unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Last Week in Security (LWiS) - 2026-03-24
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章内容,抓住主要信息。 文章主要讲的是网络安全新闻,包括FCC禁止外国路由器、Delve的虚假合规服务、ForceHound和VMkatz等工具。还有一些漏洞和安全事件,比如Trivy供应链攻击和Windows错误报告服务的提权漏洞。 接下来,我需要把这些要点浓缩成简短的句子。确保涵盖关键事件和技术,同时保持在字数限制内。还要注意用词准确,避免遗漏重要信息。 最后,检查一下是否符合用户的要求:中文、100字以内、直接描述内容。确保没有使用“文章总结”之类的开头,并且内容连贯清晰。 </think> 美国禁止进口外国路由器以应对安全威胁;Delve被揭露为虚假合规服务;ForceHound用于Salesforce安全测绘;VMkatz可从虚拟机内存提取Windows凭证;Trivy供应链遭攻击;Windows错误报告服务存在提权漏洞。...
2026-3-25 03:59:0 | 阅读: 4 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
routers
windows
2026
ludus
Last Week in Security (LWiS) - 2026-03-16
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内,而且不需要特定的开头。首先,我得仔细阅读用户提供的文章内容。 文章看起来是一个安全周刊的摘要,涵盖了2026年3月2日至16日的新闻、技术、工具和漏洞。新闻部分提到了Armadin公司的成立、伊朗支持的黑客攻击、Meta对jemalloc的承诺、Wiz加入Google以及Meta关闭Instagram的端到端加密。技术方面有RegPwn漏洞利用、Java反序列化工具链、信任机制工具tdo_dump等。工具和漏洞包括远程缓冲区溢出、RegPwn的Exploit代码、Phantom项目等。 接下来,我需要提取关键信息:安全周刊的时间范围,涵盖的主要内容如新闻、技术工具和漏洞,以及提到的一些关键公司和事件,比如Meta和Wiz的变化,RegPwn漏洞的影响等。 然后,我要把这些信息浓缩到100字以内,确保涵盖主要点:时间范围、主要内容类别(新闻、技术工具、漏洞)、关键公司和事件(Meta, Wiz, RegPwn)以及整体趋势或影响。 最后,组织语言使其简洁明了,避免使用复杂术语或不必要的细节。 </think> 这篇文章总结了2026年3月2日至16日的网络安全新闻和技术动态,包括Armadin公司的成立、伊朗支持的网络攻击、Meta对jemalloc项目的承诺以及Wiz被Google收购等新闻。此外还介绍了RegPwn漏洞利用工具链、Java反序列化技术及多种C2框架扩展工具等技术细节。...
2026-3-17 03:59:0 | 阅读: 0 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
development
2026
regpwn
conquest
telnetd
Last Week in Security (LWiS) - 2026-03-09
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得通读整篇文章,了解主要信息。 文章标题是“Last Week in Security”,内容涵盖了过去一周的网络安全新闻、技术、工具和漏洞。新闻部分提到了iOS的Coruna漏洞套件,涉及23个漏洞,适用于旧版本的iOS系统。还有关于AWS数据中心被无人机攻击导致大规模停机的事件,以及Ziff Davis出售Ookla和Downdetector给Accenture的交易。 技术部分讨论了Juniper Junos Evolved中的CVE-2026-21902漏洞,这是一个预身份验证的RCE漏洞。还有关于DPAPI和Nemesis工具的使用,用于从浏览器中提取凭证。此外,还提到了FortiClient EMS中的SQL注入漏洞和一些经典的Cookie注入攻击。 工具和漏洞部分包括PhantomSec、Dracarys、sopa等工具,以及Cisco SD-WAN控制器的预身份验证RCE漏洞。还有一些新的框架和工具如Speakeasy v2.0.0b1、vulhunt等。 综合来看,文章内容丰富,涉及多个方面的安全动态和技术分析。我需要将这些信息浓缩到100字以内,突出主要点:iOS漏洞套件、Juniper RCE、DPAPI工具、Cisco SD-WAN漏洞以及安全工具的发展。 确保语言简洁明了,不使用复杂的术语,并且直接描述内容。这样用户就能快速了解文章的主要内容。 </think> 文章总结了近期网络安全领域的新闻、技术与工具动态,包括iOS 13-17.2.1版本的Coruna漏洞套件、Juniper Junos Evolved预身份验证RCE漏洞(CVE-2026-21902)、基于DPAPI的Nemesis工具、Cisco SD-WAN控制器预身份验证RCE漏洞(CVE-2026-20127)等,并介绍了多种安全工具与框架的发展。...
