Research Clippings
实时安全文章
聚合安全资讯
【资料】被CIA抛弃的间谍
SSTI进阶——多种模版引擎特征及应用
师傅们久等了，这份“钳”意请查收
【安全圈】恶意 PyPI 包让黑客控制 Telegram 机器人服务器
【安全圈】幻影抢注利用 AI 幻觉域名进行钓鱼和恶意软件攻击
【安全圈】Claude被曝暗检中国用户
Citrix NetScaler再曝8.8分0day，XML解析器成内鬼
第167篇：PHPStorm + phpStudy + Xdebug 断点调试环境配置踩坑全记录
APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析
Sleeping Beauty II：CFG、CET 与栈欺骗
强化印太态势感知：美国网络司令部持续推进“数据和传感器”项目建设
苹果震惊！iPhone 18 Pro供应商、零部件及照片全部泄露（附视频）
RedAmon：串联侦察、漏洞利用与后渗透的 AI 安全工具
AI Agent 时代链上安全报告：当交易、支付与签名主体从人变成 Agent，Web3 安全边界何在？全景式拆解其背景、潜在攻击、经典案例...
“扫地僧”杀入OpenAI和Anthropic的安全榜单，我作为安全从业者看到了什么
网信新规 7月落地：网络安全标识、AI 拟人化互动服务迎来专项监管；AI编程代理现结构性缺陷，GuardFall可借Bash技巧实施供应链攻击|牛览
当 AI 成为安全分析师：如何用 Claude Agent 重构 SOC 运营
CSRF + RPO + CSS 侧信道
AI原生安全领航者｜问境AIST技术引领数字安全大会2026！
【88vip高返助手使用攻略】购物返利机器人，支持淘宝、京东、拼多多、抖音、唯品会等平台领隐藏优惠~