排序
Oxidizer：首个Rust反编译器正式合并入angr，IEEE S&P 2026发表
全球首个深度Rust反编译器Oxidizer正式合并入angr，发表于IEEE S&P 2026。能将Rust二进制反编译为类Rust伪代码，大幅提升分析效率。
3个月前Claude Code 源码泄露事件与分析
这是一个近期在技术社区（如 GitHub、Reddit 和 X）引起轰动的时间。该事件发生于 2026年3月31日，主要是由于 Anthropic 在发布其官方命令行工具 Claude Code 的 npm 安装包时，意外包含了完整...
5个月前gRPC渗透测试入门指南：从协议差异到模糊测试实战
gRPC渗透测试入门指南，涵盖gRPC与REST协议差异、Protobuf解析、常用工具grpcurl/BloomRPC使用、以及模糊测试思路，适合API安全入门。
3个月前Chompie的漏洞利用开发路线图：从零到内核级漏洞研究
Chompie（Valentina Palmiotti）是Pwn2Own 2024首位获得完整胜利的女性选手。她的Zero to Kernel漏洞利用开发路线图，为安全研究者提供了从编译器到内核级漏洞利用的完整学习路径。
3个月前AutoCVE：一周拿下30个CVE，这个自动化挖掘Agent有点猛
开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。
1个月前lpe-toolkit：24个漏洞覆盖7种架构，Linux提权审计一站式工具
GitHub新上榜工具lpe-toolkit集成24个Linux提权漏洞，支持amd64/arm64/mips等7种架构，自动检测内核版本过滤已修补漏洞，一键尝试直到拿到root Shell。红队打点、渗透测试均可用。
1个月前Qwen3.8-27B 去审查版来了：拒绝方向被彻底阉割，红队直接起飞
OrcaRouter团队用abliteration手法外科手术式切除Qwen3.8 27B的安全拒绝向量，重新量化到官方FP8，262K上下文+视觉+工具调用+MTP全部保留。
30天前DeepSeek Harness：一夜5万星，”一切皆插件”的AI智能体框架深度解读
DeepSeek Harness发布12小时GitHub star破5万，成为史上增长最快的开源项目。本文深度解析其插件架构、四种运行模式与核心使用技巧。
32天前Claude Code 的免费版本
Free code — 去遥测、解锁实验功能的 Claude Code 构建版 Claude Code 源码通过 npm source map 暴露，这个项目 1 小时内给出了干净 fork。666，想玩实验功能、有自建 API key 来吧~ 移除所有...
4个月前kn-live-dbg：一个形似调试器的Windows内核级 live debugging 神器
kn-live-dbg通过内核驱动提供Windows内核内存读写能力，支持符号解析、回调枚举、物理内存访问，适合内核安全研究和驱动诊断。
3个月前超越模型本身：AI 安全扫描工具基准测试对比（Codex Security vs Claude Security vs Nebu）
星云安全用 76 个已知漏洞对比自家 Nebu 与 Codex Security、Claude Security，揭示编排设计抵得上几代模型进步。
13天前BugTraceAI CORE Ultra：专为红队打造的27B大模型，12GB显存即可运行
安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。
2个月前