2026-3-10 03:59:0 | 阅读: 15 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
2026
security
ludus
windows
c2
Last Week in Security (LWiS) - 2026-03-02
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内。首先,我得仔细阅读文章内容,找出主要的信息点。 文章标题提到了SolarWinds RCE、Windows 11的LPE漏洞、机器人RCE等,这些都是安全方面的漏洞和攻击技术。接着,文章分为新闻、技术和工具、新发现等几个部分。 在新闻部分,Google和Cloudflare在推动量子安全的HTTPS,还有关于Google API密钥的新规则变化。技术部分包括利用PCC固件构建虚拟iPhone、SolarWinds的预认证RCE链、Windows的本地权限提升漏洞等。工具部分提到了PhantomSec、airsnitch、MacNoise等工具和框架。 用户要求总结控制在100字以内,不需要特定开头。我需要提炼出关键的技术点和工具,同时保持简洁明了。 可能的结构是:提到主要的安全事件和技术,如SolarWinds RCE、Windows漏洞、机器人RCE等,然后简要说明涉及的技术和工具。 最后检查字数是否符合要求,并确保内容准确传达文章的核心信息。 </think> 文章总结了近期网络安全领域的新闻和技术动态,包括SolarWinds远程代码执行漏洞、Windows 11本地权限提升漏洞、机器人远程代码执行漏洞以及EDR作为C2工具的滥用等。还涉及量子安全HTTPS进展、API密钥安全问题及多种工具与技术的研究与开发。...
2026-3-3 04:59:0 | 阅读: 10 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
network
c2
windows
telnetd
Last Week in Security (LWiS) - 2026-02-23
嗯,用户让我总结这篇文章的内容,控制在一百个字以内,而且不需要特定的开头。我得先仔细阅读文章,找出主要的信息点。 文章看起来是关于过去一周的网络安全新闻、技术、工具和漏洞的综述。里面提到了Firefox的RCE漏洞,Havoc Professional的发布,afd.sys的UAF漏洞,macOS的JIT滥用,还有AEMonitor工具。这些都是主要的技术点。 另外,还有一些新闻部分,比如Palo Alto没有将中国与网络攻击联系起来,以及Claude Code Security这样的产品发布。技术方面还有如何利用拼写错误导致RCE,构建安全的Electron自动更新器等等。 工具和漏洞方面提到了PhantomSec、ludus_windows_smb_share、ghleaks等工具。还有一些新的安全研究和资源,比如sns-buster、studio等。 综合来看,我需要把这些关键点浓缩到100字以内。要确保涵盖主要的技术漏洞、工具发布以及相关的新闻事件。 可能的结构是:提到主要漏洞(Firefox RCE、afd.sys UAF、macOS JIT),工具发布(Havoc Professional、AEMonitor),以及一些重要的新闻或技术趋势(如Palo Alto的决策、Claude Code Security)。同时还要提到其他相关技术如初始访问攻击和防御工具。 最后检查字数是否在限制内,并确保语言简洁明了。 </think> 文章总结了过去一周的网络安全动态,包括Firefox远程代码执行漏洞、afd.sys内存释放后使用漏洞、macOS JIT滥用技术等关键安全问题。还介绍了Havoc Professional专业版发布、AEMonitor工具等功能,并涉及初始访问攻击防御及云密码管理器安全性分析等内容。...
