排序
Phantom Killer：利用Lenovo合法驱动终结EDR进程
安全研究人员公开Phantom Killer攻击技术，利用联想BootRepair.sys驱动无DACL限制漏洞，让任意用户可终止EDR和防病毒进程。
3个月前利用PAM模块窃取SSH凭据：Linux横向移动实战
2个月前DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
RAVEN是一款BitLocker取证开源工具，可自动完成加密检测、AES-256-XTS识别、熵值分析，并能在标准解析失败时通过原始字节扫描找回48位恢复密钥。
2个月前一发POST，换一个Root：巴基斯坦最大银行网银系统致命漏洞曝光
安全研究人员发现HBL网银系统存在CVSS 10.0满分漏洞，一个未认证POST请求即可获Root权限，威胁3000万客户资金安全。
23天前NDSS 2026：普通光纤电缆可被改造为隐藏麦克风
香港理工大学等研究团队在NDSS 2026上展示了一种新型窃听攻击，将普通FTTH光纤电缆改造为无源麦克风，50米外仍可恢复语音，RF扫描仪和超声波干扰器均无法检测。
3个月前SLEEPWALKER：一种「睡不着」的Windows被动后门
安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。
20天前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
2个月前Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
3个月前KAIDO RAT v3.0深度分析：针对巴西金融业的现代化RAT
安全研究人员披露KAIDO RAT v3.0，这是一款专为巴西金融市场设计的现代化远控木马，采用.NET 9，含60+插件和专属PIX攻击套件。
3个月前本地AI在渗透测试与安全研究中的应用
1个月前32亿！三周扒光TikTok全量数据，黑产这次怎么做到的？
seeksocial.io 销售文档详解 TikTok 私有移动 API 逆向全过程：X-Argus 签名、SIMON/Speck 加密、JA3 指纹伪造、uTLS 隧道、双池策略。
13天前Windows提权新姿势：Task Scheduler触发命名管道模拟拿下SYSTEM
daem0nc0re更新PrivFu项目命名管道模拟PoC，新增Task Scheduler触发方式。技术原理、利用链与防御方案。
8天前