Research Clippings
实时安全文章
聚合安全资讯
深入Sekurlsa::Widgest
SDL 88/100问：源代码扫描，是做仓库的全量扫描还是增量扫？
【漏洞通告】Gitblit身份验证绕过漏洞(CVE-2024-28080)
行业首推！360大模型安全能力斩获权威认证
工具|绕过验证码爆破账号密码
遇见 WMCTF 2025
我的2025年企业src挖洞之路分享
挑战 | 从一段代码中发现漏洞并给出利用
SDL 87/100问：哪个厂商做SDL咨询服务和建设比较强？
利用ca管理组权限发布并注册恶意模板利用
AI提示词注入攻防战：从论文挖掘到越狱实战的漏洞发现全解析
从进程终结到内核级防护：深度解析Windows进程保护机制与对抗技术
CS免杀如何从0到1
shadowlnk-基于lnk劫持的权限维持及权限提升载体
浅析CVE-2022-21882 Windows-win32k.sys内核提权
墨菲安全连续入选《中国网络安全新势力30强》，实力领航软件供应链安全
深度复现CVE-2025-50154获取NTLM哈希
银狐（Silver Fox）APT黑客组织利用驱动漏洞攻击Windows 10和11系统以规避EDR/AV防护
大模型改击与传统攻击的进化图增(一)
浅析CVE-2021-1732 Windows-win32k.sys本地提权