2026-2-24 04:59:0 | 阅读: 5 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
2026
ludus
windows
afd
Last Week in Security (LWiS) - 2026-02-16
嗯,用户让我用中文总结一下这篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。 首先,我需要通读整篇文章,看看主要讲了什么。这篇文章看起来是关于过去一周的网络安全新闻、技术、工具和漏洞的汇总。里面提到了很多具体内容,比如SharePoint枚举、LNK文件的漏洞、AMD驱动的本地权限提升,还有POST请求创建超级管理员账户等等。 然后,还有一些新闻部分,比如新的Android防盗功能、纽约州关于3D打印机的新法案、iOS和iPadOS的安全更新,以及Notepad的Markdown功能中的远程代码执行漏洞。此外,还有一些工具和漏洞利用的介绍,比如lnk-it-up项目、PassLLM密码猜测AI工具等等。 用户的要求是总结在一百个字以内,所以需要抓住主要点。可能包括提到的技术漏洞、工具以及安全事件。同时要简洁明了,不需要太详细的解释。 我应该先列出几个关键点:SharePoint枚举、LNK文件漏洞、AMD驱动漏洞、POST创建超级管理员、安全更新(如iOS)、工具(如lnk-it-up)等。然后把这些点整合成一个连贯的句子。 最后,确保语言简洁,不超过一百个字,并且直接描述内容,不使用开头语。 </think> 文章汇总了近期网络安全领域的新闻与技术动态,包括SharePoint枚举漏洞、LNK文件攻击、“0days”利用、AMD驱动本地权限提升等技术细节;涉及Android防盗功能更新、纽约州3D打印机法案及iOS安全补丁等新闻;并介绍了多种工具与 exploits 如lnk-it-up、PassLLM及CobaltStrike-Linux-Beacon等。...
2026-2-17 10:8:14 | 阅读: 0 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
nova
determined
spyware
agents
Last Week in Security (LWiS) - 2026-02-09
嗯,用户让我用中文总结这篇文章,控制在100字以内,而且不需要特定的开头。首先,我得通读整篇文章,了解主要内容。 文章是关于过去一周的网络安全新闻、技术和工具的综述。里面提到了FBI因苹果的Lockdown模式无法提取iPhone数据,以及微软给FBI提供Bitlocker密钥的问题。这些都是新闻部分。 然后是技术与漏洞部分,包括利用AI生成漏洞、NetSupport Manager的RCE漏洞、Azure Blob存储作为C2服务器等。工具和漏洞方面有很多项目,比如PhantomSec、ConfigManBearPig等。 最后还有一些新的技术和工具,比如AI安全研究和数据泄露情况。 总结的时候需要涵盖主要事件和技术点,同时保持简洁。要确保在100字以内,所以得挑选最重要的信息:Lockdown模式限制FBI提取数据、微软密钥问题、利用AI生成漏洞、NetSupport RCE、Azure Blob C2等。 这样用户就能快速了解文章的主要内容了。 </think> 文章总结了近期网络安全领域的新闻、技术与工具动态,包括苹果Lockdown模式限制FBI提取iPhone数据、微软提供Bitlocker密钥引发隐私担忧、利用AI生成漏洞及攻击工具等。...
2026-2-10 04:59:0 | 阅读: 0 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
windows
security
remote
microsoft
sccm
Last Week in Security (LWiS) - 2026-01-12
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要特定的开头。我先看看文章的大致结构。文章分为新闻、技术和工具、新增内容等几个部分。 首先,新闻部分提到了伊朗断网、德国招聘CTF玩家、隐私问题以及微软的更新。技术部分有预授权RCE漏洞、Claude代码执行、VSS创建工具和EDR绕过工具。工具部分包括PhantomSec、Barbhack CTF实验室和一些检测工具。新增内容主要是关于服务器搭建和红队工具。 接下来,我需要把这些信息浓缩到100字以内,涵盖主要的安全事件和技术亮点。要注意不要遗漏关键点,比如漏洞、工具和趋势。 可能的结构是:先总述安全事件和技术亮点,然后分点列出主要内容。比如提到漏洞、工具、隐私问题和微软更新等。 最后,确保语言简洁明了,不使用复杂的术语,让读者一目了然。 </think> 这篇文章总结了过去一周的网络安全动态,包括伊朗互联网断网、德国情报机构招聘CTF选手、隐私监控争议及微软更新等新闻。技术方面涉及SmarterMail预授权RCE漏洞、Claude代码执行滥用及VSS创建工具等。此外还介绍了PhantomSec红队工具、Barbhack CTF实验室及多种检测与绕过工具。...
