Latest Blog Posts

Why the US Government Shut Down Claude AI Overnight: The Jailbreak Controversy Explained
1 month 2 weeks ago
Is ShinyHunters Even Real? Inside 2026's Biggest Hacking Group Identity Crisis
1 month 2 weeks ago
Instructure Paid Hackers After the Canvas Data Breach — Here's Why Experts Are Furious
1 month 2 weeks ago
Today's 10 Must-Know Vulnerabilities for Defenders in 2026 (So Far)
1 month 2 weeks ago
Weak Ciphers
6 months 1 week ago
Linux Security
11 months 2 weeks ago
Active Directory Penetration Testing - Using Impacket
11 months 3 weeks ago
A Little Guide To SMB Enumeration
1 year ago
Threat Hunting Notes
1 year 4 months ago
Active Directory CS Resources
1 year 4 months ago

Sources

HTB > Blue Teaming

斗象能力中心 - 网藤风险感知

AI Agent 的记忆，为什么会成为攻击者的数据金矿？｜朱雀实验室

腾讯安全响应中心

我们扫描了五万个 Skill，发现危险仍然存在｜朱雀实验室

腾讯安全响应中心

从发现 33 个 0day 漏洞，看安全攻防的下半场｜朱雀实验室

腾讯安全响应中心

Solon框架模板漏洞深度剖析与修复实战

安全脉搏

solar应急响应月赛（5月）

安全脉搏

TongWeb闭源中间件代码审计

安全脉搏

CVE-2023-22518 Confluence 未授权恢复站点漏洞

跳跳糖 - 安全与分享社区

浅谈 URL 解析与鉴权中的陷阱

跳跳糖 - 安全与分享社区

内网渗透之横向移动基础总结（一）

跳跳糖 - 安全与分享社区

[Agentic Skills 投毒]：免杀技术、语义混淆与三层防御框架

先知技术社区

LiteLLM AI 网关攻击面分析

先知技术社区

Ruoyi SSTI 与 Thymeleaf bypass深探

先知技术社区

Latest Blog Posts

Sources

HTB > Blue Teaming

How Sophisticated Phishing Bypasses SEGs (And How to Trace It)

What high-performing SOC teams do weekly (that others don’t)

Continuous readiness, zero downtime: Train your SOC without slowing it down

FreeBuf互联网安全新媒体平台

APISandbox：使用go作为后端实现解释OWASP API Top 10的漏洞

SWE-agent：开源工具利用大语言模型修复GitHub仓库问题

"Cookie-Bite"攻击手法可绕过多重验证并维持持久访问权限

360 Netlab Blog - 360

僵尸网络911 S5的数字遗产

僵尸网络911 S5的数字遗产

Heads up! Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges

斗象能力中心 - 网藤风险感知

腾讯安全响应中心

AI Agent 的记忆，为什么会成为攻击者的数据金矿？｜朱雀实验室

我们扫描了五万个 Skill，发现危险仍然存在｜朱雀实验室

从发现 33 个 0day 漏洞，看安全攻防的下半场｜朱雀实验室

安全脉搏

Solon框架模板漏洞深度剖析与修复实战

solar应急响应月赛（5月）

TongWeb闭源中间件代码审计

跳跳糖 - 安全与分享社区

CVE-2023-22518 Confluence 未授权恢复站点漏洞

浅谈 URL 解析与鉴权中的陷阱

内网渗透之横向移动基础总结（一）

先知技术社区

[Agentic Skills 投毒]：免杀技术、语义混淆与三层防御框架

LiteLLM AI 网关攻击面分析

Ruoyi SSTI 与 Thymeleaf bypass深探

chybeta博客

EVILCOS-余弦博客

Latest Blog Posts

Sources

HTB > Blue Teaming

FreeBuf互联网安全新媒体平台

360 Netlab Blog - 360

斗象能力中心 - 网藤风险感知

腾讯安全响应中心

安全脉搏

跳跳糖 - 安全与分享社区

先知技术社区

chybeta博客

EVILCOS-余弦博客

Managed ad