Research Clippings
实时安全文章
聚合安全资讯
内网对抗 横向移动
非PEB获取ntdll和kernel32模块基址的精妙之道
某系统加解密分析
Alibaba Sentinel SSRF漏洞代码审计
黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵
“欧洲版CVE”上线，EUVD释放漏洞治理新信号
多功能BurpSuite漏洞探测插件—TsojanScan
MCP安全-《MCP暗战三部曲》2：MCP安全吗？
【高级睡眠混淆技术】| Cronos
ISCC 练武初赛re+mobile wp
安全即服务
Interlock勒索软件因间谍驱动的数据泄露而袭击美国国防承包商AMTEC
高版本Fastjson：Getter调用限制及绕过方式探究
腾讯云安全中心推出2025年4月必修安全漏洞清单
从原生反序列化到Hessian反序列化的hook方法
记一次外网打点从CVE-2023-49070到CVE-2023-51467获取域控权限的过程
一次恶意挖矿样本分析到捕获矿池地址
MCP安全-《MCP暗战三部曲》1：什么是MCP？
堆栈不在，何必欺骗？
Sharp4BypassAMSI：一款通过 Patch 内存绕过 AMSI 检测的工具