏洞深度分析 |
| 0x00-introduction-to-windows-kernel-exploitation |
Windows内核漏洞利用入门教程系列 |
| reverse-engineering-windows-11-kernel |
逆向Windows 11内核实现ETW威胁情报日志的EDR研究 |
| rip-regpwn |
利用注册表键提权至SYSTEM的Windows漏洞分析 |
| Stealthy-WMI-lateral-movement |
基于WMI的隐蔽横向移动技术与LOLBins利用 |
| edr-internals-macos-linux |
macOS与Linux平台EDR内部遥测机制分析 |
| AppsFlyer SDK供应链攻击 |
AppsFlyer SDK供应链攻击中的加密货币地址替换木马 |
| PS虚拟机监控程序漏洞 |
PlayStation虚拟机监控程序漏洞利用实现内存保护绕过 |
| Byoud |
BYOUD框架通过操控展开元数据实现CET兼容调用栈伪造 |
| DiceCTF 2026 cornelslop |
DiceCTF RCU双重释放转跨缓存Linux内核提权漏洞利用 |
| Windows VTL2 Technical Exploration |
Windows VTL2虚拟化安全层架构与调试技术深度探索 |
| fileless-multi-stage-remcos-rat |
无文件多阶段Remcos远控木马从钓鱼到内存驻留的攻击链分析 |
| arm-64-reversing-and-exploitation-series |
ARM64架构漏洞分析与利用技术的系列教程 |
| xygeni-action-compromised |
GitHub Action供应链攻击通过tag投毒注入C2后门的案例分析 |
| reverse-engineering-with-ai |
借助Claude AI与Binary Ninja逆向分析专有游戏文件格式的实践 |
| rooting-tapo-c200 |
通过固件提取与重刷获取TP-Link Tapo C200摄像头root权限的研究 |
| trust-no-one |
利用Active Directory单向信任反向渗透受信任域的攻击技术分析 |
| LLVM_based_VMP |
基于LLVM IR与Intel Pin、Triton符号执行对VMProtect虚拟化保护进行去虚拟化逆向分析 |
| VMPpart2 |
使用Intel Pin与Triton对VMProtect 3虚拟化保护进行去虚拟化分析与二进制逆向还原 |
| BitLocker_part1 |
BitLocker AES-XTS加密缺陷与CVE-2025-21210攻击的Windows磁盘加密安全分析 |
| rdp_fuzzing2 |
使用WinAFL与DynamoRIO对RDP多通道协议进行模糊测试挖掘内存安全漏洞 |
| building-a-detection-foundation-part-3 |
构建PowerShell与脚本日志检测基础的安全防御体系 |
| malware-cryptography-44 |
利用离散傅里叶变换混淆Shellcode规避EDR检测的加密技术 |
| mobile-malware-analysis-part-5 |
iOS设备恶意软件感染取证分析与IOC检测实战教程 |
| reversing-bedaisy |
BattlEye反作弊内核驱动BEDaisy.sys静态逆向分析 |
| GitHub Security Lab AI Scanner |
GitHub Security Lab开源AI驱动漏洞扫描框架 |
| 200-kernel-bugs-in-30-days |
AI代理群自动化挖掘Windows内核驱动漏洞的大规模安全研究 |
| building-an-ai-vishing-solution-in-7-days |
7天构建AI语音钓鱼系统的红队社会工程自动化实战 |
| wingraph |
Windows System32二进制文件依赖关系交互式可视化分析工具 |
| a-race-within-a-race-exploiting-cve?triedRedirect=true |
Linux内核数据包套接字竞态条件漏洞利用分析 |
| rust-for-malware-development |
Rust恶意软件开发技术研究与实战演示 |
| mitmproxy-for-fun-and-profit-interception-and-analysis-of-application-traffic |
基于mitmproxy的网络流量拦截与协议分析工具 |
| 101-chrome-exploitation-part-2-common-browser-vulnerability-patterns |
Chrome浏览器漏洞利用技术深度解析 |
| powershell-for-hackers-part-10-timeroasting-users |
PowerShell渗透测试：Timeroasting攻击获取用户哈希 |
| defeating-windows-dep-using-rop-chains-leveraging-virtualalloc |
