版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
自写C2通信免杀方案：基于DNSDoH的隐蔽C2通道
网络安全文章
自写C2通信免杀方案：基于DNSDoH的隐蔽C2通道
文章总结： 本文提出一种基于DNSoverHTTPS的隐蔽C2通信实战方案，利用WindowsServer2025原生DoH支持构建免杀通道。文章详细分析了Do
网络安全文章
你的代码里，藏着黑客埋的”毒”：1300个npm包遭供应链投毒
文章总结： 文章报道了2026年8月第一周发生的三起严重供应链安全事件:ChainDrop恶意软件感染超1300个npm包,月下载量达20亿次,窃取开发者凭证并
网络安全文章
朝鲜黑客组织全面接入AI：从钓鱼文档到自建本地大模型
文章总结： 朝鲜黑客组织Kimsuky在GitPower行动中全面整合AI技术，包括使用生成式AI批量制作钓鱼文档、部署本地大语言模型（Ollama、GPT4A
网络安全文章
通过两个Ruby内存损坏漏洞实现GitLabRCE【PoC已发布】
文章总结： 本文披露通过Ruby解析器Oj的内存损坏漏洞实现GitLabRCE的过程。攻击者提交恶意JupyterNotebook触发diff渲染，利用嵌套栈越
评论