排序
乌克兰网络战士用来隐藏进程的一种工具Zapper：黑客如何在Linux系统中隐藏恶意进程
Zapper是Hacker’s Choice开发的Linux进程隐藏工具，可无需root权限隐藏进程、命令行参数和环境变量，已在乌克兰网络战中被使用。
51天前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
36天前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
36天前Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
36天前AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
33天前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
33天前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
31天前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
26天前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
23天前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
18天前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
17天前Linux权限提升：利用NFS配置错误no_root_squash
13天前