Research Clippings
实时安全文章
聚合安全资讯
【AI安全】模型文件攻击面：从 Pickle 反序列化到 GGUF 模板注入
PE OopsSec：管好你的 PE，守住你的 OPSEC
史诗级供应链攻击实锤！ChainVeil+ViteVenom同属朝鲜Lazarus PolinRider巨型间谍行动
AI安全学习-PwnzzAI渗透测试第1部分-模型盗窃漏洞
HTB-Cascade：从匿名 LDAP 到 AD 回收站的连锁提权
【88VIP专属高返小助手】领隐藏优惠券指定入口，购物省钱操作指南~24小时自助查券返利机器人！
黄鹤杯 2026 Broken Transcript 与格中余响密码题解
PentesterFlow：面向渗透测试者和漏洞猎手的AI工作流自动化工具
Fastjson 1.2.83 RCE全版本复现（本人两台真实环境）
智能入侵检测IDS与IPS
【安全圈】新型 Dolphin X 恶意软件利用 AI 对高价值目标进行评分排名
【安全圈】每单收超千元服务费，上海警方抓获 3 名外挂代拍违法犯罪人员
【安全圈】马斯克为了安全，要把"X"完全开源？
去而复返：NTLM 中继出站流量操作指南
利用 WebDav 绕过 SmartScreen、MOTW 及那个"其他"告警
去而复返：NTLM 中继出站流量操作指南
研究人员声称发现针对GPT-5.6、Claude Opus 5和Fable等顶级AI模型的通用越狱技术
手把手挖 postMessage：从 DevTools 断点到攻击者服务器收到 Cookie
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【开源情报】美国网络司令部网络国家任务部队（CNMF）