蓝队复盘：一次护网演练里，我们怎么反制红队
一篇蓝队复盘分享了护网演练中的防守打法：用 ATT&CK 对攻击行为溯源并给红队画像，再通过封禁、凭证轮换、部署蜜罐等方式合规反制，演练结束后复盘沉淀出三张清单，并给防守者提供一份可落地的执行清单。
#教程/实践
微信公众平台推荐指数4343
微信公众平台推荐指数2525 通过自定义扩展名将恶意文件伪装成合法文件
攻击者可通过自定义扩展名将恶意文件伪装成合法文件，以规避基于扩展名的检测。该手法利用用户对文件类型的惯性信任，诱导其打开伪装后的恶意文件。防御方需结合文件内容检测而非仅依赖扩展名进行识别。
微信公众平台推荐指数2525 对某国政府主站的授权渗透测试实战
安全团队受相关方邀请，对某国政府主站及关联业务系统开展授权渗透测试，验证政府门户、业务系统与内网边界在真实攻击条件下的防护能力。评估遵循非破坏性验证原则，对生产数据仅做证明危害所需的最小必要读取，未执行删除、破坏性写入或影响业务连续性的操作。
微信公众平台推荐指数2222 .NET 内存马教程：把零散 PoC 收成一条命令
一篇 .NET 内存马教程拆解了一个内存马生成器的实现，梳理出五层结构、六步流水线，并解释 VPP 双注册为何需要两套。内容面向把零散 PoC 收敛为一条命令的工程化过程，未给出具体 CVE 编号、拦截率或版本号等可核验数字。
微信公众平台推荐指数1818 验证码绕过：那些看起来很安全的验证码是怎么被破的
渗透测试实战第 21 篇拆解了验证码绕过手法，指出登录、注册、找回密码等场景的验证码是最常见的"拦路虎"。文章聚焦那些看起来很安全的验证码如何被破解，属于渗透测试实战系列的验证码绕过专题内容。
微信公众平台推荐指数3838 CloudGoat 靶场实战：AWS 云环境权限过宽的真实攻击链
CloudGoat 靶场实战演示了 AWS 云环境中权限过宽引发的真实攻击链，涵盖 IAM 权限滥用、元数据服务窃取凭据与存储桶暴露三类攻击路径。文章详解了靶场的部署成本与清理机制，并给出最小权限与凭据治理的落地清单。
阿里先知推荐指数2323 基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击
一篇安全测试文章记录了基于 nRF Sniffer（nRF52832）与 Wireshark 对某 BLE 智能灯泡的抓包、GATT 读写 Payload 逆向分析，并用 nRF Connect 成功实施重放攻击接管设备的全过程。作者针对实测漏洞提出引入随机数、挑战-应答机制及链路层加密等防护建议。
微信公众平台推荐指数1515 2026年渗透测试双线基础：Windows命令与PHP文件/网络函数，从Shell到RCE的实战拆解
文章围绕渗透测试中拿下 Windows Shell 后的实战操作展开，讲解如何在纯命令行环境下使用 Windows 命令，以及如何利用 PHP 文件操作函数与网络函数将权限从 Shell 推进到 RCE。内容定位为双线基础教学，面向刚获得初始 Shell、需要进一步执行命令与建立远程控制的渗透测试人员。
微信公众平台推荐指数2222 攻防 Java 常见组件：指纹识别与打点思路
攻防 Java 常见组件的指纹识别与打点思路：政企系统虽部署多层防御，Java 组件的特征指纹仍会暴露弱点。红队可利用 Shodan、FOFA 等搜索引擎结合自定义脚本，精准定位目标。
微信公众平台推荐指数1212 穷举后台与 phpMyAdmin getshell：从弱口令爆破到绕过杀软拿 Shell 的完整实战
文章以某电商站后台登录页无验证码、无失败次数限制为切入点，演示从弱口令爆破到通过 phpMyAdmin getshell、绕过杀软获取服务器 Shell 的完整实战链路。内容聚焦 Web 后台与数据库管理入口的弱口令风险与防护缺口，属于渗透测试实操记录，不涉及 AI 安全或大模型议题。
FreeBuf推荐指数3232 PHP2Shell 两个 PHP 高危 RCE 漏洞补丁于 UTC 14 点发布，事前防护有效性梳理
PHP 于 10 月 21 日 UTC 14 点发布 PHP2Shell 两个高危 RCE 漏洞补丁，危险评分 9.2（满分 10 分），官方未提供任何临时解决方案。
BurpSuite官方精选推荐指数7171 PortSwigger 研究：用重叠片段把 CSS 注入可窃取的 token 长度推至 640 字符
PortSwigger 研究员 Alex 在 Gareth Hughes 原始 CSS 注入窃取 token 技术基础上，用图论方式把大量短片段按重叠关系拼接，无需递归加载样式表即可重建完整 token。
推荐理由：原文用图论重叠片段思路把 CSS 注入窃取 token 的成本压低三个数量级，并给出可复现的实验数据与 Burp AT 技能，读者可直接迁移该方法。