[原创]银狐远控木马深度分析：伪装AI破甲工具
[原创]银狐远控木马深度分析：伪装AI破甲工具
2026-10-19 归档
今日共收录 660 条安全情报，包含 0 个 CVE，346 篇安全通告，以及 66 篇研究论文。
← 返回归档列表有趣的绕过，Cache XSS
有趣的绕过，Cache XSS
CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证
CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证
[原创]开源一个自用的云手机方案 xenoid
[原创]开源一个自用的云手机方案 xenoid
关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示
关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示
[原创]C++ 虚表全解剖：从对象内存布局到 glibc IO 攻击链路
[原创]C++ 虚表全解剖：从对象内存布局到 glibc IO 攻击链路
[原创]从密文SO到Handler语义的对照：两家企业级加固壳的VMP逆向实录
[原创]从密文SO到Handler语义的对照：两家企业级加固壳的VMP逆向实录
[原创] BBA：开源 VA 沙箱，分身进程里直接跑 Frida Gum
[原创] BBA：开源 VA 沙箱，分身进程里直接跑 Frida Gum
Akamai Inference
Akamai Inference
Akamai Agent Sandbox
Akamai Agent Sandbox
[原创]ai自动化逆向环境搭建与实战
[原创]ai自动化逆向环境搭建与实战
[原创]某海外电商app设备指纹收集与加密算法分析
[原创]某海外电商app设备指纹收集与加密算法分析
【汉化全插件】IDA Pro 9.4 绿化便携+美化版 震撼发布！
【汉化全插件】IDA Pro 9.4 绿化便携+美化版 震撼发布！
[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox
[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox
[原创]利用Fenrir漏洞提取真机keybox rkp实战经验
[原创]利用Fenrir漏洞提取真机keybox rkp实战经验
[原创]某海外电商app白盒 AES 识别与密钥恢复
[原创]某海外电商app白盒 AES 识别与密钥恢复
[原创] Hypervisor : Intel VT 平台 DMA和VT-D对抗
[原创] Hypervisor : Intel VT 平台 DMA和VT-D对抗
[原创]给自己的调试器z0bdbg写了一个专用mcp+仿"codex"的agent可以自动化AI分析
[原创]给自己的调试器z0bdbg写了一个专用mcp+仿"codex"的agent可以自动化AI分析
Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)
Here is the YARA rule I used to detect "Orphaned VBA Projects Inside DWG Files".
US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars
CyberSN’s Cybersecurity Jobs Report provides visibility into the US cybersecurity job market. It’s a mixed bag. The post