探讨Confluence令牌滥用与权限提升的技术分析

https://blog.quarkslab.com/a-story-about-confluence-and-tokens.html

secrets-ninja：验证和分析API密钥

https://github.com/NikhilPanwar/secrets-ninja

pqcscan：支持后量子加密算法的SSH/TLS服务器扫描工具

https://github.com/anvilsecure/pqcscan

滥用Chrome远程桌面进行红队操作

https://trustedsec.com/blog/abusing-chrome-remote-desktop-on-red-team-operations-a-practical-guide

SockTail：通过Tailscale网络暴露SOCKS5代理的轻量级工具，适用于红队操作

https://github.com/Yeeb1/SockTail

Kharon：具备高级后渗透能力与规避技术的Mythic植入物

https://oblivion-malware.xyz/posts/kharon-agent/

https://github.com/MythicAgents/Kharon

利用Lenovo机器上的MFGSTAT.zip绕过AppLocker

https://oddvar.moe/2025/07/03/applocker-bypass-on-lenovo-machines-the-curious-case-of-mfgstat-zip/

利用NtReadVirtualMemory实现API动态解析

https://ricardojoserf.github.io/memorysnitcher/

SigStrike：Cobalt Strike beacon解析与爬取工具

https://github.com/rushter/SigStrike

DreamWalkers：反射式shellcode加载器，支持高级调用栈欺骗和.NET

https://github.com/maxDcb/DreamWalkers

PhantomInjector：高级PowerShell内存注入框架

https://github.com/MazX0p/PhantomInjector

利用DLL PEB模块结构操纵的代码执行/注入技术

https://github.com/RWXstoned/LdrShuffle

商业规避框架SHELLTER的恶意软件部署滥用分析

https://www.elastic.co/security-labs/taking-shellter

ASRGEN：ASR配置工具与原子测试

https://github.com/MHaggis/ASRGEN

CVE-2025-33073："LoopyTicket" Kerberos 反射攻击漏洞发现与分析

https://www.guidepointsecurity.com/blog/the-birth-and-death-of-loopyticket/

CVE-2025-5777：Citrix NetScaler内存泄露漏洞分析

https://labs.watchtowr.com/how-much-more-must-we-bleed-citrix-netscaler-memory-disclosure-citrixbleed-2-cve-2025-5777/

Windows 11 RedirectionGuard安全机制缓解文件路径重定向攻击

https://msrc.microsoft.com/blog/2025/06/redirectionguard-mitigating-unsafe-junction-traversal-in-windows/

探讨Go语言解析器中的安全陷阱

https://blog.trailofbits.com/2025/06/17/unexpected-security-footguns-in-gos-parsers/

fraim：AI驱动的安全框架，用于漏洞分析和配置检查

https://github.com/fraim-dev/fraim

RepoAudit：基于LLM的代码仓库审计工具

https://arxiv.org/abs/2501.18160

探讨如何让AI模型学会自我怀疑

https://signull.substack.com/p/the-double-voice-teaching-ais-to

Figma使用Santa工具增强终端安全并优化工作流程

https://www.figma.com/blog/rolling-out-santa-without-freezing-productivity/

force-push-scanner：扫描GitHub悬空提交中的敏感信息

https://github.com/trufflesecurity/force-push-scanner

shade：检测shadow SaaS和并检测凭据泄露的浏览器扩展

https://github.com/hazcod/shade

fwd:cloudsec北美2025会议视频播放列表

https://www.youtube.com/watch?v=p8PZiqXoVTc&list=PLCPCP1pNWD7M-hHBOymDR5vkPib0tkZd9

介绍检测规则的基本概念及其在蓝队操作中的作用

https://www.detectionengineering.net/p/detection-field-manual-2-what-are-4af

M01N Team公众号

官方攻防交流群

每周蓝军技术推送（2025.6.28-7.4）

每周蓝军技术推送（2025.6.21-6.27）

每周蓝军技术推送（2025.6.14-6.20）