Research Clippings
实时安全文章
聚合安全资讯
使用llm来辅助静态扫描的人工审计
某信的白加黑研究
IceCMS漏洞复现+分析(首发)
记一次内网渗透2
Burp自定义插件实现请求拦截
CIA组织MikroTik软路由攻击场景复现及后门加解密剖析
【翻译】威胁狩猎：GuptiMiner劫持杀毒软件更新以分发后门程序和进行隐秘挖矿
【翻译】ATTACKING AN EDR （从EDR产品设计角度寻找缺陷实现绕过） 第二篇
研究：把XDR安全工具改造成超级恶意软件
PHP代码审计——cmseasy漏洞斩获CVE+2
美国“很大一部分”公民个人信息数据在 Change Healthcare 勒索软件攻击中被盗
俄罗斯黑客声称对美国印第安纳水厂实施网络攻击
先知安全沙龙(西安站) - 浅谈XSS漏洞挖掘与构造思路
先知安全沙龙(西安站) - 金融行业安全众测背后的故事
先知安全沙龙(西安站) - AI在内存马识别领域的应用
url重定向奇淫技巧
第一届"长城杯"信息安全铁人三项半决赛AWD题解
APT29利用WINELOADER变种，针对多个国家外交等单位发起钓鱼攻击，样本逆向分析
IP-guard WebServer 2024年年初两个漏洞简单分析
Rust下的二进制漏洞 CVE-2024-27284 分析