Research Clippings
实时安全文章
聚合安全资讯
DNSlog注入详细解析
【分析】美国为什么要搞委内瑞拉和伊朗，对中国石油供应会产生什么影响？
Anthropic发布Claude代码安全工具，引发全球网络安全股大跌
针对疑似某红队大佬的样本分析
RCTF 2025 maybe_easy题解：Hessian反序列化结合Spring动态代理的JNDI利用链
Predator iOS 恶意软件逆向分析：构建监控框架（第一部分）
昨天上线的Android初级题居然只有一百多位同学完成！忘了提醒大家，这其实是个游戏题，完全不需要逆向技术就能搞定。你们不会连游戏都打不过吧？😂 快来试试看！
可执行恶意命令的 Windows 记事本漏洞 PoC 已公开
持续攻击活动利用微软365窃取OAuth令牌获取持久访问权限
PentAGI：集成20余款安全工具的AI自动化渗透测试平台
使用正常数字签名伪装成某简历钓鱼样本分析
从暴露到利用：AI如何压缩你的响应时间窗口
Impacket 开发指南：第三部分 - 构建自定义横向移动工具
OpenClaw AI 框架曝出六大高危漏洞，含SSRF与认证绕过风险
黑客利用Emoji代码隐藏恶意指令以规避安全检测
信息窃取病毒被发现窃取OpenClaw AI身份与记忆文件
MCP服务器漏洞可导致任意代码执行与敏感数据外泄
渗透测试智能体Guardian，整合Gemini与GPT-4驱动19款安全工具协同作战
黑客可利用Grok和Copilot实现隐蔽的恶意软件通信与控制
漏洞修复AI企业Cogent Security获4200万美元融资加速产品研发