排序
Linux权限提升：利用NFS配置错误no_root_squash
3天前VECT 勒索软件你他妈真坑！交钱也解密不了
44天前Google高级搜索技巧：用Dork语法做信息搜集
Google Dorking是最被低估的信息搜集手段之一。本文从入门到进阶，手把手教你用搜索引擎发现社交媒体足迹、泄露邮件、隐藏子域名，以及从robots.txt中提取后台目录。
3天前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
26天前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
23天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
3天前【技巧】零开发基础用龙虾搭建本地开源情报指挥大屏
前面给大家推荐了一些在线的开源情报指挥大屏：【工具】开源情报可视化指挥大屏汇总今天再给大家介绍零开发基础使用龙虾搭建本地开源情报指挥大屏的方法:一、需要的准备的硬件和软件1.一台电脑2...
1个月前当AI跃进遇上安全裁员：Instagram两万账号失守背后的’大厂阵痛’
2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。
8天前Anthropic发布《AI零信任》电子书：为自主AI代理构建三层安全框架
Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。
9天前某老牌985证书站多处越权测试
来源：https://bbs.zkaq.cn 开局一个研究生系统账号登录系统，加载页面一眼若依 若依我其实很少测试注入之类的 nday，一般都是直接测试接口，但是这个我其实不打算测试，毕竟这是老牌证书站的老...
1个月前使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
昨天17岁印度少年用一网站，让2500万人集体 cosplay AI聊天机器人
一个17岁的印度少年搭了个网站，让真人假装AI回答问题。上线三个月狂揽5000万访问量，被称为最真实的AI平替。
昨天