渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell ...

ConsentFix and ClickFix attacks steal Microsoft 365 tokens in seconds using fake prompts and OAuth flows. Learn how these MFA bypass tactics work and how to defend against them. 18 kits, a 37x spike ...

安全研究机构 Sysdig 发布报告称，其威胁研究团队发现全球首例完全由 AI 智能体自主执行的勒索软件攻击事件。该攻击被命名为 JADEPUFFER，其显著特征在于全程无需人类干预，即可完成从系统入侵到数据摧毁的完整攻击链路。 攻击溯源显示，初始突破口为一台暴露在公网的 Langflow 服务。攻击者利用 CVE-2025-3248 漏洞，在无需身份验证的情况下远程执行 Python 代码获取主 ...

One button now lets me disconnect whenever I want.

The interface provides four individually galvanically isolated LIN channels through a single PCIe card. FPGA-based Kvaser LIN-IP technology enables communication up to 20kbaud with 1µs timestamp ...

在求职招聘领域，传统模式正经历一场由人工智能驱动的深刻变革。当求职者面对海量岗位无从下手，招聘方被堆积如山的简历压得喘不过气时，AI技术悄然渗透到招聘全流程的每个环节，重塑着整个行业的运行逻辑。这场变革中，一批独立开发者成为最活跃的推动者，他们从自身痛点出发，开发出各具特色的AI工具，在求职者与招聘方之间搭建起智能化的桥梁。 对于求职者而言，AI正在破解"一份简历投遍所有岗位"的困局。开发者Law ...

安全研究人员观察到Mistic与ModeloRAT（一种基于Python的远程访问木马）协同运作，后者与代号Woodgnat（公开名KongTuke）的金融动机黑客组织存在关联。 隐蔽性极强的内存驻留后门 自2026年4月起，一种名为Mistic的新型Windows后门程序在企业网络中悄然扩散。该恶意软件通过完全在内存中执行载荷的方式实现持久化访问，不向硬盘写入任何恶意文件，使得传统依赖磁盘文件扫 ...

Explore the latest news and expert commentary on Vulnerabilities & Threats, brought to you by the editors of Dark Reading ...

境外网络安全机构 2026 年监测数据显示，生成式 AI 批量制作的钓鱼邮件已成为政企单位数据泄露、个人财产受损的核心攻击载体，传统基于黑名单、固定关键词匹配的邮件防护机制存在显著逃逸漏洞。本文以境外媒体披露的 2026 ...

France’s OVHcloud bets on frontier AI as Europe seeks alternatives to US models The company says the cost of training frontier AI models has fallen sharply, but analysts say the bigger challenge may ...

现有工程与学术研究存在两处明显短板：第一，多数供应链安全研究聚焦 OAuth 令牌防护、第三方供应商准入审计，未结合 CRM 数据泄露后的定向钓鱼衍生威胁开展联动分析；第二，现有钓鱼检测模型未引入客户泄露业务画像特征，无法区分普通泛化钓鱼与高欺骗性定向钓鱼，缺少适配 SaaS 企业客户防护的轻量化检测代码与落地流程。基于上述现实痛点，本文以 LastPass 供应链泄露事件为核心案例，系统拆解定向 ...

一个值得关注的变化是，Coding 正在从眼花缭乱的 Benchmark 榜单中脱颖而出，成为一种模型竞争的基础设施级指标。无论 OpenAI、Anthropic、Google 还是其他厂商，在发布新模型时几乎都会将 Coding ...