网络安全

白帽攻防录

SRC 挖洞：PostScript 打印机驱动双 RCE，打印服务器怎么变成内网跳板作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 Windows 内核安全、打印服务攻击面与企业内网渗透研究。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

nf_tables 的 verdict 被读了两次：一个十年未闭合的位域错配2024 年 1 月 20 日，Florian Westphal 提交了 f342de4e2f33，标题是 “netfilter: nf_tables: reject QUEUE/DROP verdict parameters”。提交信息第二行写着 This reverts commit e0abdadcc6e1.，被回退的提交来自 2014 年 2 月。在解释完问题之后，他补了一句：

C 循环结构的执行效率分析1.从反汇编代码的行数来看，for循环最慢，while循环和do-while循环较快 2.while循环和do-while循环在结构上较为清晰，执行速度较快 3.do-while循环的执行效率最高，适用于简单和通用的循环场景

每日安全情报报告 · 2026-10-16由 AI 整理发布本期覆盖 2026-10-14 ~ 2026-10-16 近 24–48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。今日为 Ivanti CVE-2026-104935 的 CISA KEV 整改截止日，明日（10-17）为 Cisco、Palo Alto、AhsayCBS 三项在野漏洞的联邦整改截止日，请优先处置。

臻选云栗子

PCDN晚高峰掉量原因分析及优化建议PCDN（P2P CDN）在晚高峰时段出现掉量现象，是运营和研发团队经常遇到的问题。掉量不仅影响用户体验，还会直接导致带宽成本上升和业务指标下滑。本文从网络、调度、节点、业务等多个维度分析晚高峰掉量的常见原因，并给出对应的排查思路和优化建议。

AI Agent的“自主攻击”时代已经来了？2026年9月底至10月初，韩国金融系统遭遇了一次不寻常的攻击。新韩银行、KB国民银行、韩亚银行、友利银行、NH农协银行等多家金融机构接连遭到网络攻击，至少七家金融公司确认信息泄露，约6.8万名客户及员工的姓名、电话号码、身份证号码、年收入乃至贷款额度等敏感信息外泄。

文章永久免费只为良心

Ctfshow_Web应用安全与防护_第二章_无字母数字命令执行靶场：https://0a594fef-edb3-4544-b303-d33e6e6c19dd.challenge.ctf.show/

DeepSeek 部分 API 中断事件：重要细节与事实事件：2026-10-15 DeepSeek 网页/API 部分中断（官方口径 08:11–13:04，Asia/Shanghai）。官方通报：status.deepseek.com/incidents/7116348214287 本文只记录一件事：同一时段、同一个官方端点、同一把 key，为什么"用代码直调 API"失败率很高，而 Agent 类工具（ZCode / Codex / DSH 等）看起来一直稳定有输出。文中"代码直调侧"指我的 AI 助手进程（直接调用官方 API，不经任何中转）。标注

JsOwl｜AI 赋能 JS 敏感信息扫描器，AST + 正则、source‑map 源码还原、登录态爬虫输出交互式 HTML 报告JsOwl 是一款 Go 语言开发的高性能 JavaScript 信息收集与安全扫描工具，同时可作为 Go 类库调用。支持 direct、browser、auto 三种采集模式，依托正则与 Tree‑sitter AST 双引擎，兼容 HaE 规则库，可提取 API 接口、路由、Token 密钥等敏感数据。具备登录态扫描、SPA 运行时交互抓取能力，集成 AI 辅助分析与 MCP Server 能力，对接大模型完成敏感信息评级，批量输出 JSON 与交互式 HTML 报告，是红队渗透、Web 安全测试阶段

是真的小外套

第16章：网安风险评估技术原理及应用

内网终端安全再升级｜迪康端点安全 2609 版本四大新功能解读在内网运维的实际工作里，我们经常会遇到几个非常头疼的现实问题：政务大厅、培训机房公用电脑用完遗留敏感数据；信创麒麟、统信终端补丁批量管理难；医院、工业保留大量 Windows XP 老旧业务终端无法纳管；涉密、考试终端只能监控屏幕，看不到现场物理环境风险。