利用ROP链和VirtualAlloc绕过Windows DEP内存保护 |
| red-team-map |
红队渗透测试攻击链架构图谱 |
| SocGholish-Stage2-and-Stage3-Infrastructure.txt |
SocGholish恶意软件基础设施情报库 |
| Understanding-RoPE-From-Rotary-Embeddings-to-Context-Extension-316a341372738155a914f861a26c29d7 |
深度解析RoPE旋转位置编码及上下文扩展技术 |
| bypassing-apache-fop-escaping-to-reach-ghostscript.html |
Apache FOP PostScript转义绕过漏洞利用研究 |
| How-to-Build-With-Stuart#i-want-to-build-basetools |
TianoCore UEFI固件开发文档与构建指南 |
| china-hosting-malware-c2-infrastructure |
中国ISP恶意软件C2服务器基础设施威胁情报分析平台 |
| building-a-javaScript-runtime |
开发者日志、教程与技术洞察分享平台 |
| total-recall-retracing-your-steps-back-to-nt-authoritysystem |
Windows权限提升漏洞研究与利用技术 |
| building-shellcode-with-scc |
Binary Ninja的Shellcode编译器构建与使用指南 |
| hacking-android-games |
Android游戏逆向工程与内存修改技术指南 |
| electron-safe-updater.html |
Electron应用安全自动更新机制构建指南 |
| use-after-free-in-afdsys-cve-2026-21241.html |
Windows 11内核驱动UAF漏洞分析 |
| lenovo-vantage |
联想Vantage特权提升漏洞挖掘与安全研究工具 |
| code-mode-mcp |
用1000个token让AI代理调用完整API的技术方案 |
| clinejection |
AI代码助手供应链攻击：通过提示注入劫持生产发布流程 |
| trust-me-im-a-shortcut |
Windows快捷方式LNK文件漏洞检测与欺骗性生成工具 |
| scary-agent-skills |
AI Agent技能供应链攻击与隐藏Unicode指令检测 |
| amduprof-1 |
AMD uProf驱动程序内核漏洞利用与权限提升分析 |
| munge-heap-buffer-overflow.html |
Munge认证守护进程堆溢出漏洞利用与超算集群提权 |
| cve-2026-21241-ancillary-function-driver |
Windows AFD.sys驱动UAF漏洞逆向分析与利用 |
| open-sourcing-agent-orchestrator |
开源AI编码代理并行编排管理系统 |
| persistence-the-art-of-staying-in |
跨平台持久化技术全景指南：涵盖Windows、Linux、macOS及云环境的50+种APT级驻留技术 |
| breaking-ebpf-security-how-kernel-rootkits-blind-observability-tools |
内核rootkit利用eBPF漏洞绕过可观测性工具的安全研究分析 |
| exploit_reversing_06_extended.pdf |
漏洞利用与逆向工程技术文档 |
| context-repositories |
基于Git的编程代理上下文记忆管理系统 |
| loading-kernel-drivers-in-memory-fc5d71c576e2 |
内存加载内核驱动的嵌入式技术实现 |
| 2026-02-12-cooking-with-x64dbg-and-mcp |
x64dbg逆向工程自动化与MCP服务器集成实践指南 |
| getting-started |
基于Milvus的Markdown文档语义搜索与记忆管理工具 |
| ddia.vonng.com |
数据密集型应用架构设计经典教材中文翻译版 |
| index.html |
MITRE ATT&CK企业威胁情报可视化分析平台 |
| whos-on-the-line-exploiting-rce-in-windows-telephony-service |
Windows电话服务远程代码执行漏洞利用分析 |
| on-the-clock-escaping-vmware-workstation-at-pwn2own-berlin-2025 |
VMware Workstation虚拟机逃逸漏洞利用技术分析 |
| securitytrace-etw-ppl |
无需PPL权限消费ETW威胁情报事件的新方法 |
| tr-chrysalis-backdoor-dive-into-lotus-blossoms-toolkit |
