LOLSpoof：伪造 LOLBin 进程命令行参数的交互式 shell 工具
LOLSpoof 是一款用 Nim 1.6.12 编写的交互式 shell 工具，可自动伪造所启动进程的命令行参数，使进程创建遥测中显示为合法内容。其做法是先以填充空格伪造命令行挂起启动 64 位 LOLBin，再通过 WriteProcessMemory 将真实命令行写入远程 PEB 的 RTL_USER_PROCESS_PARAMETERS 结构并恢复主线程。
#利用技术
Sploitus 利用聚合AI 评分4040 Sploitus 利用聚合AI 评分2222 Chalumeau：基于 PowerShell 与 Python 的自动化凭据窃取工具
Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展凭据窃取工具，支持内存执行、提取密码列表、解析 Mimikatz 输出、窃取票据，并提供 Web 仪表盘界面。
Sploitus 利用聚合AI 评分4040 Bitchat 1.15.0 的 CVE-2026-51376 BLE 缓存投毒攻击 PoC
针对 Bitchat 1.15.0 的 CVE-2026-51376 已出现 BLE 缓存投毒攻击 PoC，利用代码为 barghest.py，依赖 bleak 与 pynacl，支持 --scan 扫描和 --target 指定目标两种用法。原文未说明该漏洞的 CVSS 分数、影响版本区间及修复版本。
Sploitus 利用聚合AI 评分3030 smbAutoRelay：自动化 SMB/NTLM Relay 的渗透测试脚本
smbAutoRelay 是一款面向 Active Directory 环境渗透测试与红队演练的脚本，用于自动化 SMB/NTLM Relay 攻击流程。脚本通过 `./smbAutoRelay.sh -i eth0 -t ./targets.txt` 指定网卡与目标 IP 列表运行，依赖 responder、impacket 及 tmux、rlwrap、netcat 等工具。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Sploitus 利用聚合AI 评分3838 Voidgate 利用硬件断点与 VEH 逐条解密指令绕过 AV/EDR 内存扫描
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
Sploitus 利用聚合AI 评分2020 CrossSiteContentHijacking（XSCH）跨站内容劫持 PoC 项目
一个采用 AGPL 许可的 PoC 项目 CrossSiteContentHijacking（XSCH），用于演示跨站内容劫持攻击。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：用重叠片段突破 CSS 窃取 token 的长度限制
PortSwigger 研究人员 Alex 改进了此前“CSS: the bomb inside your inbox”中的 CSS 窃取 token 手法，通过把大量短片段拼接成图结构，而非逐字符暴力枚举，可提取长度达数百字符的 token。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：利用标签名与 localName、part、classList 等属性构造 XSS 绕过 WAF
PortSwigger 安全研究展示了一种利用 HTML 标签名构造 JavaScript 载荷的 XSS 手法：标签名经 localName 转为小写后可执行任意 JS，配合 tabindex 与 onfocus 链式调用即可触发，且在所有浏览器中有效。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
PortSwigger 安全研究AI 评分6060 PortSwigger 用 HTTP Terminator 让 AI 自主发现 HTTP desync 新利用技术
PortSwigger 的 James Kettle 公开 HTTP Terminator 项目，用 AI 生成 HTTP desync 假设并在授权站点上自动验证，产出多个新 desync 触发向量、双 Content-Length 匹配这一新模式和 dangling-byte 利用增强技术。