Research Clippings
实时安全文章
聚合安全资讯
攻防演练目标资产名称纠正
继CVE-2025-30065和46762的Apache Parquet 1.15.2绕过反序列化命令执行分析
某app加密算法逆向分析
WIZ竞标赛 Perimeter Leak wp
深入SleepObfs的检测与绕过
C2通信协议解析（一）：HTTP(s)、mTLS、WebSocket、DNS
PowerJob IDOR 0Day 挖掘
Cobalt Strike内存加载.NET程序集功能原理分析并重构
2025黄鹤杯网络安全人才创新大赛 江城校园新星赛道 wp
通过某钓鱼文件样本分析获取到白加黑免杀思路
U8cloud 所有版本 NCCloudGatewayServlet 远程命令执行和任意文件上传（基于该漏洞的变种）
记一次windows对抗的病毒分析
Go语言模糊测试实战：从go-fuzz到官方工具链的漏洞挖掘之路
edu漏洞挖掘实战：三个典型案例的思路分享
libFuzzer进阶实战：从基础应用到工程优化
libFuzzer模糊测试基础教程：从入门到实战
ASPM重磅升级｜GB/T 43698-2024 合规治理驱动数字供应链体系化建设
某数据泄露防护系统审计
00后黑客落网！曾运营大型僵尸网络，频繁攻击腾讯游戏、DeepSeek、X平台
Tmall_demo商城代码审计