中国APT组织Lotus Blossom的Chrysalis后门深度技术分析 |
| er605-1day-exploit |
TP-Link路由器DDNS认证前RCE漏洞利用链分析 |
| 2ffdb461-3e5b-80ae-a5e0-e1e24626fe02?fbclid=IwY2xjawPyaVFleHRuA2FlbQIxMQBzcnRjBmFwcF9pZBAyMjIwMzkxNzg4MjAwODkyAAEeKR35FRmuH-h0HY5-prT7c2udxf3uCn-T8JIXF7rkQn3VA-iVUPTwkcPBvZc_aem_G7scfPxjD1IAkyEsEvWa9Q |
Windows错误报告授权检查漏洞分析 |
| extending-nighthawk-with-python-modules |
Nighthawk C2框架Python模块扩展与自动化攻击链编排 |
| pipe-dreams-remote-code-execution-via-quest-desktop-authority-named-pipe |
Quest Desktop Authority命名管道远程代码执行漏洞分析 |
| log.html |
BitDefender DLL劫持漏洞检测与防护库 |
| ?page=Blog&month=2026-02&post=njRAT-runs-MassLogger |
使用NetworkMiner解析njRAT木马C2流量并提取恶意载荷 |
| exploiting-cve-2025-49825 |
Teleport身份认证绕过漏洞分析与利用 |
| netfilter_driver |
微软签名恶意驱动Netfilter逆向分析 |
| linux-music-players-2026 |
Linux音乐播放器评测与推荐指南 |
| when-nas-vendors-forget-how-tls-works |
NAS厂商TLS协议实现安全漏洞分析 |
| ru-he-zai-macos-zhong-li-yong-orbstack-xu-ni-ji-yi-jian-bu-shu-moltbot |
MacOS上使用OrbStack虚拟机部署AI聊天机器人教程 |
| artificial-intelligence-in-cybersecurity-using-ai-for-port-scanning |
AI驱动的Nmap端口扫描自动化工具 |
| debuggers |
Linux调试器开发系列教程博客 |
| samstung-part-1-remote-code-execution-in-magicinfo-server.html |
三星MagicINFO服务器远程代码执行漏洞分析 |
| chrome-browser-exploitation-1 |
Chrome浏览器V8引擎漏洞利用与JavaScript内部机制深度解析 |
| thoughts-on-go-vs.-rust-vs.-zig |
编程语言Go、Rust、Zig对比分析与设计哲学探讨 |
| weaponized-in-china-deployed-in-india-the-syncfuture-espionage-targeted-campaign |
针对印度的中国APT间谍钓鱼攻击活动分析 |
| getting-started-with-mythic-c2 |
Mythic C2 模块化渗透测试命令控制框架入门指南 |
| patch-diffing-ios-kernel |
iOS内核内存破坏漏洞补丁差分分析实战 |
| chaos-rootkit-internals-explained |
Windows内核级Rootkit开发技术深度解析 |
| 59e79a0cfa5bb3421b5d166a08e42f30 |
高性能响应式信号库性能优化深度解析文档 |
| whos-on-the-line-exploiting-rce-in-windows-telephony-service |
Windows电话服务远程代码执行漏洞利用分析 |
| Singularity-A-final-boss-linux-kernel-rootkit |
Linux内核级隐蔽型Rootkit攻防技术深度解析 |
| Stealthy-Persistence-With-Non-Existent-Executable-File.html |
利用Windows可执行文件自动搜索机制实现隐蔽持久化 |
| securitytrace-etw-ppl |
绕过PPL限制访问ETW威胁情报提供程序的技术研究 |
| patch-analysis-of-Apple-iOS-CVE-2025-43300.html |
苹果iOS图像处理零点击漏洞逆向分析 |
| creating-a-rust-application-running-in-vtl1 |
Rust实现Windows VBS安全飞地VTL1隔离环境开发 |
| Basic-Driver-Writing-and-Exploiting.html |
Windows内核驱动开发与漏洞利用入门教程 |
| breaking-fortinet-firmware-encryption |
破解Fortinet固件加密的安全研究与漏洞分析 |
