面向安全从业者的中英双语安全研究与漏洞情报精选。

#post-exploitation

#post-exploitation 主题的安全资讯。

1.

BYOVD 升级版（第 2 部分）——像 2025 年一样使用 rootkit

研究 | 2025-10-08 22:00 | blog.quarkslab.com | 原文 ↗ | #windows | #post-exploitation | #kernel

2.

当权限过多还不够：Confluence和令牌的故事

研究 | 2025-07-02 22:00 | blog.quarkslab.com | 原文 ↗ | #cloud | #aws | #red-team

3.

防御 Cable:阻止后渗透工具被恶意利用

博客 | 2025-05-06 14:00 | semperis.com | 原文 ↗ | #threat-detection | #active-directory | #post-exploitation

4.

追踪 Pyramid C2:在 Hunt 中识别后渗透利用服务器

博客 | 2025-02-12 00:00 | hunt.io | 原文 ↗ | #python | #c2 | #post-exploitation

5.

后渗透：滥用 KeePass 插件缓存

研究 | 2023-02-06 23:00 | blog.quarkslab.com | 原文 ↗ | #windows | #exploitation | #post-exploitation

6.

下次渗透测试可用的 9 款后渗透工具

博客 | 2021-07-15 00:00 | bishopfox.com | 原文 ↗ | #pentesting | #active-directory | #post-exploitation

7.

BC Security 的 Empire/Starkiller 与 Kali Linux 合作

博客 | 2021-01-12 00:00 | kali.org | 原文 ↗ | #c2 | #kali-linux | #empire

8.

Kali Linux 2017.2 发布

博客 | 2017-09-20 00:00 | kali.org | 原文 ↗ | #active-directory | #osint | #bloodhound