网络安全

三垣网安4 小时前
网络·安全·web安全·网络安全
记一次渗透测试 | 教育src漏洞分享(2)目录一、信息收集二、漏洞复现三、总结在搜索某大学资产时发现以下资产某大学的大学学报,看到这里,就似乎有一种吸引力,对于这种偏边缘资产,一看就觉得有洞,果不其然还真的有啊!
汽车网络安全爱好者5 小时前
物联网·网络安全·汽车·密码学
AUTOSAR SecOC 深入解析(一):从 Freshness Value 到 MAC 认证的完整流刚开始接触SecOC会有很多困惑,先要解决这些困惑,我们不得不追根溯源。想搞懂这些问题,我们需要去阅读以下文档
菩提小狗6 小时前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-08-23由 AI 整理发布 数据覆盖窗口:2026-08-21 ~ 2026-08-23(近 24–48 小时新增 / 在野动态) 重点标注 🔴 在野利用(KEV)、🟠 高危未野、🟡 已修复/澄清
大方子9 小时前
网络安全·polarctf
【PolarCTF】ezjava
网安蟹佬霸9 小时前
sql·web安全·网络安全·自动化·网安
SSRF服务端请求伪造攻防实战:从内网穿透到云元数据利用【提示】 本文所有技术内容仅供授权安全测试、安全学习与防御研究使用。未经授权对他人系统进行SSRF测试属于违法行为。请务必在合法授权的靶场环境或获得书面授权的前提下进行实践。文中涉及的云厂商元数据地址、绕过技术仅为防御参考,切勿用于非授权场景。
白猫不黑10 小时前
运维·人工智能·web安全·网络安全·信息安全·渗透测试·自动化
AI Agent自动化渗透测试实战:从原理到红队实践随着人工智能技术的飞速发展,AI Agent(智能体)正逐步渗透到网络安全领域,为传统的渗透测试工作流带来革命性变革。AI Agent能够模拟人类安全专家的思维过程,自动化执行信息收集、漏洞扫描、利用验证等复杂任务,显著提升测试效率与覆盖率。本文将深入探讨如何构建和部署AI Agent进行自动化渗透测试,并结合实战案例,为红队工程师和安全研究人员提供一套可落地的技术方案。
小网洞1 天前
网络·网络安全·密码学·wps
免费WPA无线握手包在线分析跑包网站免费的WPA-PSK哈希安全分析网站,上传握手包检测有效性,快速分析弱密码。适合无线安全研究,临时测试,批量分析,目前支持cap、pcap、hccapx格式。
菩提小狗3 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-08-20由 AI 整理发布本报告聚焦 2026-08-18 至 2026-08-20 近 24–48 小时内新增/持续在野的高危漏洞、最新 PoC 与网络安全文章。所有外链均已附可点击锚文本。风险级别:🔴 严重(CVSS ≥ 9.0 或在野利用)/ 🟠 高危(CVSS 7.0–8.9)/ 🟡 中危。
sbjdhjd1 天前
安全·网络安全·云计算·php·ctf·红队·网络攻防
CTF 技术复盘:从参数类型绕过到正则回溯 | Merry Christmas PHP CTF(gift.php & gift_plus.php)目录导读:同一道题的两条利用链一、先从题目目标倒推执行路径二、第一次试探:传入普通字符串 ABC三、strpos 的关键:严格不相等比较了什么
菩提小狗5 天前
网络安全·漏洞·cve·安全情报·每日安全
每日安全情报报告 · 2026-08-18由 AI 整理发布本报告聚焦 2026-08-16 至 2026-08-18 近 24–48 小时内新增/持续在野的高危漏洞、最新 PoC 与网络安全文章。所有外链均已附可点击锚文本。风险级别:🔴 严重(CVSS ≥ 9.0 或在野利用)/ 🟠 高危(CVSS 7.0–8.9)/ 🟡 中危。
笨鸟先飞,勤能补拙3 天前
java·开发语言·数据库·安全·web安全·网络安全·github