2026-1-13 10:52:54 | 阅读: 2 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
microsoft
smartermail
2026
vss
copilot
Last Week in Security (LWiS) - 2026-01-05
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且直接写描述,不需要特定的开头。首先,我得仔细阅读用户提供的文章内容,了解主要信息。 文章看起来是关于过去一周的网络安全新闻、技术和工具的总结。里面提到了Windows ARM64内部机制、VEH^2 PoC、macOS TCC绕过等技术内容。还有MongoBleed漏洞被利用,Flare-On 2025的解答,以及一些工具和框架如PhantomSec、Sliver v1.6.0等。 接下来,我需要提取关键点:主要的技术和工具、漏洞、事件等。然后将这些信息浓缩到100字以内,确保涵盖主要方面。同时要注意语言简洁明了,不使用复杂的术语。 可能会遇到的问题是如何在有限的字数内涵盖所有重要点而不遗漏关键信息。需要优先选择最突出的内容,比如重大漏洞、新技术和工具。 最后,检查字数是否符合要求,并确保内容准确无误。 </think> 文章总结了过去一周的网络安全新闻与技术动态,包括Windows ARM64内部机制、macOS TCC绕过、Flare-On 2025解答等技术内容,以及MongoBleed漏洞利用、Flock摄像头泄露等事件。同时介绍了多种工具与框架,如PhantomSec、Sliver v1.6.0等。...
2026-1-6 04:59:0 | 阅读: 8 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
windows
crystal
palace
scorch
Last Week in Security (LWiS) - 2025-12-15
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用特定的开头。首先,我需要快速浏览文章内容,找出主要的信息点。 文章看起来是关于过去一周的网络安全新闻、技术、工具和漏洞的汇总。里面提到了Moonwalk++、Mediatek的多个CVE、AppleScript反编译器、SCOM攻击、.NET SOAP漏洞等等。这些都是技术细节,可能需要简化一下。 用户可能是一个网络安全从业者或者学生,他们需要一个简洁的摘要来快速了解过去一周的重要事件。所以,我应该突出主要的技术和漏洞,以及它们的影响。 接下来,我需要把这些内容浓缩到100字以内。要确保涵盖Moonwalk++绕过堆栈遥测、Mediatek的漏洞、AppleScript反编译器、SCOM攻击以及.NET SOAP的问题。同时,可能还要提到其他工具和研究。 最后,检查一下是否符合要求:没有使用特定开头,控制在100字以内,并且用中文简洁明了地表达。 </think> 文章总结了过去一周的网络安全动态,包括Moonwalk++绕过堆栈遥测技术、Mediatek多处漏洞、AppleScript反编译工具、SCOM攻击方法、.NET SOAP远程代码执行漏洞等工具与技术的研究与利用。...
