漏洞
未读
一条命令就能劫持SRS直播间？
声明:本文针对的是已公开、有官方修复方案的配置类安全问题(SRS RTMP 未授权推流)。所有操作均在本地靶机环境中完成,仅用于安全研究与防御学习。请勿对未授权目标进行测试。 一、漏洞背景 1.1 SRS 是什么 SRS(Simple Realtime Server)是当下最流行的开源
网络安全
未读
无需密码！木马直接窃取AI会话，企业对话记录大规模泄露
8月30日，不少Claude用户收到一封来自Anthropic的官方风险邮件。邮件说：你的账号可能被信息窃取木马盯上了。紧接着账号被强制全部登出，保存的支付方式也被平台直接删除。 很多人一脸懵，以为Claude系统出事了。 不是系统出事。是你电脑中了木马，会话Cookie被偷了。 发生了什么 The
网络安全
未读
如何设计一个CobaltStrike的Job管理机制
如何设计一个CobaltStrike的Job管理机制 CobaltStrike的job管理机制，主要是提供给操作者，撤销一些类似耗时等不想继续运行的任务的能力。主要用在长时间的命令执行，大文件的下载等过程中
网络安全
未读
红队C2数据通信之TLV模型
红队C2数据通信之TLV模型 TLV也即Type-length-value，这种一种具有固定格式的数据通信模型，简称为TLV，我们这里只讲讲在红队C2开发中的使用。 格式 每个TLV数据包结
网络安全
未读
利用Golang突破ja3检测
红队开发：利用Golang突破ja3检测 关于什么是ja3以及ja3如何生成的等基础知识，可以自行谷歌学习，几个关键点： 1. 可以理解为ja3就是tls的指纹。 2. 同一平台下同客户端默认情况下，这个东西是固定的。 3. 默认发起请求时，无法更改，需要一些手段。
网络安全
未读
到底怎么才能发现那些隐蔽的SOCKS隧道？
攻击者用SOCKS代理隧道在环境里横跳、远程执行代码，而防御方大多还在靠静态指标或进程-端口基线来硬猜。SpecterOps开源的概念验证工具ProxyWatch换了个思路：直接盯着进程的行为模式打分，再用本地机器学习持续校准，帮你从端点侧揪出C2会话、代理隧道和信标行为。 换个视角看检测 干防守的
漏洞
未读
sd-webui-prompt-all-in-one 漏洞
Stable Diffusion WebUI（AUTOMATIC1111）是目前开源社区最火的 AI 绘画部署方案，没有之一。企业内部用它跑模型训练、批量生图、搭建 AI 创作平台，早已不是新鲜事。 而 sd-webui-prompt-all-in-one 是 SD WebUI 生态中排名前列的扩展
漏洞
未读
OpenClaw CVE-2026-25253 一键 RCE 深度分析
2026 年初，一类新的攻击面随着 AI 助手的普及浮出水面。OpenClaw（前身 Moltbot 与 ClawdBot）是运行在用户本机的开源 AI 助手，能够代替持有者收发消息、调用外部服务、执行本地命令。它拿到的权限越高，出错的代价越大。 本文研究的对象是 CVE-2026-25253，一个
漏洞
未读
CVE-2026-62735漏洞POC已公开
本地一个低权限程序，构造一次特制的 HTTP 响应，Windows 内核就把响应头的总长度算错了。四个数加起来正好 4 GB，32 位变量装不下，存进去就是 0。http.sys 按 0 开缓冲区，末尾多写出去 48 字节。 48 字节，不多。公开的验证代码在 Windows 11 25H2 上已经
CyberShell新一代红队指挥控制平台
CyberShell 是一款面向专业红队的 C2 平台，采用 Go + Rust 双语言架构，在保证极致性能的同时提供企业级规避能力。单文件部署、全中文 Web 界面、开箱即用。 架构总览
┌───────────────────────────
最近发布
