Research Clippings
实时安全文章
聚合安全资讯
【翻译】SpyMax--针对Telegram用户的安卓远程访问工具（RAT）
AgentTesla最新变体剖析-通过Web Panel方式窃取终端隐私数据
8220挖矿团伙的新玩具：k4spreader
[翻译]GHSL-2023-229_GHSL-2023-230：Apache Kafka UI 中的远程代码执行 (RCE) - CVE-2023-52251、CVE-2024-32030
记一次对ouija渗透测试c语言逆向学习
CISCN 2024 华东北赛区php2正解
信呼OA后台GETSHELL分析
【翻译】威胁狩猎：利用MSC 文件一种新的免杀手法
【翻译】GraphQL API 漏洞的常见攻击方法总结
回炉重修之house of lore
从CSS注入到渗透未知网页
【翻译】GitHub Enterprise漏洞分析(CVE-2024-0507/CVE-2024-0200)
回炉重修之house of storm 源码分析和调试
ThinkPHP8 反序列化调用链
聚焦安全和AI双域，ISC.AI 2024早鸟票限量发售！最高优惠直降4000!
KoiStealer窃密木马最新攻击链样本详细分析
Windows 内网渗透工具集 — Sharp4SploitConsole
FastJson1&FastJson2反序列化利用链分析
用zig实现编译时字符串常量加密
记一次VMware vCenter渗透过程（主要是踩坑分享）