排序
某APP的一次渗透
4个月前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
3个月前ZIP之父菲尔·卡茨：天才的陨落与孤独的终章
2个月前微软AD CS再现漏洞！普通账户可直接拿下整个域，已有PoC
Certighost（CVE-2026-54121）AD CS漏洞紧急预警。普通域用户利用chase路径缺陷假冒DC获取证书，通过DCSync获取krbtgt接管整个域名，CVSS 8.8，已有PoC。
1个月前DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
RAVEN是一款BitLocker取证开源工具，可自动完成加密检测、AES-256-XTS识别、熵值分析，并能在标准解析失败时通过原始字节扫描找回48位恢复密钥。
2个月前Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
3个月前AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
3个月前开源AI红队Harness WallBreaker：一键自动化Jailbreak大模型
安全圈热议WallBreaker开源AI红队工具，支持自动化Jailbreak攻击，在DeepSeek系列模型上实现60%突破率，已在GitHub开源。
48天前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
2个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
3个月前Impacket-dacledit指南：AD权限配置错误导致的五大权限提升路径
3个月前本地AI在渗透测试与安全研究中的应用
1个月前