SafeContentFrame：安全渲染不受信任的Web内容的技术特点及应用场景

https://bughunters.google.com/blog/6715529872080896/beyond-sandbox-domains-rendering-untrusted-web-content-with-safecontentframe

TaskHound：用于枚举远程系统特权计划任务的工具

https://github.com/1r0BIT/TaskHound

Get-NetNTLM：用于获取NetNTLM凭据的BOF工具

https://github.com/KingOfTheNOPs/Get-NetNTLM

探讨利用Google Cloud Run函数实现新型域名前置技术，创建隐蔽通信通道

https://www.praetorian.com/blog/domain-fronting-is-dead-long-live-domain-fronting

mtprocess：利用MSFT_MTProcess类作为Win32_Process替代方案，用于WMI横向移动与凭据转储

https://specterops.io/blog/2025/09/18/more-fun-with-wmi/

https://github.com/0xthirteen/mtprocess

https://github.com/0xthirteen/WMI_Proc_Dump

EDR-Freeze：利用Windows错误报告技术使EDR和杀毒软件进入休眠状态的工具

https://github.com/TwoSevenOneT/EDR-Freeze

https://www.zerosalarium.com/2025/09/EDR-Freeze-Puts-EDRs-Antivirus-Into-Coma.html

使用Zig语言实现Hell's Gate直接系统调用技术，用于EDR绕过

https://0xsp.com/security%20research%20%20development%20srd/malware%20research/implementing-hells-gate-in-zig-part-1/

https://github.com/0xsp-SRD/zig_offsec/tree/main/Hells_Gate

ZigStrike：Zig语言开发的Payload投递框架，支持多种注入技术和反沙箱功能

https://github.com/0xsp-SRD/ZigStrike

介绍Nighthawk C2框架的API自动化功能，支持红队操作自动化

https://nighthawkc2.io/automating-operations/

CVE-2025-21692：Linux内核ETS调度队列缓冲区下溢漏洞分析与远程代码执行PoC

https://volticks.github.io/CVE-2025-21692-nday-writeup/

Microsoft-Vulnerable-Driver-Block-Lists：微软易受攻击驱动程序阻止列表

https://github.com/Cyb3r-Monk/Microsoft-Vulnerable-Driver-Block-Lists

Linux内核运行时防护模块LKRG 1.0发布，提供内核完整性检查和漏洞利用检测

https://www.openwall.com/presentations/NullconBerlin2025-LKRG/

利用LLM自动化分析二进制补丁差异以发现潜在漏洞

https://blog.syss.com/posts/automated-patch-diff-analysis-using-llms/

AI安全共享责任模型开源项目

https://github.com/mikeprivette/ai-security-shared-responsibility

介绍AI Kill Chain框架用于建模AI应用攻击

https://developer.nvidia.com/blog/modeling-attacks-on-ai-powered-apps-with-the-ai-kill-chain-framework

研究AI模型反欺骗训练技术，测试模型避免秘密追求不良目标的能力

https://www.antischeming.ai/

提出思维链可监控性作为AI安全的新机遇

https://arxiv.org/abs/2507.11473

分析新型钓鱼即服务平台VoidProxy的AitM攻击技术

https://sec.okta.com/articles/uncloakingvoidproxy/

MalifiScan：检测恶意软件包的安全工具

https://github.com/rotemreiss/MalifiScan

BadPie：Python包管理风险概念验证工具

https://dtm.uk/badpie/

https://github.com/dtmsecurity/badpie

auditkit：开源SOC2合规扫描器

https://github.com/guardian-nexus/auditkit

分析全球间谍软件市场的投资者和中间商角色

https://www.atlanticcouncil.org/in-depth-research-reports/issue-brief/mythical-beasts-diving-into-the-depths-of-the-global-spyware-market/

RTAP：红队评估平台，用于报告和分析

https://github.com/initstring/RTAP

like-dbg：完全容器化的Linux内核调试环境项目

https://github.com/0xricksanchez/like-dbg

SOC可见性三要素扩展为四要素的2025年更新

https://medium.com/anton-on-security/soc-visibility-triad-is-now-a-quad-soc-visibility-quad-2025-72811401073a

M01N Team公众号

官方攻防交流群

每周蓝军技术推送（2025.9.13-9.19）

每周蓝军技术推送（2025.9.6-9.12）

每周蓝军技术推送（2025.8.30-9.5）