排序
ReDoS 正则回溯型拒绝服务攻击：从一个危险模式到 10 亿次尝试
正则表达式处理不当就能让服务器 CPU 100%。拆解 ReDoS 回溯原理、危险模式、白盒黑盒测试方法，附 HackerOne 真实报告。
4小时前2FA 绕过 13 种实战技巧：从响应篡改到会话劫持
二次验证（2FA）已成标配，但 13 种绕过手法依然能打穿它。从响应篡改、会话劫持到备份码滥用，每种都有真实漏洞支撑。
4小时前红队必备：Ligolo-MP多跳Pivoting实战指南
26天前AI挖洞日记：三个月从Google薅走50万美元
47天前12KB后门把C2藏在desktop.ini空格里：KB Backdoor技术剖析
GEN Digital发现一款12KB定制Windows后门，巧妙将C2服务器地址编码在desktop.ini文件空格数量中，系统文件外观下暗藏远控通道，仅在一台企业主机上出现。
30天前Pentest-AI：一键运行全自动渗透测试平台
安全研究员Steph打造的开源利器，集成150+安全工具，一键完成从侦察到漏洞链式利用再到AI威胁报告的全流程自动化渗透测试。
3个月前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
3个月前移动网络入侵：利用 FALCON 对本地 4G/5G 基站进行侦察
2个月前一个头像卖了整个黑客组织：Ruben Thomson溯源实录
25天前AmnesiaStealer 浮出水面：macOS 用户被当成浏览器肉鸡，能远程劫持登录态
Jamf披露基于Rust的macOS信息窃取器AmnesiaStealer，通过ClickFix攻击传播，stream_module可远程控制受害者的Chromium浏览器登录态。
36天前OGhidra：一个让Ghidra用上AI大模型进行逆向分析的工具
OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。
43天前微软AD CS再现漏洞！普通账户可直接拿下整个域，已有PoC
Certighost（CVE-2026-54121）AD CS漏洞紧急预警。普通域用户利用chase路径缺陷假冒DC获取证书，通过DCSync获取krbtgt接管整个域名，CVSS 8.8，已有PoC。
1个月前