排序
梦想破灭：当一份 Offer 变成 0day 攻击——Lazarus 针对欧洲防务的完整攻击链
30天前挖洞捡漏：仅凭Burp Suite配置失误，1500美元顺走AI系统提示词
28天前12KB后门把C2藏在desktop.ini空格里：KB Backdoor技术剖析
GEN Digital发现一款12KB定制Windows后门，巧妙将C2服务器地址编码在desktop.ini文件空格数量中，系统文件外观下暗藏远控通道，仅在一台企业主机上出现。
24天前一发POST，换一个Root：巴基斯坦最大银行网银系统致命漏洞曝光
安全研究人员发现HBL网银系统存在CVSS 10.0满分漏洞，一个未认证POST请求即可获Root权限，威胁3000万客户资金安全。
23天前红队必备：Ligolo-MP多跳Pivoting实战指南
20天前V8漏洞挖掘实战：我用三个CVE拿下了Google的v8CTF挑战
20天前一个头像卖了整个黑客组织：Ruben Thomson溯源实录
19天前一只猫头像引发的血案：TeamPCP黑客如何被人肉到落网
17天前俄语勒索团伙用Cursor AI策划攻击：勒索软件首次系统性AI化
CloudSEK与Gambit Security披露俄语勒索软件Aurora使用Cursor编程助手系统性规划攻击，9国20余组织受害，Zig双平台加密器曝光，AI辅助勒索运营首次实证。
15天前32亿！三周扒光TikTok全量数据，黑产这次怎么做到的？
seeksocial.io 销售文档详解 TikTok 私有移动 API 逆向全过程：X-Argus 签名、SIMON/Speck 加密、JA3 指纹伪造、uTLS 隧道、双池策略。
14天前Coruna iOS漏洞利用套件C2面板泄露：Safari打开就失陷
12天前零成本打造无人机黑客训练靶场：把整架飞机塞进 Docker，40+ 攻击场景随便造
9天前