收集用于绕过CSP和HTML净化器的JavaScript小工具库

https://gmsgadget.com/

AxHound：从AdaptixC2获取LDAP搜索日志的工具

https://github.com/drwscefn/AxHound 

ShareHound：用于大规模映射网络共享权限和路径，帮助识别内网攻击路径

https://specterops.io/blog/2025/10/30/sharehound-an-opengraph-collector-for-network-shares/

ADCSDevilCOM：通过DCOM和SMB绕过端点映射器远程请求ADCS证书

https://github.com/7hePr0fess0r/ADCSDevilCOM

渗透测试中因误操作删除Entra资源的失败案例分享

https://specterops.io/blog/2025/10/30/epic-pentest-fail/

twoface：Rust编写的Linux“双面”恶意二进制文件技术分析

https://www.synacktiv.com/en/publications/creating-a-two-face-rust-binary-on-linux

https://github.com/synacktiv/twoface

SilentButDeadly：使用WFP阻止EDR/AV软件云通信的网络隔离工具

https://github.com/loosehose/SilentButDeadly

分析Crystal Palace框架的PIC开发更新及PICO技术应用

https://rastamouse.me/arranging-the-pic-parterre/

探讨DLL劫持技术在持久化和横向移动中的应用

https://trustedsec.com/blog/hack-cessibility-when-dll-hijacks-meet-windows-helpers

Ebyte-Syscalls：使用Vectored Exception Handlers通过异常控制流混淆函数调用

https://github.com/EvilBytecode/Ebyte-Syscalls

LibGate：系统调用解析执行库，支持共享使用

https://github.com/rasta-mouse/LibGate

teams-cookies-bof：用于窃取Teams cookie的BOF工具

https://github.com/TierZeroSecurity/teams-cookies-bof

BOF_Spawn：使用fork & run技术的shellcode注入工具

https://github.com/NtDallas/BOF_Spawn/

conquest：Nim语言开发的C2/后渗透框架

https://github.com/jakobfriedl/conquest

Hermes：Windows系统快速隐蔽时序通道通信工具

https://github.com/Skeletal-Group/Hermes

COM-Fuzzer：自动化COM/DCOM漏洞模糊测试工具

https://github.com/warpnet/COM-Fuzzer

COMHijackBOF：自动化COM劫持工具，支持持久化和代码执行

https://github.com/mwnickerson/COMHijackBOF

UnderlayCopy：通过MFT解析和原始磁盘读取提取被锁定的Windows文件

https://github.com/kfallahi/UnderlayCopy

CVE-2025-62725：Docker Compose路径遍历漏洞

https://www.imperva.com/blog/cve-2025-62725-from-docker-compose-ps-to-system-compromise/

CVE-2025-59287：微软WSUS补丁SoapFormatter漏洞分析

https://code-white.com/blog/wsus-cve-2025-59287-analysis/

CVE-2025-50168：Windows 11本地提权漏洞PoC

https://github.com/D4m0n/CVE-2025-50168-pwn2own-berlin-2025

Project Zero团队发现无需KASLR泄露即可绕过内核地址空间布局随机化的方法

https://googleprojectzero.blogspot.com/2025/11/defeating-kaslr-by-doing-nothing-at-all.html

介绍通过反转系统提示词来绕过AI限制的技术

https://www.linkedin.com/posts/fredrikalexandersson_i-call-it-the-anti-prompt-but-there-prob-activity-7391150836162215938-Miic

Claude在网络安全竞赛中表现接近人类水平，展示AI在攻防领域的潜力

https://red.anthropic.com/2025/cyber-competitions/

Claude AI模型在网络安全防御能力取得突破性进展

https://www.anthropic.com/research/building-ai-cyber-defenders

介绍AI驱动的代码安全代理CodeMender，能自动发现并修复软件漏洞

https://deepmind.google/blog/introducing-codemender-an-ai-agent-for-code-security/

OpenAI推出基于GPT-5的AI安全研究助手Aardvark，可自动发现和修复代码漏洞

https://openai.com/index/introducing-aardvark/

吴恩达分享AI加速开发经验与Claude Code工程师访谈

https://www.youtube.com/watch?v=RNJCfif1dPY

介绍两款发现过期或未注册域名的安全工具

https://security.lauritz-holtmann.de/tools/dead-domain-discovery

LibIPC：基于命名管道的进程间通信共享库

https://github.com/pard0p/LibIPC

guilty-as-yara：Rust工具生成触发YARA规则的PE文件，用于验证恶意软件检测签名

https://github.com/Sam0rai/guilty-as-yara

LinuxPlay：开源低延迟Linux远程桌面工具

https://github.com/Techlm77/LinuxPlay

基于场景的威胁建模方法，聚焦两个关键风险场景

https://jacobian.org/2025/aug/8/two-scenario-threat-modeling/

Figma通过数据分类工具FigTag检测敏感数据暴露的系统架构

https://www.figma.com/blog/visibility-at-scale-how-figma-detects-sensitive-data-exposure/

开源恶意软件社区数据库和协作平台

https://opensourcemalware.com/

分析近期npm供应链攻击案例及防御经验

https://securitylabs.datadoghq.com/articles/learnings-from-recent-npm-compromises/

分析软件供应链攻击原理及防御工具

https://blog.trailofbits.com/2025/09/24/supply-chain-attacks-are-exploiting-our-assumptions/

guilty-as-yara：基于YARA规则的安全检测工具

https://github.com/Sam0rai/guilty-as-yara

MITRE ATT&CK框架v18版本检测策略重大更新

https://medium.com/mitre-attack/attack-v18-8f82d839ee9e

揭露传统攻击向量仍是实际数据泄露主因，而非AI威胁

https://doublepulsar.com/cyberslop-meet-the-new-threat-actor-mit-and-safe-security-d250d19d02a4

M01N Team公众号

官方攻防交流群

每周蓝军技术推送（2025.10.25-10.31）

每周蓝军技术推送（2025.10.17-10.24）

每周蓝军技术推送（2025.9.27-10.17）