谷歌如何实现高质量、可扩展和现代化的威胁检测
独特的“谁开发，谁负责”警报处理模式以及将安全视为软件工程的理念
qz安全情报分析
如何调试Microsoft Defender for Endpoint (MDE) 发现 CVE 漏洞
关键的安全软件并不完全安全，它更需要被保护～
深度解读美国政府的零日漏洞保留政策
在万物互联的数字世界里，绝对的安全或许只是一种幻觉。
网络安全分析人员的生成式AI辅助指南
生成式AI不是取代网络安全分析师的“银弹”
ClickHouse性能黑科技之布隆索引
当你的 ClickHouse 查询再次陷入泥潭时，不妨试试布隆过滤器这个简单而强大的黑科技
现代红队侦察工具形态趋势分析
现代红队的侦察工作是一项结合了高效工具、自动化编排、社区情报与前沿方法论的综合性技术活动
详解BOF的延迟链接 (Lazy Linking)设计思路
将隐蔽性、可靠性、易用性这三个攻防场景下的核心需求，通过严谨的逻辑分层和流程设计，实现高度统一
[AI-VA-20250626-001] - Gogs符号链接处理不当导致远程命令执行
报告生成时间: 2025年6月26日 报告ID: AI-VA-20250626-001
微软MSRC的漏洞情报“剽窃”策略
每一个顶级漏洞背后，往往都隐藏着一个亟待清理的“雷区”。
透明牢笼（Glass Cage）行动攻击链技术解构
本文旨在对“Glass Cage”攻击行动进行详细的技术解构
思维链劫持越狱技术介绍
“思维链劫持”是一种高阶的、针对AI“思考过程”本身的结构化攻击。
Chrome N-Day漏洞利用工程指南
Chrom N-Day漏洞利用的工程化指南
重温Kerberos中继劫持技术
更深入地理解Kerberos中继的威胁，并据此构建更为坚固的纵深防御体系
Pydantic-AI输出约束技术深度剖析
pydantic-ai 通过将结构化输出巧妙地抽象为一种强制性的工具调用，并深度整合 Pydantic 的模式生成与验证能力，实现了一套极为可靠的 LLM 输出约束机制...
解构UV极速性能的秘诀
一套贯穿始终、高度优化的多层次缓存系统，以及 Rust 语言赋予它的强大能力...
ClickHouse为每行数据自定义生命周期的魔法
将ClickHouse从一个单纯的海量数据仓库，升格为一个真正理解安全数据价值的智能平台...
透明牢笼（Glass Cage）行动攻击链技术解构
本文旨在对“Glass Cage”攻击行动进行详细的技术解构
Suricata全新威胁情报规则功能技术预览
Suricata的JSON数据集功能是一项重要的功能增强，标志着开源网络威胁检测在灵活性和自动化方面取得了显著进展。
思维链劫持越狱技术介绍
“思维链劫持”是一种高阶的、针对AI“思考过程”本身的结构化攻击。
ClickHouse为每行数据自定义生命周期的魔法
将ClickHouse从一个单纯的海量数据仓库，升格为一个真正理解安全数据价值的智能平台...
专注于深度解读安全攻防和各类前沿技术
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)