网络安全

JsOwl｜AI 赋能 JS 敏感信息扫描器，AST + 正则、source‑map 源码还原、登录态爬虫输出交互式 HTML 报告JsOwl 是一款 Go 语言开发的高性能 JavaScript 信息收集与安全扫描工具，同时可作为 Go 类库调用。支持 direct、browser、auto 三种采集模式，依托正则与 Tree‑sitter AST 双引擎，兼容 HaE 规则库，可提取 API 接口、路由、Token 密钥等敏感数据。具备登录态扫描、SPA 运行时交互抓取能力，集成 AI 辅助分析与 MCP Server 能力，对接大模型完成敏感信息评级，批量输出 JSON 与交互式 HTML 报告，是红队渗透、Web 安全测试阶段

是真的小外套

第16章：网安风险评估技术原理及应用

内网终端安全再升级｜迪康端点安全 2609 版本四大新功能解读在内网运维的实际工作里，我们经常会遇到几个非常头疼的现实问题：政务大厅、培训机房公用电脑用完遗留敏感数据；信创麒麟、统信终端补丁批量管理难；医院、工业保留大量 Windows XP 老旧业务终端无法纳管；涉密、考试终端只能监控屏幕，看不到现场物理环境风险。

白帽攻防录

SRC 挖洞：Outlook 五个预览窗格 RCE，零点击怎么打穿企业邮箱作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注邮件客户端安全、内存漏洞分析与企业防御体系研究。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

SDK游戏盾的工作原理我们将从底层网络连接、加密与加解密流程、客户端安全对抗机制、云端AI风控联动四个维度，把 SDK 游戏盾的每一个技术细节剖析得更透彻。

电脑防拍照系统：屏幕被手机拍走，还能追得回来吗一场内部评审会，散会没两天，内容出现在竞品群里。没人外发文件，是有人用手机对着屏幕拍了照。文件不落盘，传统防泄密就抓不到，可屏幕被拍走照样是泄密。截屏好歹留痕，手机拍照彻底脱离管控——防拍照堵的正是这条系统管不到的缝，重点在事前让它发生不了。

解密 BGP Anycast 边缘路由与跨国链路质量检测：多租户网络出口的低时延与防丢包架构实战在大规模分布式网络工程、跨境多租户系统以及全球 API 协同架构中，工程师常常会遇到以下反常现象：同一个海外出口代理节点，在上午的往返时延（RTT）稳定在 130ms、丢包率为 0%；到了下午，网络时延突然暴增至 320ms，伴随严重的 TCP 乱序与握手超时。

chunked 编码的行尾：Go、h11 与 Tomcat 各错在哪一处2025 到 2026 年，Go、Python 的 h11 与 Apache Tomcat 各自收紧了分块传输编码（chunked transfer coding）上的一处宽容解析。 h11 是 Python 生态里被 httpx、uvicorn 等框架复用的 HTTP/1.1 解析库，它本身不做网络收发，只负责从缓冲区里认出消息边界；Tomcat 是 Java 的 Web 服务器，在这类问题里通常扮演代理后面那个真正的服务进程。三处都在"两个实现对同一段字节给出不同正文边界"这件事上出问题，但错的位置并

Bruce_Liuxiaowei

2026年10月第3周网络安全形势周报（2026年10月10日 — 10月16日）本周全球网络安全形势严峻，集中爆发多起已在野利用的零日漏洞：Cisco 安全邮件网关（SEG）零日漏洞 CVE-2026-76519 可通过一封恶意邮件附件实现未认证 root 级 RCE，CISA 已列入 KEV 并给出 3 天联邦修复窗口；微软 10 月补丁日创下 1,413 个 CVE 的历史纪录，其中 Windows Shell 零日 CVE-2026-96951 已遭在野利用；Ivanti Connect Secure 认证绕过零日 CVE-2026-

每日安全情报报告 · 2026-10-15由 AI 整理发布本期覆盖 2026-10-13 ~ 2026-10-15 近 24–48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。