2025-12-16 04:59:0 | 阅读: 2 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
scom
mediatek
ludus
memory
Last Week in Security (LWiS) - 2025-12-08
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章,找出主要信息。 文章看起来是关于过去一周的网络安全新闻、技术、工具和漏洞的摘要。里面提到了很多不同的内容,比如SCOM实验室、WatchGuard的RCE漏洞、Clickjacking利用SVGs、macOS的本地权限提升,还有新的匿名电话公司等等。 我需要把这些要点浓缩到100字以内。可能先列出主要部分:新闻、技术和工具。然后每个部分挑几个关键点。 比如新闻部分提到了DRAM价格暴涨,匿名电话公司Phreeli。技术部分有React的RCE漏洞、WatchGuard的IKEv2漏洞、macOS LPE等。工具方面有Ghidra 12.0、OS Watcher等。 把这些整合成一个连贯的句子,确保不超过字数限制。同时,语言要简洁明了,直接描述内容。 最后检查一下是否涵盖了所有重要信息,并且没有超过字数限制。 </think> 文章总结了过去一周(2025-12-02至2025-12-08)的网络安全动态,包括DRAM价格暴涨、匿名电话服务Phreeli、React RCE漏洞、WatchGuard IKEv2漏洞、macOS本地权限提升等技术与工具,并涉及安全事件及新兴技术的研究进展。...
2025-12-9 04:59:0 | 阅读: 8 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
ludus
injection
phreeli
installs
Last Week in Security (LWiS) - 2025-12-02
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。我先看看文章内容。这篇文章是关于过去两周的网络安全新闻、技术、工具和漏洞的综述。里面提到了美国军方与网络初创公司的合作,黑客活动,供应链攻击,还有各种工具和技术的介绍。 首先,我需要提取主要信息:军事网络攻击合作、CMMC CTF比赛、跨平台文件共享、Scattered Lapsus$ Hunters的管理员身份揭露、VPN禁令、华为监控、GrapheneOS迁移服务器、Shai-Hulud供应链攻击等新闻。然后是技术部分,比如密码管理、Tradecraft Garden项目、Windows认证反射攻击等。工具方面有push_matrix_tool、RelayInformer等。 接下来,我要把这些内容浓缩到100字以内。要涵盖新闻事件和技术工具,同时保持简洁明了。可能需要合并一些相似的内容,比如提到供应链攻击和漏洞利用。 最后,确保语言流畅自然,不使用任何特定的开头词。这样用户就能快速了解文章的主要内容了。 </think> 文章总结了2025年11月18日至12月2日的网络安全动态,包括美国军方与网络初创公司合作进行 offensive cyber operations、CMMC CTF比赛、Android跨平台文件共享功能AirDrop支持、Scattered Lapsus$ Hunters Telegram群组管理员身份揭露等新闻事件;还涉及密码管理技术、Windows认证反射攻击技巧以及多种网络安全工具和漏洞利用方法的介绍。...
2025-12-3 10:8:52 | 阅读: 30 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
tradecraft
garden
epa
c2
Last Week in Security (LWiS) - 2025-11-18
Cloudflare takes down the internet, IDA Pro gets a TUI, Rust in Android, AI...
2025-11-19 04:59:0 | 阅读: 18 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
cloud
bypass
espionage
vss
Last Week in Security (LWiS) - 2025-11-10
文章总结了过去一周的网络安全新闻和技术动态,包括苹果应用商店sourcemaps事件、AI安全工具Aardvark和CodeMender、Elastic EDR绕过技术、Active Directory攻击方法等。此外还介绍了多种安全工具和漏洞利用技术。...
2025-11-11 04:59:0 | 阅读: 25 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
sourcemaps
deceptiq
cabinet
development
Last Week in Security (LWiS) - 2025-11-03
过去一周的安全动态包括多个漏洞利用技术发布,如Docker Compose路径遍历和Windows 11提权;C2框架Conquest;可信执行环境攻击;以及围绕面部识别和数据隐私的争议。...
