90% 企业域控都有漏洞！这样防御才安全
本文选自《内网安全攻防：红队之路》扫描二维码75折购书域控制器安全是内网最受关注的安全问题之一，有很多安全管理者贡献了大量的智慧，本节主要参照网络安全等级保护相关技术要求，以分层的思路提出域控制器安全
阅读全文【内推】渗透测试工程师岗位
工作地点及薪资：北京央企二级公司渗透测试，产品安全测试外包岗位薪资：月15k岗位职责：1.学习公司的流程、标准，参与对卫星终端等产品进行渗透测试，发现产品中存在的安全问题；2.针对不同的漏洞，在已有安
阅读全文Agent智能体攻防详解：基于公开资料的对象、能⼒、⻛险、攻击⾯与攻击⼿法研究
文章来源｜MS08067 AI安全攻防小组作者：林寒全文配套讲解视频B站：https://www.bilibili.com/video/BV1zRd3B6E8n扫码进入AI交流群— 关于我们 —镇
阅读全文VEH注入：从v1到v27 | 我花了一整天证明自己是个天才
文章来源｜MS08067 红队攻防小组作者：Bomb起因免杀这个东西，做到后面你会发现常规路子基本都死了。CreateRemoteThread？EDR盯着呢。QueueUserAPC？行为检测等着你。
阅读全文看懂 DCSync：域渗透中最经典的 Hash 导出技术
本文选自《内网安全攻防：红队之路》扫描二维码75折购书攻击者拿下域控制器域的管理员权限以后，会进一步获取域中所有用户（特别是域管理员）的用户名和密码，为下一步跨域攻击和权限维持打下基础。至于如何获取所
阅读全文今晚7点半 | 适用大语言模型的工具改造
第1/2/3/4讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS08
阅读全文AI安全实战特训营“第1期”，倒计时5天~
2026.4.28开班金牌讲师团队金牌导师：TaoingAI安全研究员/高级渗透工程师，专注于大模型安全、智能体（Agent）安全与传统安全攻防的交叉领域。擅长Web渗透、内网渗透、红队攻防、云安全（
阅读全文今晚7点半 | 大模型Prompt越狱
第1/2/3讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS0806
阅读全文效率翻倍！AI+Skills 赋能安全测试：内网渗透 / 代码审计 / 漏洞利用全攻略
文章来源｜MS08067 AI安全攻防小组作者：Cream0x1、认识skills1.1 Skills用处和模样1.2 SKILL.md 核心结构1.3 Skills核心机制（原理）0x2、使用ski
阅读全文本周四公开课 | 大模型Prompt越狱
第1/2/3讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS0806
阅读全文DLL 劫持提权：静默无痕拿下 Windows 最高权限
本文选自《内网安全攻防：红队之路》扫描二维码75折购书Dll劫持原理介绍DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是一种文件类型。在程序运行中，可能
阅读全文明晚公开课 | 编写 Skills赋能安全测试
第1/2讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS08067一
阅读全文3 种零防御 UAC 绕过技术
本文选自《内网安全攻防：红队之路》扫描二维码75折购书UAC是微软为提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或者在进行可能影响其他用户的设置
阅读全文从零开始学习 AI安全实战特训营（第一期）
金牌讲师团队金牌导师：TaoingAI安全研究员/高级渗透工程师，专注于大模型安全、智能体（Agent）安全与传统安全攻防的交叉领域。擅长Web渗透、内网渗透、红队攻防、云安全（Docker/K8s）
阅读全文ClaudeCode源码泄露，我解除了限制
一、前言2026年3月31日，发现Anthropic的Claude Code CLI工具通过source map文件暴露了完整源代码。这一发现迅速引发技术社区关注。本次泄露的核心价值不在于代码本身,C
阅读全文从零开始学习 AI安全实战特训营（第一期）
金牌讲师团队金牌导师：TaoingAI安全研究员/高级渗透工程师，专注于大模型安全、智能体（Agent）安全与传统安全攻防的交叉领域。擅长Web渗透、内网渗透、红队攻防、云安全（Docker/K8s）
阅读全文Claude code 食用指南
文章来源｜MS08067 AI安全攻防小组作者：TaoingClaude Code 是一个智能编码工具，可以在终端中运行，通过自然语言命令交互帮助开发者快速完成代码生成、调试、重构等任务。一、安装 C
阅读全文安全预警 | Apifox供应链投毒攻击
— 关于我们 —镇江刺掌信息科技有限公司成立于2020年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近
阅读全文从零开始学习 AI安全实战特训营（第一期）
金牌讲师团队金牌导师：TaoingAI安全研究员/高级渗透工程师，专注于大模型安全、智能体（Agent）安全与传统安全攻防的交叉领域。擅长Web渗透、内网渗透、红队攻防、云安全（Docker/K8s）
阅读全文深度揭秘 AI 身份伪造全流程：从信息生成到证件制作，全程无保留
文章来源｜MS08067 AI安全攻防小组作者：高博当你还在觉得 “身份伪造” 离自己很远时，生成式 AI 早已把这条黑色产业链磨得锋利 — 只需个人信息、身份证照片、手机号这 “三要素”，AI 就能
阅读全文