排序
2025年如何bypass Windows Defender：红队视角的免杀实践（上篇）
红队视角详解Windows Defender bypass技术：Windows执行流程、杀软检测原理、实验环境搭建、shellcode注入C++实现，附完整源码。
2个月前几秒破解”受保护”ZIP文件全过程：密码信任的崩塌
红队研究员演示用zip2john + John the Ripper + rockyou.txt在几秒内破解受保护ZIP文件，揭示密码保护的脆弱性。
1个月前Active Directory 枚举思维导图发布：红队渗透必备路线图
Ignite Technologies 发布免费的 Active Directory 枚举思维导图，覆盖 BloodHound、Kerberos、LDAP、DNS 等完整攻击路径，渗透测试工程师必备。
1个月前梦想破灭：当一份 Offer 变成 0day 攻击——Lazarus 针对欧洲防务的完整攻击链
30天前Coruna iOS漏洞利用套件C2面板泄露：Safari打开就失陷
11天前勒索软件新战术：绕过CEO，直击IT经理
安全研究显示，当代勒索软件团伙已转变攻击策略，精准锁定四十多岁的中层IT经理。这些人拥有关键系统访问权限，却缺乏高管级别的安全防护。
37天前孙宇晨破防了！HTX遭黑客DDoS攻击，对方叫他’叫爸’，还说要替他’妈’教育他
孙宇晨旗下HTX平台8月31日遭DDoS攻击，黑客看不惯他和景甜的纠纷公开挑衅，让他叫爸还说要替他'妈'教育他。
14天前42天”人机对线”：3103个AI Agent围攻一座25年的小Wiki，最后谁赢了？
奥地利程序员维护25年的德语Wiki DSEWiki被3103个OpenAI AI Agent当成'公共白板'长达42天。Agent们互相传答案、协作躲清理、伪造DNS突破沙箱。
8天前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
3个月前ShieldCrash：Defender 9月补丁下仍沦陷
Nightmare Eclipse 公开 Windows Defender 0day ShieldCrash PoC，所有支持 Windows 版本在 9月补丁下仍可 SYSTEM 任意读取文件。
4天前记一次挖洞经历：那个没人注意的请求头，泄露了我的全部交易记录
2个月前JWT漏洞利用完整指南
2个月前