| drone_hacking_part_1 |
无人机固件提取与逆向安全研究实战教程 |
| pixel-0-click-part-1.html |
Pixel 9音频解码器零点击漏洞利用链研究 |
| command-and-evade-turlas-kazuar-v3-loader |
Turla组织Kazuar v3加载器恶意软件分析报告 |
| hitcon-2025 |
利用BMP多语言文件实现远程代码执行的CTF挑战 |
| bind-link-edr-tampering |
利用Bind Link API重定向EDR文件夹实现安全绕过 |
| edr-silencing |
通过防火墙规则阻断EDR云端通信的攻防技术研究 |
| 0022 |
PostgreSQL数据库WAIT FOR LSN功能数组越界漏洞分析 |
| elf-binary |
ELF二进制文件格式解析与结构分析教程 |
| serving-carbonara |
MediaTek芯片bootloader解锁漏洞分析与利用研究 |
| patchguard-peekaboo-hiding-processes-on-systems-with-patchguard-in-2026 |
在启用PatchGuard的Windows 11内核中隐藏进程的安全研究 |
| esxi-vm-escape-exploit |
ESXi虚拟机逃逸零日漏洞利用分析 |
| predator-ios-malware-surveillance-framework-part-1 |
iOS间谍软件Predator监控框架逆向工程技术分析 |
| kernel_of_doom |
定制极简Linux内核启动Doom游戏的技术实验 |
| zyrox |
基于LLVM的原生代码混淆插件，提升反逆向工程能力 |
| TP-Link-Tapo-C200-Hardcoded-Keys-Buffer-Overflows-and-Privacy-in-the-Era-of-AI-Assisted-Reverse-Engineering |
TP-Link摄像头逆向工程与安全漏洞分析 |
| windows-arm64-interrupts |
Windows ARM64中断机制深度解析与实现原理 |
| yet-another-dcom-object-for-command-execution-part-2 |
利用DCOM对象执行命令的横向移动技术研究 |
| vectored-exception-handling-squared-rust |
基于硬件断点和VEH的Rust反调试与代码拦截技术实现 |
| CVE-2025-43530 |
macOS VoiceOver私有API的TCC权限绕过漏洞利用分析 |
| bof-cocktails |
将规避技术直接嵌入BOF的PIC框架 |
| capd |
基于CloudFlare Workers的红队条件访问载荷投递系统 |
| licenseplate |
用TypeScript自动化批量查询稀有车牌号可用性的工具 |
| what-i-seek-pentester.html |
渗透测试人员职业发展与技能要求指南 |
| building-custom-c2-channels-by-hooking-wininet |
基于WinINET API钩子实现自定义C2通信信道 |
| CVE-2025-21479 |
三星S23 Qualcomm GPU微码漏洞利用分析 |
| static-allocation-with-zig-kv |
Zig语言实现静态内存分配的键值存储服务器 |
| gospoof-turning-attacks-into-intel |
网络欺骗工具，伪装开放端口捕获攻击者情报 |
| checkmk |
Checkmk监控系统的横向渗透利用技术研究 |
| ntdoc.m417z.com |
Windows NT原生API在线文档和开发参考手册 |
| asan-pt1-en |
内存错误检测工具AddressSanitizer实现原理与使用指南 |
| loggingsucks.com |
日志优化指南：用宽事件改进可观测性 |
| avideo-security-vulnerabilities |
AVideo视频平台关键漏洞链式利用与安全审计分析 |
| JS-Tap：为红队武器化 JavaScript |
红队JavaScript武器化工具：窃取输入、截屏和网络数据 |
| 桌面窗口管理器数组越界 LPE |
AI集成开发环境安全漏洞研究与新型攻击链分析 |
| Windows 中的隐秘驱动程序加载 |
Windows隐蔽驱动加载技术研究与漏洞利用分析 |
| IDEsaster：AI IDE 中的新型漏洞类 |
AI集成开发环境安全漏洞研究与新型攻击链分析 |
| DEVCORE 的 Synology BeeStation RCE 及一种新型 SQLite 注入 RCE 技术 (CVE-2024-50629~50631) |
Synology BeeStation RCE漏洞链与SQLite注入新技术研究 |
| SOAPwn: 通过 HTTP 客户端代理和 WSDL 入侵 .NET Framework 应用程序 |
.NET Framework SOAP客户端代理的远程代码执行漏洞研究 |
