利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
2026-07-17 归档
今日共收录 1302 条安全情报，包含 372 个 CVE，507 篇安全通告，以及 120 篇研究论文。
← 返回归档列表当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试
[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试
herdr Agent主导:自动化逆向5款安卓检测器,内核级绕过实战
herdr Agent主导:自动化逆向5款安卓检测器,内核级绕过实战
[原创]某品牌电动牙刷小程序"越权控制"逆向
[原创]某品牌电动牙刷小程序"越权控制"逆向
防得最狠的地方往往最不值钱--xx总结
防得最狠的地方往往最不值钱--xx总结
[原创]一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权
[原创]一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权
[原创]某企业壳底层对抗与内核级脱壳机定制实战记录
[原创]某企业壳底层对抗与内核级脱壳机定制实战记录
[原创]基于VT EPT的无痕断点无痕hook原理及其应用
[原创]基于VT EPT的无痕断点无痕hook原理及其应用
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
[转帖]去香港汇丰银行开户遇到的尴尬事到漫谈手机root环境检测
[转帖]去香港汇丰银行开户遇到的尴尬事到漫谈手机root环境检测
[分享] IDA PRO 9.4
[分享] IDA PRO 9.4
[原创][正文]对ZTE FTTR设备的签名校验与全盘加密的破解
[原创][正文]对ZTE FTTR设备的签名校验与全盘加密的破解
TELEPUZ: a modular MaaS malware spreading via CLICKFIX-VIDAR chains
TELEPUZ is a modular malware that emerged through CLICKFIX-VIDAR attacks in April. We reverse-engineered it to show you
ISC Stormcast For Thursday, July 16th, 2026 https://isc.sans.edu/podcastdetail/10010, (Thu, Jul 16th)
ISC Stormcast For Thursday, July 16th, 2026 https://isc.sans.edu/podcastdetail/10010, (Thu, Jul 16th)
TuxBot v3 Evolution Shows Signs of LLM-Assisted IoT Botnet Development
Cybersecurity researchers have disclosed details of a previously unreported Internet-of-Things (IoT) botnet framework du
[原创]SSL-Pinning-Bybass——一键式绕过SSL证书锁定
[原创]SSL-Pinning-Bybass——一键式绕过SSL证书锁定
[原创]逆向进入内核时代之APatch源码学习(01.模拟调试环境搭建, 远离拦路虎)
[原创]逆向进入内核时代之APatch源码学习(01.模拟调试环境搭建, 远离拦路虎)
[原创]白盒AES算法详解(三)
[原创]白盒AES算法详解(三)
[原创] IDA Pro Keygen - 支持 9.0 ~ 9.4
[原创] IDA Pro Keygen - 支持 9.0 ~ 9.4