网络安全

MAIGateway，魔芋企业级AI网关的安全基建化设计8月12日，界面新闻发了一条消息：字节跳动成立"AI数据与安全"一级部门，与Seed、Flow、抖音平行。

笨鸟先飞，勤能补拙

AI Agent应用领域深度解析：从概念到落地的全维度审视摘要：2026年被业界广泛视为企业级AI Agent全面爆发的元年。全球AI Agent市场规模预计从2025年的76.3亿美元增长至2030年的503.1亿美元，年复合增长率（CAGR）高达45.8%。本文基于2026年最新行业报告、企业实践案例与产品评测数据，系统梳理AI Agent的核心应用领域、成熟产品竞争格局、技术架构差异及企业落地路径，力求为技术决策者提供一份逻辑严谨、数据驱动的参考指南。

复现Windows Server服务RPC请求缓冲区溢出漏洞(MS08067)0x00 前言事情的起因是客户挺较真的，非得问这个漏洞有啥用。那能有啥用，拿shell获得控制权呗。但是又不能真这么讲，不然一准儿急眼。又不能在客户真实环境做复现（万一环境崩了呢），于是回来自己搭环境复现一下。

网络安全实战：API 安全攻防——RESTful 接口渗透测试方法论在互联网架构的演进史中，我们正处于一个“API 优先”的时代。曾经的 Web 应用是一个个自包含的城堡，用户通过浏览器点击链接、提交表单，服务器渲染页面，一去一回，清晰可见。而如今，随着微服务架构、单页应用（SPA）和移动互联的崛起，那个显性的“城堡”消失了，取而代之的是无数个隐形的“传送门”——API。

抓包鹰 Traceeagle 解除证书绑定，SSL Pinning 解除有些 App 做了证书绑定：一开代理，它就直接连不上网。解除证书绑定让它暂停这道校验、信任代理证书，从而能正常联网、被抓包解密。

小绫网络安全

【每日一讲】Pikachu漏洞练习靶场**Pikachu是一个国产的、免费开源的Web漏洞练习靶场**。它包含了大量常见的Web安全漏洞，专为Web渗透测试学习者设计，提供了一个合法、可控的实战演练环境。

CTFHub XSS反射型实战攻略题目类型：反射型 XSS（Reflected XSS）目标：让题目的 Bot（模拟管理员）访问带 XSS 的链接，把它 Cookie 里的 flag 外带到你能看到的地方整理时间：2026-08-12

实习手记 Day：从 ELK 到 Agent 的“最后一公里”——告警消费与上下文富化背景碎碎念：上一篇博客梳理完了 AI SOC 的整体宏观架构，老板和导师看后觉得方向没问题，接下来就是“撸起袖子干活”的落地阶段了。这几天我负责的模块正是整个系统的“咽喉要道”——如何把 Elasticsearch (ELK) 里冷冰冰、乱糟糟的原始告警，安全、高效、有条理地送到 DeepAgents 的大模型“嘴里”。今天就来详细复盘一下这段时间的踩坑与实战经验。

CVE 漏洞复现通论：从漏洞情报到 Root Cause 分析的标准化实战指南在网络安全与漏洞研究中，复现一个特定的 CVE 漏洞往往只需要运行现成的 POC/EXP；但要掌握 CVE 漏洞复现的通用能力，则需要一套标准化、可复用的工程化思路。

小绫网络安全

【每日一讲】Nginx webNginx是一款高性能、开源且极具影响力的Web服务器和反向代理服务器。它由俄罗斯程序员Igor Sysoev为了解决著名的C10K问题（即单台服务器应对一万个并发连接）而开发，并于2004年首次公开发布。

LLM越狱与安全护栏攻防大演进：从奶奶漏洞到输入输出双重检测模型目录1. 角色扮演攻防战：从“奶奶漏洞”到强化学习安全对齐1.1. 角色扮演攻击的底层机制1.2. 静态拦截与强化学习对齐（RLHF/SFT）

大三网安秋招核心学习前言（AI 安全 + Web 漏洞 + 内网渗透全考点）对准大三学生来说，核心就两个字：就业。如果你现在正处于大三 9 月到大四这个阶段，并且大三下学期已经投递、参加过不少实习面试，刷过各类面试题，你一定会有很深的体会：实习面试真实的难度，和自己最开始想象的完全不一样。

路由器安全深度解析：从WPA3协议到自动化审计本文从CVE数据统计出发，结合NVD API自动化查询、路由器安全审计脚本、WPA3-SAE握手协议解析、WPS PIN破解原理等实战内容，系统梳理路由器的安全技术全景。文中所有代码均可直接运行，所有参数数据均标注来源。

只吃不吃香菜

Windows 下基于 YAML 规则的指定域名分流：以哔哩哔哩为例在企业专线、校园网、多网卡或家庭多出口网络中，不同出口访问同一网站时，链路质量可能存在差异。我的网络环境中，默认出口访问哔哩哔哩时延迟非常高（可能是公司为了防止员工摸鱼，我所在公司办公室网络对B站进行了限流策略），而另一个已授权的网络出口连接更加稳定。如果直接切换整个系统的出口（全局代理），其他原本正常的网站也会受到影响。

每日安全情报报告 · 2026-08-07

每日安全情报报告 · 2026-08-10

笨鸟先飞，勤能补拙

网络安全等级保护 2.0：从定级备案、建设整改到持续合规的系统指南网络安全等级保护，通常简称“等保”，是一套按网络和信息系统遭到破坏后可能造成的危害程度，划分安全保护等级，并实施与等级相匹配的安全建设、管理、测评和监督检查的制度。

2026平航杯内存取证（StarMem）💡 报告元数据题目摘要：倩倩的电脑曾被API投毒过，请找出投毒后执行的恶意命令。答案格式：cmd.exe 172.0.0.122 -i hel1o

Fastjson1全版本（1.2.47→1.2.83 ）漏洞利用3万字完整总结、绕过分析、探测、WAF 绕过与 Gadget 汇总Fastjson1 全版本反序列化漏洞利用体系，讲解反序列化核心流程、parse 与 parseObject 行为差异，汇总目标探测手段，包含版本识别、依赖探测、期望类判断以及各类 WAF 绕过技巧。重点剖析 1.2.47、1.2.68、1.2.80、1.2.83 经典绕过原理，整理 JDBC、commons-io 读写文件等多条利用链，阐述写文件转化 RCE 落地思路。配套各类 Payload 思路与开源工具清单，解决现有资料碎片化问题，便于安全从业者学习、复盘与实战落地。

Mellanox ConnectX网卡RDMA性能优化全指南：深度解析（固件调优、中断亲和与GPUDirect必知必会）摘要：本文深度解析Mellanox ConnectX系列网卡RDMA性能优化全指南。从RoCEv2协议报文、DCQCN拥塞控制算法，到GPUDirect RDMA底层PCIe P2P架构进行硬核剖析。结合H3C交换机与NVIDIA网卡的多厂商实战配置，提供中断亲和、固件调优及真实踩坑案例，助力AI集群网络性能榨干最后一滴带宽。