Linux 内存取证学与 Rootkit 猎杀——Volatility 核心剖析与内核隐藏模块逆向清除专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第八卷。承接上一卷关于变色龙高交互沙箱与内核级防逃逸隔离体系的探索，本篇将攻防对抗推向主机安全的终极幽暗之地——易失性物理内存（RAM）与内核级 Rootkit 猎杀。当具备国家级背景的 APT 组织或顶级黑客攻破应用层、将经过高度变异的恶意代码直接驻留在操作系统内存中、甚至通过篡改内核数据结构（DKOM）实现“进程隐身、文件隐身、网络连接隐身”时，所有基于用户态的命令（ps、ls、netstat）都将沦为被攻击者欺骗的提线木

Web 漏洞攻防深度：WAF 规则逃逸技术（畸形分块传输、双重编码）与对抗加固专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第十一卷。在构建了微观内核网络栈、零丢包 eBPF/XDP、畸形包构造、L7 DPI、异步反侦察、BGP Anycast 清洗、变色龙蜜网、内存 Rootkit 猎杀、供应链安全以及金丝雀反情报诱捕之后，攻防对抗的矛头直指暴露面最广、攻击频率最高的应用层核心枢纽——Web 应用防火墙（WAF）与深层协议解析引擎。传统基于正则表达式与单向模式匹配的 WAF 在面对现代高级逃逸技术时破绽百出。本卷深度解剖 RFC 7230/911

从 preg_replace 规则到缓存绕过：一次授权 PHP 防护实验中的图片载荷、回调检测与哈希碰撞复盘目录背景与复盘范围先确认入口：为什么重点落在 POST 和文件包含从原始规则到 preg_replace：先分清上传头与请求体

白帽攻防录

SRC 挖洞：DHCP 服务器上的四个 UAF，内网原生 RCE 怎么打域管作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注内网服务安全、网络协议漏洞分析与暴露面测绘。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

Day25 XD安全笔记安全开发-PHP 应用&文件管理模块&包含&上传&遍历&写入&删除&下载&安全从开发视角看安全，哪怕只是txt文件，内容为php语句，只要被包含就能解析！如果将包含恶意语句的文件后缀改为可以上传的文件，只要能上传上去知道存放的位置和可控的包含漏洞就能执行恶意代码。没有限制跨目录访问且有可控的路径传参就可能存在目录遍历漏洞，导致敏感文件被访问。再结合下载和删除功能就扩大成任意下载删除漏洞。如果这些功能是调用服务器的命令行进行操作，那就可能存在RCE漏洞。这节课根据 URL 参数判断操作类型，对指定文件进行删除、下载、编辑，或列出目录内容。

白帽攻防录

SRC 挖洞：QUIC 协议栈双 RCE，HTTP/3 的新攻击面怎么挖作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 Web 协议安全、网络服务暴露面测绘与内存漏洞分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

AI 漏洞挖掘平台怎么评估？2026 年技术架构与选型要点本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。2026 年评估这类平台要看四点：引擎是否双引擎交叉验证、覆盖场景是否够广、结果能否落地修复、交付形态是否匹配合规要求。

自动化渗透测试工具有哪些？2026 年引擎原理、任务编排与误报抑制实践本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。自动化渗透测试工具主要有三类：开源工具链、本地部署扫描产品、在线 SaaS 云端平台。2026 年选型关键看三项工程能力：引擎原理、任务编排与误报抑制。

看着博客敲代码

nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法Nikto 是一个开源的 Web 服务器扫描器，用于检查服务器上的危险文件、过时组件、默认配置与常见响应头缺失。它把请求发往目标 Web 端口，用内置特征库逐条比对，最后给出条目清单。

看着博客敲代码

gobuster 报 the server returns a status code that matches 与目录爆破用法Gobuster 是一个用 Go 编写的枚举工具，支持目录/文件、DNS 子域、虚拟主机（vhost）与对象存储桶枚举。它按字典逐条发请求，靠状态码与响应长度筛出真实存在的路径。