排序
黑客偷了Claude拿去黑别人：完整攻击日志曝光
1个月前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
2个月前Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
2个月前看我如何通过JWT绕过+文件上传漏洞拿下$23000赏金
一位阿尔及利亚白帽黑客分享了其在众测项目中通过JWT认证绕过、文件上传和任意文件覆写漏洞组合利用，获得23000美元赏金的完整过程。
44天前AI辅助Android零日漏洞挖掘工作流：这位赏金猎人用Frida框架挖出6个0-day
41天前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
39天前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
2个月前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
39天前黑客利用Claude和Codex入侵企业：完整攻击日志曝光
1个月前一张速查表带你看透：为什么你的 GitHub 仓库正在“裸奔”？
在网络安全领域，有一个被称为 'GitHub Dorks'（GitHub 傻瓜式搜索/语法挖掘）的技巧。正如 @hackinarticles 所分享的这份速查表所示，GitHub 并不只是代码仓库，如果不加以规范，它会变成一个...
3个月前成为机器：虚拟账户全面控制域环境的实战指南
46天前Linux权限提升：利用NFS配置错误no_root_squash
1个月前