从“会回答”到“会行动”:智能 Agent 与网络安全的技术体系、攻防逻辑、产业落地与未来演化摘要:大语言模型让机器能够生成答案,智能 Agent 则让模型能够围绕目标持续观察环境、制定计划、调用工具、改变系统状态并根据结果继续行动。能力从“输出文本”跨越到“执行动作”之后,网络安全同时出现了三条彼此缠绕的主线:用 Agent 提升检测、调查、响应和漏洞治理效率;防止 Agent 自身被提示注入、记忆投毒、工具滥用与身份劫持;以及建立一套能够约束机器身份、委托权限、工具调用和多 Agent 协作的治理控制面。本文从技术闭环、网络与安全架构、具体攻防案例、产品落地、评测方法和未来演进六个层次展开,重
Chengbei112 天前
人工智能·web安全·网络安全·微信·小程序·系统安全·安全架构
DSH渗透测试插件dsh-pentest全新升级!适配DeepSeek Harness,可视化探索链路,一键搭建轻量化AI渗透测试环境。dsh-pentest是面向DeepSeek Harness的轻量化开源渗透测试插件,可一键部署接入,适配大模型智能渗透场景。工具搭载六维数据领域模型,支持资产梳理、意图推演、漏洞验证全流程作业,自带可视化探索链路、资产漏洞视图。依托SQLite本地存储实现测试数据全程留痕,可自动生成标准化测试报告,适配各类授权安全检测、红队演练与合规复盘场景。
J_bean3 天前
网络安全·安全风险·安全防范机制
阐述软件开发中的安全风险与防范机制每条包含:定义 + 案例 + 危害 + 防范机制,OWASP Top漏洞定义:系统鉴权逻辑存在缺陷,用户在自身权限之外访问或操作不属于自己的资源/功能,分为水平(横向)越权、垂直(纵向)越权。
Chockmans2 天前
安全·web安全·网络安全·网络攻击模型·安全威胁分析·春秋云境·cve-2025-49113
春秋云境CVE-2025-49113摘要:本文详细复现了 Roundcube Webmail 远程代码执行漏洞 CVE-2025-49113。该漏洞影响 1.5.10 之前版本及 1.6.11 之前的 1.6.x 版本,由于 `_from` 参数未经验证导致 PHP 对象反序列化,允许已认证用户执行任意代码。文章从靶场环境搭建开始,逐步演示了利用公开 PoC 脚本、执行命令获取 flag 并验证结果的完整过程,为安全研究人员提供实战参考。
Latticy2 天前
web安全·网络安全·渗透测试
vulnhub系列靶机-mrRobot[22:36:32] 200 - 504KB - /intro[22:36:37] 200 - 158B - /license
白猫不黑2 天前
网络·学习·安全·web安全·网络安全·黑客技术
网络安全/信息安全专业学习路线与入行指南:从大学到岗位的完整规划对于网络安全/信息安全专业的本科生而言,毕业时达到“能够胜任初级安全岗位”的水平是核心目标。具体来说,你需要具备以下能力:
xierui1231232 天前
java·人工智能·网络安全·架构
AI Agent 隐私架构:本地化重点为什么是登录态与执行权限“模型运行在本地”经常被当作 Agent 隐私架构的终点,但对能够操作浏览器、调用 MCP、发布内容的工作型 Agent 来说,这只是其中一层。
白猫不黑2 天前
运维·网络·web安全·网络安全·信息安全·渗透测试
从运维到网络安全:转行优势、路径与薪资前景全解析在数字化转型浪潮下,网络安全的重要性日益凸显,人才缺口持续扩大。与此同时,许多拥有扎实IT基础的运维工程师开始思考职业发展的新方向。运维转行网络安全,并非从零开始,而是一次基于深厚技术底蕴的“战略升级”。本文将深入剖析运维工程师转行网络安全的独特优势、可行路径,并对两个领域的薪资水平、职业前景进行全方位比较,为您的转型决策提供清晰蓝图。
0xBADCODE2 天前
前端·后端·python·安全·web安全·网络安全·flask
Flask SSTI读SECRET_KEY+伪造Session:税务系统渗透全流程{{config.SECRET_KEY}}注入读密钥→itsdangerous伪造admin session
AI备忘录2 天前
服务器·网络·网络协议·网络安全·华为
(十一)DHCP 配置命令五厂商对照:华为 华三 锐捷 迈普 思科给终端自动发 IP,这事看着简单,真在交换机上配起来五家命令差得不少。现场最常见的就两种情况:一种是交换机自己当 DHCP 服务器(小网、接入层直接在交换机上建地址池);另一种是终端和 DHCP 服务器不在同一个网段,交换机得做中继(relay),把广播的 DHCP 请求转给远端的服务器。