排序
利用PAM模块窃取SSH凭据：Linux横向移动实战
43天前Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
1个月前DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
RAVEN是一款BitLocker取证开源工具，可自动完成加密检测、AES-256-XTS识别、熵值分析，并能在标准解析失败时通过原始字节扫描找回48位恢复密钥。
36天前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
1个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
1个月前本地AI在渗透测试与安全研究中的应用
28天前成为机器：虚拟账户全面控制域环境的实战指南
25天前持久化：构建小型以太网持久化设备（第一部分）
本文详细介绍如何构建透明的以太网植入设备，能够融入现有网络连接，同时记录流量并提供多个远程访问通道。
25天前使用 Claude AI 进行自动化渗透测试：自然语言驱动的全流程攻击链
通过 MCP 协议把 Claude Desktop 接入 Kali Linux，让 AI 助手用自然语言驱动完整渗透测试流程：侦察、SQL 注入、Samba RCE、WordPress 接管、域控沦陷。
45天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
47天前IP摄像头入侵：利用FFmpeg工具处理视频流
39天前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
18天前