暴露的 JDWP 在野外被利用：当调试端口被留下开放时会发生什么
翻译自 Exposed JDWP Exploited in the Wild What Happens When Debug Ports Are Left Open免责声明：本博客文章仅用于教育和研究
阅读全文兵贵神速：利用 RPC-Racer 劫持 Windows RPC 核心服务
翻译自 You Snooze You Lose: RPC-Racer Winning RPC Endpoints Against Services免责声明：本博客文章仅用于教育和研究目的。提供的所有技
阅读全文Jenkins Git Parameter 插件命令注入漏洞 (CVE-2025-53652)
翻译自 Command Injection in Jenkins via Git Parameter (CVE-2025-53652)免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文反汇编破解 —— 滥用 Linux 程序中的符号解析来混淆库调用
翻译自 Breaking Disassembly — Abusing symbol resolution in Linux programs to obfuscate library calls 免责
阅读全文CVE-2025-53004 DataEase 的 JDBC 连接参数绕过导致的 RCE 漏洞
翻译自 CVE-2025-53004 : DataEase의 JDBC 연결 매개변수 우회로 인한 RCE 취약점 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理
阅读全文UEFI Bootkit 狩猎：深入搜索独特代码行为
翻译自 UEFI Bootkit Hunting In-Depth Search for Unique Code Behavior 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨
阅读全文Aurora：利用 ETW 实现高级威胁检测
翻译自 AURORA – Leveraging ETW for Advanced Threat Detection 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解
阅读全文安静的侧信道攻击... 使用 CL.0 进行 C2 请求走私
翻译自 The Quiet Side Channel... Smuggling with CL.0 for C2 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻
阅读全文Hells Hollow: 一种新的 SSDT Hooking 技术
翻译自 Hells Hollow A new SSDT Hooking technique 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。
阅读全文通过 RDP 发现幽灵：微小位图缓存中的横向移动
翻译自 Chasing Ghosts Over RDP: Lateral Movement in Tiny Bitmaps 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防
阅读全文evilreplay - 实时浏览器会话劫持（无需窃取 Cookie）
evilreplay – Real-Time Browser Session Hijack Without Cookie Theft 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文滥用 Windows、.NET 特性和 Unicode 规范化漏洞攻击 DNN (DotNetNuke)
ABUSING WINDOWS, .NET QUIRKS, AND UNICODE NORMALIZATION TO EXPLOIT DNN (DOTNETNUKE) 免责声明：本博客文章仅用于教育和
阅读全文CVE-2025-1729 - 使用 TPQMAssistant.exe 进行权限提升
CVE-2025-1729 - Privilege Escalation Using TPQMAssistant.exe 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御
阅读全文CVE-2025-48384: 利用回车符破坏 Git 并实现克隆 RCE
CVE-2025-48384 Breaking Git with a carriage return and cloning RCE 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文让 UDRL 调试（稍微）简单一点
Making the Debugging of UDRLs (a bit) Easier 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请
阅读全文恶意代码开发的常见误区
MalDev Myths免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不拥有或没有明确测试权限的系统。未经授权的
阅读全文DreamWalkers：让反射加载 Shellcode 拥有“原生”调用栈
DreamWalkers 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不拥有或没有明确测试权限的系统。未经授权
阅读全文红队战术：利用 io_uring 绕过 Linux EDR
Red Team Tactics Evading EDR on Linux with io_uring 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并
阅读全文那个（几乎）被遗忘的漏洞驱动
The (Almost) Forgotten Vulnerable Driver 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此
阅读全文应用安全工程提升钓鱼攻击防御能力 - Doyensec 案例研究
Applying Security Engineering to Make Phishing Harder - A Case Study · Doyensec's Blog 免责声明：本博客文章仅用于
阅读全文一封邮件、加密钱包与 YouTube 活动如何让 FBI 锁定 IntelBroker
How an Email, Crypto Wallet and YouTube Activity Led the FBI to IntelBroker FBI 通过电子邮件、加密货币链上追踪、YouT
阅读全文远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测
REMOTE WINDOWS CREDENTIAL DUMP WITH SHADOW SNAPSHOTS EXPLOITATION AND DETECTION – Labs at ITRES免责声明：
阅读全文你检查过回收站了吗？挖掘 Active Directory 回收站中的权限提升漏洞
Have You Looked in the Trash? Unearthing Privilege Escalations from the Active Directory Recycle Bin
阅读全文恶意和非恶意二进制文件静态数据解析和分析
【翻译】Static Data Exploration两年前，我们完全被数据收集、一次性编写的 Python 代码和炫目的图表所吸引，在 2018 年 EMBER 论文的启发下，我们开始收集、解析和分
阅读全文Cobalt Strike - 使用 External C2 实现 ICMP 通信
【翻译】Cobalt Strike - Implementing ICMP using External C2免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手
阅读全文CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)
【翻译】CVE-2025-6019 LPE from allow_active to root in libblockdev via udisks 免责声明：本博客文章仅用于教育和研究目的。提供的所有
阅读全文在 Windows 11 24H2 中提取操作系统账户哈希
【翻译】Dump Hashes in Windows 11 24H2 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干
阅读全文Pass-the-Challenge 击败 Windows Defender Credential Guard
【翻译】Pass-the-Challenge Defeating Windows Defender Credential Guard 在本篇博客中，我们介绍了从受 Windows Defender C
阅读全文Tradecraft Garden 实战：PIC 加载器设计与实施
【翻译】Harvesting the Tradecraft Garden - Part 2 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。
阅读全文无需 Agent，完全可行：远程 EDR 发现技术
No Agent, No Problem Discovering Remote EDR 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿
阅读全文