排序
Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
1个月前DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
RAVEN是一款BitLocker取证开源工具，可自动完成加密检测、AES-256-XTS识别、熵值分析，并能在标准解析失败时通过原始字节扫描找回48位恢复密钥。
35天前利用PAM模块窃取SSH凭据：Linux横向移动实战
42天前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
1个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
1个月前本地AI在渗透测试与安全研究中的应用
27天前用Claude进行无线渗透测试：Aircrack-ng MCP实战指南
17天前持久化：构建小型以太网持久化设备（第一部分）
本文详细介绍如何构建透明的以太网植入设备，能够融入现有网络连接，同时记录流量并提供多个远程访问通道。
24天前Kindle DRM完全破解：静态+动态分析提取AES密钥
安全研究人员公开了一种新的Kindle DRM破解方法，通过静态和动态分析相结合，成功提取AES密钥实现电子书内容解密。
1个月前成为机器：虚拟账户全面控制域环境的实战指南
24天前为了破解Xbox 360，我黑进了硬盘固件
27天前IP摄像头入侵：利用FFmpeg工具处理视频流
38天前