x7peeps avatar

SECURITY RESEARCH / TOOLCHAIN / FORENSICS

X7PEEPS

安全研究 / 工具开发 / 取证与攻防知识库

把复杂问题拆成可执行的流程，把经验沉淀成可以复用的武器库。

LAST 12 MONTHS

知识沉淀热力图

430 篇文章

RECENT UPDATES

最近更新

共 430 篇

  1. 证书颁发机构与PKI平台高危攻击链专题：EJBCA / Step-CA / AD CS / Dogtag / Bouncy Castle / Vault 漏洞全解析 渗透测试 安全免责声明：本文所有技术细节与 PoC 代码仅供合法授权安全测试与学术研究使用。未经授权对他人系统实施攻击属于违法行为，读者须自行承担法律责任。本文旨在帮助安全从业者理解攻击原理并加强防御能力。 0x00 专题概述 PKI/CA 在企业 …PKICAEJBCAAD CS
  2. API安全网关与防护平台高危攻击链专题：APISIX / Kong / Tyk / Apigee / NGINX / Azure APIM 漏洞全解析 渗透测试 ⚠️ 安全免责声明 本文仅用于安全研究与教育目的。文中提供的 PoC、Nuclei 模板和攻击脚本仅供授权安全测试使用。未经授权对他人系统实施攻击属于违法行为。作者不对任何因滥用本文内容造成的结果负责。请在获得书面授权后方可进行实际测试。 …API网关APISIXKong
  3. DNS安全与DDI基础设施高危攻击链专题：Microsoft DNS / Infoblox / Cisco / PowerDNS 漏洞全解析 渗透测试 ⚠️ 免责声明：本文所有技术内容仅供合法安全研究与授权渗透测试使用。未经授权对目标系统实施攻击属于违法行为，本文作者不承担任何法律责任。请读者在合法授权范围内使用本文所述技术。 0x00 专题概述 DNS（Domain Name …DNSDDIInfobloxPowerDNS
  4. 智慧能源与电网系统安全取证深度分析 应急响应 智慧能源与电网系统安全取证深度分析 全球能源系统正经历一场深刻的数字化转型。根据国际能源署（IEA）2025年度报告，全球已有超过80%的电力系统部署了不同程度的数字化监控与调度基础设施，智能电表的全球安装量突破15亿台，可再生能源装机容量 …智慧能源电网安全SCADA取证智能电表
  5. 数字支付与移动支付安全取证深度分析 应急响应 数字支付与移动支付安全取证深度分析 全球数字支付市场正处于爆发式增长阶段。据 Statista 2025 年统计数据显示，全球数字支付交易总额已突破 11.6 万亿美元，移动支付用户数量超过 52 亿，渗透率在亚太地区高达 78%。在中国市 …数字支付移动支付NFC安全二维码支付
  6. 可穿戴设备与智能穿戴安全取证深度分析 应急响应 可穿戴设备与智能穿戴安全取证深度分析 可穿戴设备（Wearable Devices）是指可以直接穿戴在人体上或整合到衣物和配饰中的智能电子设备，包括智能手表、健康手环、智能眼镜、AR/VR头显、智能戒指、医疗级监测设备等。根据 IDC …可穿戴设备智能手表BLE安全健康手环
  7. GPU与异构计算安全取证深度分析 应急响应 随着人工智能、加密货币挖矿和高性能计算的快速发展，GPU（Graphics Processing Unit）及各类异构计算加速器已成为现代计算基础设施的核心组件。然而，这些设备的并行计算架构与传统 CPU 存在根本性差异，使得传统的数字取证 …GPU安全显存取证CUDA安全AI模型安全
  8. WebAssembly安全取证深度分析 应急响应 WebAssembly安全取证深度分析 WebAssembly（简称WASM）是一种面向现代浏览器和运行时环境的低级字节码格式，由W3C于2017年发布正式标准，旨在为Web平台提供接近原生性能的执行能力。自 …WebAssemblyWASM安全浏览器安全恶意挖矿
