排序
Windows 权限提升思维导图：停止死记命令，按方法论打
Ignite Technologies 发布免费的 Windows 权限提升思维导图，涵盖 AlwaysInstallElevated、无引号路径、弱服务权限、令牌模仿等完整提权路径，渗透测试必备。
1个月前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
1个月前10米外电磁泄漏：蓝牙芯片AES-128密钥可被远程恢复
研究人员发现蓝牙芯片的AES加密运算会随RF信号同步泄露，攻击者无需接触芯片即可在1米距离内重建完整密钥，可威胁数百万IoT设备安全。
3个月前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
3个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
3个月前FBI警告：俄罗斯黑客大规模钓鱼攻击 WhatsApp/Signal 用户
美国 FBI 和 CISA 联合发布警告，与俄罗斯情报机构相关的威胁行为者正在针对 Signal、WhatsApp 等加密通讯应用发起大规模钓鱼攻击。全球已有数千个账户被非法访问，目标包括美国政府官员、军事...
5个月前JWT漏洞利用完整指南
2个月前看我如何通过JWT绕过+文件上传漏洞拿下$23000赏金
一位阿尔及利亚白帽黑客分享了其在众测项目中通过JWT认证绕过、文件上传和任意文件覆写漏洞组合利用，获得23000美元赏金的完整过程。
1个月前FBI雷霆出击：查封伊朗 Handala 黑客组织老窝
美国司法部和 FBI 联合查封了与伊朗情报部（MOIS）有关联的 Handala 黑客组织多个域名。该组织此前宣称对医疗器械巨头 Stryker 发起数据抹除攻击，导致全球数千台设备被远程'物理抹除'。
5个月前微软 Edge 密码管理陷”明文保存”风波：用户信任危机还是安全常态？
Microsoft Edge 被曝光在内存中明文保存用户密码，引发广泛关注。微软回应称'按设计运作'，从蓝队视角深入分析这一安全事件的本质与影响。
3个月前午夜凶铃！OneDrive随机给用户派发12年前私密照
微软OneDrive回忆功能把用户12年前的私密照发到邮箱，安全大V当场破防，网友集体晒翻车现场。
2个月前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
1个月前