排序
本地AI在渗透测试与安全研究中的应用
28天前AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
1个月前黑客偷了Claude拿去黑别人：完整攻击日志曝光
43天前武器化AI的混乱现实：WormGPT与钓鱼攻击的军备竞赛
从WormGPT到AI生成的钓鱼邮件，红队与蓝队的AI军备竞赛已经全面展开。一个疲惫的SOC经理揭示了真实战场的情况——曾经需要专业技能的攻击如今anyone都可以通过AI实现。
3个月前Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
1个月前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
60天前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
1个月前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
1个月前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
18天前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
1个月前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
36天前黑客利用Claude和Codex入侵企业：完整攻击日志曝光
43天前