Research Clippings
实时安全文章
聚合安全资讯
Entra ID - Revisiting the Abuse History of Connect Sync
From DPAPI to Chrome - A Journey to Entra ID Takeover
HTB多领域CTF解题全记录：硬件逆向、工控协议到动态规划
Black2025-JDD Hessian反序列化链
白帽一百祝您中秋节快乐！
Code是AI的手：姚顺雨访谈与Python-Use范式的对话
记一次py恶意样本分析实战
pgAdmin4 远程代码执行漏洞（CVE-2025-2945）分析与复现
金盘图书馆管理系统代码审计
Windows 隐蔽执行技巧之 LOLBAS
Tenda AC15固件漏洞复现与分析
Tenda AC6路由器CVE-2025-50263缓冲区溢出漏洞分析与利用
解密利器：破解SSH加密会话的终极指南！
SunshineCTF 2025 Web 题解
从用友U8Cloud-FileManageServlet反序列化漏洞开始的0day挖掘之旅
xxl-job api未授权Hessian2反序列化复现研究与javachain打法超详细过程
构建私域AI Prompt提升Python开发效率
SDL 100/100问：针对内部的高中低危漏洞，给业务部门多长时间修复？
直接系统调用 VS 间接系统调用
国庆重保+攻防演练大考在即！360大模型安全服务专项方案筑牢AI防线