排序
Medusa介绍及简单利用
了解Medusa，一个快速、大规模并行和模块化的爆破登录工具。本文将详细介绍其主要功能以及如何通过SMBNT模块进行虚拟机win08的爆破操作。
7年前解决 Bat 一句话下载 Payload 黑窗
Learn how to simplify bat scripts for downloading payloads in different environments. Discover practical solutions and tips from Micropoor for efficient securit
7年前Certutil 一句话下载 Payload 补充
Learn how to use certutil and PowerShell for payload download in Windows 2012. This guide covers the steps including setting up execution policy, generating pay
7年前多智能体系统零信任授权：AI智能体呼唤下一代安全范式
Discover the challenges and solutions in implementing zero trust authorization for multi-agent systems. Learn about the '80%意外行为' issue and how it amplifies in
5个月前仅花1.5万元，就能把关键漏洞变成直接运行的网络武器
来源：安全内参 安全研究员尝试用Claude Opus 4.6模型为Discord客户端内置的Chrome编写漏洞利用，在消耗20个小时2.3T词元（价值约1.5万元）后，成功实现了CVE-2026-5873利用工具； 这一实验意味...
4个月前AI安全训练靶场LLMVault发布：覆盖OWASP LLM Top 10全十大漏洞，25个实验助你从入门到精通
CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。
1个月前利用PyPI供应链投送病毒
导语：越南系黑客组织OceanLotus（APT32）被卡巴斯基披露利用PyPI供应链攻击投送新型恶意软件ZiChatBot。最令人警醒的是：这款恶意软件不使用传统C2服务器，而是把Zulip公开聊天服务的REST API...
3个月前本地运行的15亿参数安全大模型：security-slm-1.5b深度评测
安全研究人员发布15亿参数安全语言模型，仅需1.2GB内存即可本地运行，支持提示词注入检测、勒索软件响应、MITRE ATT&CK映射等安全场景。
1个月前OpenMythos：开源社区逆向Claude Mythos架构的技术剖析与争议
独立开发者Kye Gomez开源OpenMythos项目，基于公开论文逆向重构Claude Mythos核心架构，GitHub星标破1.4万，技术社区评价两极分化。
2个月前记一次项目完整实战测试
4个月前Anthropic发布《AI零信任》电子书：为自主AI代理构建三层安全框架
Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。
2个月前OpenAI开源Codex Security CLI：让AI成为代码安全守护者
OpenAI开源Codex Security CLI，基于AI上下文分析而非传统模式匹配，可扫描仓库、追踪漏洞、验证修复并集成到CI/CD流水线。
1个月前