排序
Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
2个月前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
1个月前利用PAM模块窃取SSH凭据：Linux横向移动实战
1个月前记一次某大学的漏洞挖掘
来源： https://bbs.zkaq.cn 宇宙免责声明！！！ 本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的； 文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当...
3个月前CVE-2026-24291：Windows ATConfig辅助功能本地提权漏洞深度解析
2026年3月披露的高危Windows本地提权漏洞CVE-2026-24291（RegPwn）利用ATConfig辅助功能机制中的注册表符号链接竞争条件，允许普通用户直接提升至SYSTEM权限。
2个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
2个月前挖洞捡漏：仅凭Burp Suite配置失误，1500美元顺走AI系统提示词
前天ShieldBreak：Windows Defender 0day——微软对RoguePlanet的补丁被完整绕过
2026年7月微软高调宣布修复Windows Defender中的RoguePlanet漏洞，一个月后ShieldBreak完整绕过补丁，100%成功率获取SYSTEM权限。
8天前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
39天前持久化：构建小型以太网持久化设备（第一部分）
本文详细介绍如何构建透明的以太网植入设备，能够融入现有网络连接，同时记录流量并提供多个远程访问通道。
46天前成为机器：虚拟账户全面控制域环境的实战指南
46天前为了破解Xbox 360，我黑进了硬盘固件
49天前