白帽攻防录

SRC 挖洞：Outlook 五个预览窗格 RCE，零点击怎么打穿企业邮箱作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注邮件客户端安全、内存漏洞分析与企业防御体系研究。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

SDK游戏盾的工作原理我们将从底层网络连接、加密与加解密流程、客户端安全对抗机制、云端AI风控联动四个维度，把 SDK 游戏盾的每一个技术细节剖析得更透彻。

电脑防拍照系统：屏幕被手机拍走，还能追得回来吗一场内部评审会，散会没两天，内容出现在竞品群里。没人外发文件，是有人用手机对着屏幕拍了照。文件不落盘，传统防泄密就抓不到，可屏幕被拍走照样是泄密。截屏好歹留痕，手机拍照彻底脱离管控——防拍照堵的正是这条系统管不到的缝，重点在事前让它发生不了。

解密 BGP Anycast 边缘路由与跨国链路质量检测：多租户网络出口的低时延与防丢包架构实战在大规模分布式网络工程、跨境多租户系统以及全球 API 协同架构中，工程师常常会遇到以下反常现象：同一个海外出口代理节点，在上午的往返时延（RTT）稳定在 130ms、丢包率为 0%；到了下午，网络时延突然暴增至 320ms，伴随严重的 TCP 乱序与握手超时。

chunked 编码的行尾：Go、h11 与 Tomcat 各错在哪一处2025 到 2026 年，Go、Python 的 h11 与 Apache Tomcat 各自收紧了分块传输编码（chunked transfer coding）上的一处宽容解析。 h11 是 Python 生态里被 httpx、uvicorn 等框架复用的 HTTP/1.1 解析库，它本身不做网络收发，只负责从缓冲区里认出消息边界；Tomcat 是 Java 的 Web 服务器，在这类问题里通常扮演代理后面那个真正的服务进程。三处都在"两个实现对同一段字节给出不同正文边界"这件事上出问题，但错的位置并

Bruce_Liuxiaowei

2026年10月第3周网络安全形势周报（2026年10月10日 — 10月16日）本周全球网络安全形势严峻，集中爆发多起已在野利用的零日漏洞：Cisco 安全邮件网关（SEG）零日漏洞 CVE-2026-76519 可通过一封恶意邮件附件实现未认证 root 级 RCE，CISA 已列入 KEV 并给出 3 天联邦修复窗口；微软 10 月补丁日创下 1,413 个 CVE 的历史纪录，其中 Windows Shell 零日 CVE-2026-96951 已遭在野利用；Ivanti Connect Secure 认证绕过零日 CVE-2026-

每日安全情报报告 · 2026-10-15由 AI 整理发布本期覆盖 2026-10-13 ~ 2026-10-15 近 24–48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。

Linux 内存取证学与 Rootkit 猎杀——Volatility 核心剖析与内核隐藏模块逆向清除专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第八卷。承接上一卷关于变色龙高交互沙箱与内核级防逃逸隔离体系的探索，本篇将攻防对抗推向主机安全的终极幽暗之地——易失性物理内存（RAM）与内核级 Rootkit 猎杀。当具备国家级背景的 APT 组织或顶级黑客攻破应用层、将经过高度变异的恶意代码直接驻留在操作系统内存中、甚至通过篡改内核数据结构（DKOM）实现“进程隐身、文件隐身、网络连接隐身”时，所有基于用户态的命令（ps、ls、netstat）都将沦为被攻击者欺骗的提线木

Web 漏洞攻防深度：WAF 规则逃逸技术（畸形分块传输、双重编码）与对抗加固专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第十一卷。在构建了微观内核网络栈、零丢包 eBPF/XDP、畸形包构造、L7 DPI、异步反侦察、BGP Anycast 清洗、变色龙蜜网、内存 Rootkit 猎杀、供应链安全以及金丝雀反情报诱捕之后，攻防对抗的矛头直指暴露面最广、攻击频率最高的应用层核心枢纽——Web 应用防火墙（WAF）与深层协议解析引擎。传统基于正则表达式与单向模式匹配的 WAF 在面对现代高级逃逸技术时破绽百出。本卷深度解剖 RFC 7230/911