文档报告银狐木马活动升级，24小时内新增9个控制端，域名池扩展至第六个，托管商名单新增两家。建议安全团队关注相关IOC指标，加强网络监控与防护措施。

本文强调渗透测试中观察先于攻击的重要性，指出信息收集应占测试一半以上时间。通过五个问题（资产识别、指纹、端口、目录、人员）构建目标地图，实现从观察到看见的洞察。强调克制心态与授权测试的法律边界，提供可操作的信息收集方法论。

介绍了一种新型的EDR绕过技术，通过使用SendMessage和cdb.exe实现静默注入，绕过传统的内存写入监控和线程劫持API监控，适用于红队渗透测试。

MiniMax正式承认匿名模型SpaceBunny为其M3.1Flash早期版本，该模型在OpenRouter霸榜10天处理56.7万亿tokens。新版本主打agent任务，成本降低70%、速度提升3倍，在CyberGym基准测试中达82%漏洞发现能力，对渗透测试、代码审计等安全领域具有实用价值。权重将于10月23日释放，OpenRouter提供72小时免费试用。