排序
AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
2个月前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
2个月前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
1个月前梦想破灭：当一份 Offer 变成 0day 攻击——Lazarus 针对欧洲防务的完整攻击链
4天前记一次挖洞经历：那个没人注意的请求头，泄露了我的全部交易记录
1个月前AI辅助Android零日漏洞挖掘工作流：这位赏金猎人用Frida框架挖出6个0-day
41天前Windows 权限提升思维导图：停止死记命令，按方法论打
Ignite Technologies 发布免费的 Windows 权限提升思维导图，涵盖 AlwaysInstallElevated、无引号路径、弱服务权限、令牌模仿等完整提权路径，渗透测试必备。
24天前朝鲜远程工作者渗透政府和企业：比间谍电影还离谱的真实故事
FBI最近发现一名朝鲜远程IT员工竟然混进了美国政府机构。朝鲜政府派遣数千名技术工人伪装成远程工作者渗透全球企业，年创收数亿美元。
6天前JWT漏洞利用完整指南
1个月前