排序
DNSStager：一款利用DNS协议隐藏木马的渗透利器
红队工具DNSStager可将攻击载荷藏入DNS记录中传输，配合Cobalt Strike等C2框架使用，流量隐蔽、免杀效果好。
8天前PixelRAG：基于视觉的网页检索新范式，绕过HTML解析直接读屏
PixelRAG是一款开源视觉检索系统，直接对网页截图进行索引，由视觉语言模型从像素中读取答案，在Wikipedia 3000万截图测试中准确率超文本RAG基线18.1%。
8天前安全工程师如何打造自己的第二大脑：Karpathy的LLM Wiki模式实战指南
将Karpathy的LLM Wiki模式应用到安全工程领域，用一条命令消化渗透测试报告、事件日志、漏洞writeup和终端输出，随时查询任意项目中的所有积累。
8天前ByteDance 开源 DeerFlow：一个能替你干完整个项目的 AI Agent
字节跳动开源 DeerFlow 超级 Agent 框架，支持子 Agent 调度、沙箱执行、长期记忆，可自主完成研究、建站、数据分析等完整任务，MIT 开源协议，72000+ GitHub Star。
8天前Flounder：把AI编码Agent变成自主白帽安全审计员
Flounder是一个开源自治安全审计框架，将编码Agent转变为完整白帽审计工作流，所有发现必须有本地执行证据支撑。支持Codex、Claude Code等主流Agent。
4天前NSA武器泄漏引发网络世界“核弹危机” 360发布紧急响应措施
NSA武器泄露引发网络安全重大危机，360发布紧急响应措施。个人用户需临时关闭端口并更新安全产品，企业应检查服务器配置和关闭不必要的服务以防御潜在攻击。
9年前OpenVAS开源风险评估系统部署方案
9年前Android MVP+Retrofit+RxJava实践小结
9年前取证工具存在漏洞，黑客可控制取证人员电脑！（含演示视频）
SecurityWeek报道，Guidance软件公司取证产品EnCase存在严重漏洞，可能被黑客利用控制调查人员的电脑。了解详细攻击场景和最新动态。
9年前【工具分享】走近“黑客”：聊一聊“黑客”手中的那些好玩的“装备”
Discover the exciting world of hacking tools with this article. Learn about the portable hacking solutions like PocketCHIP and Proxmark3 used by El Kentaro for
9年前一家小公司，如何成为了最重要的黑客工具提供商
Discover how Azimuth Security, despite being a small company, has become an essential provider of advanced hacking tools for governments and law enforcement. Le
8年前批量提权小黑服务器
了解如何使用HFS 2.3G和2.3H版本进行小黑服务器的批量提权，提供简单易用的方法，帮助小白快速上手。
8年前