2025-11-4 04:59:0 | 阅读: 10 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
windows
security
network
dead
palace
Last Week in Security (LWiS) - 2025-10-27
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求是直接写文章描述,不需要特定的开头。 首先,我看看文章的内容。这篇文章是关于过去一周的网络安全新闻、技术、工具和漏洞的总结。时间范围是从2025年10月20日到10月27日。 新闻部分提到了前L3Harris高管被指控向俄罗斯出售商业机密,WSUS攻击影响多个组织,WhatsApp百万美元漏洞事件,CIA密码被发现,以及F5安全事件。这些都是重要的新闻点。 技术与工具部分包括了Tradecraft Garden的更新、COM研究、GitLab攻击、函数peekaboo、LLM在漏洞研究中的应用、Windows ARM64内部知识、图像缓存下载恶意软件、Kerberoasting风险、蓝牙栈攻击、BitLocker保护、AI浏览器漏洞等。 工具和漏洞部分提到了HawkTrace CVE-2025-59287的WSUS漏洞利用,防御性PoC诱饵,Find-WSUS工具,DumpGuard提取NTLMv1哈希,rpc2efs启动EFS服务,打印机bug新版本,Apollo代理,oswatcher跟踪操作系统演变,WILDBEAST使用GCC开发Windows功能等。 还有一些新发现和杂项内容,如slice SAST+LLM上下文提取器、raink文档排名工具和Wyrm红队框架。 现在需要将这些内容浓缩到100字以内。重点应该放在主要新闻事件和技术亮点上。例如:L3Harris高管泄密案、WSUS攻击影响广泛、WhatsApp零日漏洞价值高、F5被国家支持的威胁入侵导致源代码泄露。技术方面可以提到COM研究和GitLab云跳跃攻击。工具方面提到DumpGuard提取NTLMv1哈希和HawkTrace WSUS PoC工具。 综合这些要点后,确保内容简洁明了,并且不超过字数限制。 </think> 文章总结了2025年10月20日至10月27日的网络安全动态,包括前L3Harris高管被指控向俄罗斯出售商业机密、WSUS攻击影响多个组织、WhatsApp百万美元漏洞事件、CIA密码被发现以及F5安全事件等新闻;介绍了COM研究与GitLab云跳跃攻击等技术;并发布了DumpGuard提取NTLMv1哈希及HawkTrace WSUS PoC工具等安全工具与资源。...
2025-10-28 03:59:0 | 阅读: 24 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
wsus
windows
gitlab
security
59287
Last Week in Security (LWiS) - 2025-10-20
文章总结了2025年10月6日至20日的网络安全动态,包括Ring扩大监控合作、QQ技术报告揭示NSA能力、苹果提升安全奖励计划、Windows 10支持终止等新闻,并涉及WatchGuard RCE、BadSuccessor BOF、ClubWPT黑客攻击等漏洞与技术分析。...
2025-10-21 03:59:0 | 阅读: 14 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
analysis
crystal
windows
cloud
Last Week in Security (LWiS) - 2025-10-06
文章总结了过去一周的网络安全动态,包括Dell UnityVSA远程代码执行漏洞、Unity Runtime Android远程利用、Lenovo DCC权限提升等高危漏洞及攻击技术。此外还涉及通过计算机鼠标进行窃听、工业发电机远程控制等创新攻击手段,并介绍了多种安全工具和防御建议。...
2025-10-7 03:59:0 | 阅读: 14 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
unity
lenovo
remote
3rd
unityvsa
Last Week in Security (LWiS) - 2025-09-29
这篇文章总结了过去一周的网络安全动态,包括OmniProx多云IP旋转工具、Phantom Chrome扩展后门技术、FIDO跨设备钓鱼攻击、VMware Tools本地权限提升漏洞等安全事件和技术分析。此外还涉及捕获旗帜竞赛(CTF)、安全工具开发及漏洞利用等内容。...
2025-9-30 03:59:0 | 阅读: 15 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
security
lateral
chrome
windows
Last Week in Security (LWiS) - 2025-09-22
文章总结了近期网络安全新闻与技术进展,包括NPM重大漏洞、微软云身份验证漏洞、WebSocket安全测试工具及Linux内核漏洞等。同时介绍了EDR-Freeze、Linux Kernel Guard等工具与技术。...
2025-9-23 04:7:59 | 阅读: 31 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
zig
huntress
remote
microsoft
fronting
Previous
1
2
3
4
5
6
7
8
Next