排序
记一次挖洞经历：那个没人注意的请求头，泄露了我的全部交易记录
1个月前微软AD CS再现漏洞！普通账户可直接拿下整个域，已有PoC
Certighost（CVE-2026-54121）AD CS漏洞紧急预警。普通域用户利用chase路径缺陷假冒DC获取证书，通过DCSync获取krbtgt接管整个域名，CVSS 8.8，已有PoC。
25天前IoT渗透测试：利用打印机入侵企业内网
31天前IP摄像头入侵：利用FFmpeg工具处理视频流
1个月前JWT漏洞利用完整指南
1个月前利用PAM模块窃取SSH凭据：Linux横向移动实战
1个月前朝鲜远程工作者渗透政府和企业：比间谍电影还离谱的真实故事
FBI最近发现一名朝鲜远程IT员工竟然混进了美国政府机构。朝鲜政府派遣数千名技术工人伪装成远程工作者渗透全球企业，年创收数亿美元。
6天前持久化：构建小型以太网持久化设备（第一部分）
本文详细介绍如何构建透明的以太网植入设备，能够融入现有网络连接，同时记录流量并提供多个远程访问通道。
46天前为了破解Xbox 360，我黑进了硬盘固件
49天前Active Directory 枚举思维导图发布：红队渗透必备路线图
Ignite Technologies 发布免费的 Active Directory 枚举思维导图，覆盖 BloodHound、Kerberos、LDAP、DNS 等完整攻击路径，渗透测试工程师必备。
24天前Hugging Face前沿实验室智能体入侵事件技术分析
22天前2026年Windows Defender绕过术（下）：从静态到动态检测的完整突破指南
51天前