排序
Windows 权限提升思维导图：停止死记命令，按方法论打
Ignite Technologies 发布免费的 Windows 权限提升思维导图，涵盖 AlwaysInstallElevated、无引号路径、弱服务权限、令牌模仿等完整提权路径，渗透测试必备。
1个月前微软AD CS再现漏洞！普通账户可直接拿下整个域，已有PoC
Certighost（CVE-2026-54121）AD CS漏洞紧急预警。普通域用户利用chase路径缺陷假冒DC获取证书，通过DCSync获取krbtgt接管整个域名，CVSS 8.8，已有PoC。
1个月前Claude分享功能爆严重隐私漏洞：API密钥、简历、社保号被谷歌收录
AI助手Claude的分享功能因未设置noindex标签，API密钥、简历、社保号等敏感数据被谷歌收录，Anthropic被指忽视ChatGPT前车之鉴。
1个月前IoT渗透测试：利用打印机入侵企业内网
1个月前SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具
安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
1个月前黑客在暗网出售GitHub源代码和内部仓库，要价8万美元
一个名为Resolute的攻击者声称正在出售从GitHub窃取的大量源代码和内部仓库数据，要价8万美元，包含约4000个私有仓库，目前该说法尚未验证。
1个月前Grok Build静默泄露12GB代码：AI编程工具沦为数据真空器
xAI Grok Build CLI被曝静默上传完整Git仓库至Google Cloud，包含.env密钥和提交历史。12GB仓库上传5.1GB，实际任务仅需192KB。
1个月前几秒破解”受保护”ZIP文件全过程：密码信任的崩塌
红队研究员演示用zip2john + John the Ripper + rockyou.txt在几秒内破解受保护ZIP文件，揭示密码保护的脆弱性。
1个月前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
1个月前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
1个月前AI辅助Android零日漏洞挖掘工作流：这位赏金猎人用Frida框架挖出6个0-day
1个月前JadePuffer：全球首个全自主AI勒索软件深度剖析
安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。
1个月前