排序
Pentest-AI：一键运行全自动渗透测试平台
安全研究员Steph打造的开源利器，集成150+安全工具，一键完成从侦察到漏洞链式利用再到AI威胁报告的全流程自动化渗透测试。
1个月前TA488的Outlook零日攻击：只需要打开邮件就能中招
TA488组织利用Outlook Web Access的XSS漏洞CVE-2026-42897，只要打开邮件就能触发攻击。OWAReaper后门运行在OWA浏览器上下文中，无主机足迹，可通过GitHub和邮件接收指令。
8小时前AI驱动Active Directory渗透测试：HexStrike AI实战指南
38天前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
57天前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
1个月前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
36天前记一次IDOR漏洞挖掘：通过JS文件发现隐藏接口
某密码管理器应用存在IDOR漏洞，攻击者通过JS文件发现隐藏接口，成功越权查看其他用户的受信任设备信息，包括IP地址和加密密钥。
38天前SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具
安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
11天前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
1个月前2025年如何bypass Windows Defender：红队视角的免杀实践（上篇）
红队视角详解Windows Defender bypass技术：Windows执行流程、杀软检测原理、实验环境搭建、shellcode注入C++实现，附完整源码。
31天前几秒破解”受保护”ZIP文件全过程：密码信任的崩塌
红队研究员演示用zip2john + John the Ripper + rockyou.txt在几秒内破解受保护ZIP文件，揭示密码保护的脆弱性。
16天前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
60天前