| 深入了解一个 Android 在野 DNG 漏洞 |
Android DNG图像漏洞利用技术分析 |
| 深入剖析 NSO 零点击 iMessage 漏洞 |
NSO零点击iMessage漏洞深度技术分析报告 |
| mac 本地提权 |
macOS本地提权漏洞：利用.localized目录劫持应用安装 |
| GRAPE位置编码的文章 |
基于群作用的统一位置编码框架，整合RoPE与ALiBi机制 |
| Rootkit的一点震撼 |
红队攻防与威胁狩猎技术资源库 |
| 13年历史的漏洞的利用 |
QEMU虚拟机13年老漏洞利用技术分析 |
| Swift的渠道获取 |
Swift功能开关实现：多环境特性管理方案 |
| 解密免杀即服务 |
勒索软件打包服务规避EDR检测的恶意驱动加载工具 |
| js黑客 |
JavaScript渗透测试与漏洞利用实战指南 |
| AD hacking |
活动目录渗透攻击教程与实战指南 |
| 苹果持久化 |
macOS恶意软件利用AppleScript绕过Gatekeeper安全机制 |
| 云持久化 |
云持久化攻击：Google Cloud Functions安全威胁分析 |
| 试图教会我在arm上ROP出RCE的文章 |
绕过ASLR地址随机化实现远程代码执行的ROP链漏洞利用技术 |
| 塔子又出新问题了！CVE-2025-64446 |
Fortinet FortiWeb身份验证绕过漏洞分析 |
| rust的musl的内存分配 |
musl默认内存分配器性能问题分析与优化方案 |
| Linux后门技术 binfmt_misc |
Linux内核binfmt_misc机制后门利用技术详解 |
| AI改变逆向工程 |
利用生成式AI逆向工程恶意软件XLoader分析工具 |
| 简易创建一个基于AI的EDR |
基于Copilot LLM的Windows主机恶意行为检测工具 |
| 自动化寻找可利用的RPC |
微软RPC协议漏洞自动化研究与模糊测试工具 |
| 自动化寻找可利用的COM |
COM/DCOM漏洞研究自动化模糊测试工具 |
| bitlocker 破解与建议 |
BitLocker TPM+PIN 保护机制绕过与权限提升技术研究 |
| 蓝牙漏洞分析 |
蓝牙协议栈漏洞利用与远程代码执行攻击研究 |
| Windows ARM64 Internals |
ARM64架构下Windows内核机制与虚拟化技术深度解析 |
| 关于hollows 注入的分析 |
进程镂空技术：恶意代码注入与隐藏方法 |
| Linux 二进制101指南 |
二进制漏洞利用入门教程系列 |
| Linux 内核exploit开发指南 |
Linux内核漏洞利用技术研究与实战教程 |
| vibe-coding带来的新问题 |
AI生成代码的Web应用安全漏洞评估与渗透测试实验 |
| electron app上进行后门化 |
Electron应用代码完整性检查绕过漏洞研究 |
| windows虚拟化 安全系统调用的桥接 |
Windows内核与安全内核间安全调用接口逆向分析工具 |
| exploit不可利用的漏洞 |
深度剖析苹果文件复制API竞态条件漏洞利用技术 |
| Dinvoke+Syscall的玩法 |
使用D/Invoke实现Windows系统调用绕过API Hook的攻防技术 |
| 垃圾代码生成引擎 |
多态恶意软件的垃圾代码生成引擎分析 |
| TinyLLM 从入门到入土 |
从零实现大语言模型推理服务系统的实战教程 |
| 现代PIC的C2开发技巧 |
模块化位置无关代码C2代理构建框架 |
| Linux的smb 0-click RCE？ |
Linux内核KSMBD零点击远程代码执行漏洞利用研究 |
| 基于WSUS的中继 |
WSUS服务NTLM中继攻击利用与防御技术 |
| bitlocker的一些文章 |
深入解析Secure Boot、TPM与BitLocker降级攻击防护机制 |
| 使用开源工具前要好好读一读代码 |
攻击工具代码审查与操作安全检测规避指南 |
| LED生成随机数 |
基于微型LED强度波动的超高速量子随机数生成器 |
| CVE-2025-55241 新型域环境最强漏洞 |
Entra ID Actor令牌跨租户权限提升漏洞研究 |
| git clone又来洞了 |
SSH ProxyCommand命令注入漏洞分析与利用技术 |
| Windows内核漏洞利用技巧 |
Windows内核栈溢出漏洞利用教程与实战 |
| Android 逆向 |
Android应用逆向工程入门教程与实战指南 |
| 滥用Azure Service Bus基础架构创建加密隧道 |
Azure中继桥工具的红队渗透利用与隐蔽C2通道构建技术 |
| 基于AI的anti分析加载器 |
AI驱动的智能加载器，根据环境决策执行载荷 |
| ebpf Rootkit 分析 |
基于eBPF技术的Linux rootkit恶意软件分析 |
| AllThings 一把梭 |
内网渗透与AD攻击速查手册 |
| LLVM PASS 教学 |
LLVM代码混淆工具集，支持IR和机器码级别保护 |
| CVE-2025-59287 分析与poc |
WSUS服务反序列化漏洞导致远程代码执行 |