渗透国防运营技术：以OT 红队的角度来对智能电表系统设施检测出安全问题建议。

内核传输层安全性（kTLS）卸载介绍。

Xstream反序列化远程代码执行漏洞深入分析。

EFB 的攻击面分析。

Chrome 的 0day EXP。

Server-side request forgery via ftp account

Cockpit CMS 通过 CVE-2020-35846（NoSQL 注入）实现 RCE。

防病毒软件的隔离文件分析。

Desktop Window Manager（CVE-2021-28310）在野利用分析。

针对CycloneTCP上的远程拒绝服务漏洞（CVE-2021-26788）

AT＆T 3B2与3B5计算机驱动程序设计指南手册。

Chrome 和Firefox 等浏览器的 WebDriver REST APIs RCE 分析。

Process Herpaderping：通过在映像映射后修改磁盘上的内容来掩盖进程意图的方法。

SSRF 漏洞可能的攻击方式列表。

介绍为什么 macOS EDR（Endpoint Detection and Response）不应该运行在 Rosetta 2 下。

PD Actions：使用 GitHub Actions 实现自动化的安全工作流程。

CVE-2021-29627：由于 FreeBSD 的 accept_filter 处理程序错误而留下一个空指针，可能被利用于内核提权。

在 Tesla Model 3 上利用 CVE-2020-6418。

关于内核漏洞的原理分析。

逆向工程基于UEFI的BIOS模块分析。

硬盘固件渗透测试（第1部分）-MalwareTech

分析如何追踪 Cobalt Strike DNS 服务器。

对比 Rust 和 Clang 的 clamp 在 LLVM IR 中实现的差异。

APKPure 3.17.18 版本存在恶意代码。

分析 CVE-2021-26708 是如何绕过 SMEP 和 SMAP 在 Fedora 33 Server x86 上实现提权。

深度揭密高通4/5G移动基带消息系统和状态机。

Azure Functions 提权漏洞分析。

Rooting macOS Big Sur on Apple Silicon

通过 Wi-Fi 连接远程攻击 iOS ，无需交互并且绕过沙箱。

CVE-2021-26411 在野样本分析：利用 Windows RPC 绕过 CFG 缓解措施。

GDB逆向工程系列教程：断点，修改内存和打印其内容介绍。

Hiding in the Particles: When Return-Oriented Programming Meets Program Obfuscation

CVE-2021-1386：Cisco AMP、Immunet 和 ClamAV 本地提权漏洞。

针对 Symantec Endpoint Protection 的日志、隔离文件和上报引擎的研究。

Check Point Research 报告了伊朗的 APT34（OilRig）针对黎巴嫩攻击的证据，并发现新的后门变种 SideTwist。

记录一些有关内存注入检测的概念，并使用 TiETwAgent 测试一些检测用例。

CVE-2021-29154：Linux 内核中 BPF JIT 由于 branch displacements 错误计算，存在内核提权漏洞。

揭秘 Windows 减少攻击面（ASR：attack surface reduction）的细节。

kubesploit：基于 Golang 开发的 C&C HTTP/2 服务，专注容器环境。

提取 S3（ACPI 即高级配置与电源接口的模式之一） 启动脚本。

针对大规模HTTPS拦截的分析。

BleedingTooth：Linux蓝牙零点击远程执行代码漏洞复现研究。

PowerShell Empire 渗透测试工具内置Mimikatz模块功能介绍。

IDA Pro 分析 dyld_shared_cache.

有关 LSA Protection (aka Runs PPL) 的核心概念。

Attack Detection Fundamentals 2021 Windows Lab #4：窃取目标用户的 Chrome 浏览器中的 cookie，并探索如何检测这类可疑的劫持行为。

Attack Detection Fundamentals 2021 Windows Lab #3：借助 API HOOK 针对使用远程桌面连接的用户劫持纯文本凭据。

Attack Detection Fundamentals 2021 Windows Lab #2 ：引入其它绕过防御的技术优化 payload。

Attack Detection Fundamentals 2021 Windows Lab #1：构建一个可以绕过最常见保护机制的原始 payload。

使用 Backslash Powered Scanning 寻找未知的漏洞类型。

VM 检测技巧：Hyper-V RAW Network Protocol

分析 iOS 和 Android 上传到 Apple 和 Google 的隐私数据。

CVE-2021-24086 漏洞原理分析。CVE-2021-24086 是 Windows IPv6 协议栈存在一处拒绝服务漏洞，远程攻击者可通过向存在此漏洞的系统发送特制数据包，导致目标系统拒绝服务（蓝屏）。

游戏业务 DDoS 攻防对抗案例分享。

研究人员发现 Android 上一恶意应用通过 WhatsApp 的自动回复进行传播并执行恶意活动。

剖析 AZORult C&C 的设计和漏洞。