  9. Rust语言安全取证深度分析 应急响应 Rust语言安全取证深度分析 Rust自2015年发布1.0版本以来，凭借其Zero-Cost Abstractions、Ownership/Borrow Checker内存安全模型和卓越的性能表现，迅速从系统编程领域扩展到 …Rust安全二进制逆向恶意软件分析供应链安全
  10. 大模型微调与适配器安全取证深度分析 应急响应 大模型微调与适配器安全取证深度分析 2024年至2026年，大语言模型（Large Language Model, LLM）的微调（Fine-tuning）生态经历了爆发式增长。Parameter-Efficient …大模型安全LoRA取证微调后门RLHF安全
  11. 联邦学习安全取证深度分析 应急响应 联邦学习安全取证深度分析 联邦学习（Federated Learning, FL）作为隐私计算的核心技术范式，通过"数据不动模型动"的方式实现多方协作建模，已被广泛应用于金融风控联合建模、医疗AI多中心训练、智能推荐跨机 …联邦学习梯度投毒模型投毒隐私计算
  12. 边缘AI推理安全取证深度分析 应急响应 0x01 技术基础与边缘AI推理架构概述 1.1 边缘AI推理系统架构 边缘AI推理（Edge AI Inference）是指在靠近数据源的终端设备上直接运行机器学习模型推理任务，而非将原始数据上传至云端处理。这种架构在自动驾驶、智能安防、 …边缘AI模型取证ONNX安全TensorRT
  13. 在线教育与学习管理系统高危攻击链专题：Moodle / Canvas LMS / Open edX / Chamilo 漏洞全解析 渗透测试 在线教育与学习管理系统高危攻击链专题：Moodle / Canvas LMS / Open edX / Chamilo 漏洞全解析 ⚠️ 免责声明：本文所有漏洞分析与 PoC 代码仅供安全研究和授权测试使用。未经授权对目标系统进行测试属于违 …MoodleCanvas LMSOpen edXChamilo
  14. 地理空间信息平台高危攻击链专题：GeoServer / ArcGIS Server / MapServer 漏洞全解析 渗透测试 0x00 专题概述 地理空间信息平台是现代政府治理、测绘规划、国防安全、智慧城市和自然资源管理的核心基础设施。从国家基础地理信息数据库到省级测绘院的空间数据服务，从军事侦察系统的卫星影像处理到城市规划部门的三维建模平台 …GeoServerArcGIS ServerMapServerGeoNetwork
  15. SOAR与威胁情报平台高危攻击链专题：TheHive / MISP / OpenCTI / Cortex / Shuffle 漏洞全解析 渗透测试 SOAR与威胁情报平台高危攻击链专题：TheHive / MISP / OpenCTI / Cortex / Shuffle 漏洞全解析 0x00 专题概述 概述 SOAR（Security Orchestration, …TheHiveMISPOpenCTICortex
  16. 基因编辑与生物信息安全取证深度分析 应急响应 基因编辑与生物信息安全取证深度分析 基因编辑技术——尤其是 CRISPR-Cas9 系统——正在以前所未有的速度重塑生物医药、农业育种和工业生物制造等领域。CRISPR（Clustered Regularly Interspaced …基因编辑安全CRISPR安全生物信息基因组数据
  17. 自动驾驶系统安全取证深度分析 应急响应 自动驾驶系统（Automated Driving System, ADS）是指通过传感器感知、计算决策和执行控制三大子系统协同工作，实现在特定条件下对车辆进行部分或完全自主操控的技术体系。根据 SAE J3016 标准，自动驾驶被划分为 …自动驾驶安全车载安全CAN总线V2X安全
  18. 脑机接口安全取证深度分析 应急响应 脑机接口（Brain-Computer Interface, BCI）是一种在大脑与外部设备之间建立直接通信通道的技术系统，通过采集、解码和转换神经信号（包括脑电信号EEG、肌电信号EMG、皮层电位ECoG等），实现人脑与计算机、假肢、轮椅 …脑机接口BCI安全神经信号EEG取证