Research Clippings
实时安全文章
聚合安全资讯
【翻译】威胁狩猎：国内威胁行为者的新后门Noodle RAT
使用区块链实现车联网的安全、隐私保护和可验证的联邦学习引发的思考
【翻译】使用 Windows API 行为检测键盘记录程序,保护您的设备免受信息盗窃
阅读论文"用于车联网安全车载通信的机器学习技术"的学习笔记
R3CTF2024-web-R3PHP复现学习
针对一个使用DNS隧道通信高度混淆钓鱼样本的详细分析
利用codeql查找hsqldb2.7.3最新反序列化链
高危CNVD|用友-U8-OA基础版存在文件上传漏洞getshell
【翻译】以太坊的CREATE2:区块链安全的双刃剑
IOT-CVE-2018-17066(D-Link命令注入漏洞)
技术、法规无法拯救组织免受 Deepfake 危害
Sharp4DefenderStop：通过令牌模拟停止Windows Defender
设备漏洞挖掘思路
【翻译】记一次对NASA的渗透测试：SSRF + 子域接管 + XSS
PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
LitCTF2024 PWN方向wp
【翻译】Grandoreiro银行木马样本分析
DDOS攻防对抗面面观
【翻译】信息窃取软件Vidar Stealer的分析与复现
某摄像头漏洞分析