渗透测试

AI Agent自动化渗透测试实战：从原理到红队实践随着人工智能技术的飞速发展，AI Agent（智能体）正逐步渗透到网络安全领域，为传统的渗透测试工作流带来革命性变革。AI Agent能够模拟人类安全专家的思维过程，自动化执行信息收集、漏洞扫描、利用验证等复杂任务，显著提升测试效率与覆盖率。本文将深入探讨如何构建和部署AI Agent进行自动化渗透测试，并结合实战案例，为红队工程师和安全研究人员提供一套可落地的技术方案。

vulnhub系列靶机-mrRobot[22:36:32] 200 - 504KB - /intro[22:36:37] 200 - 158B - /license

从运维到网络安全：转行优势、路径与薪资前景全解析在数字化转型浪潮下，网络安全的重要性日益凸显，人才缺口持续扩大。与此同时，许多拥有扎实IT基础的运维工程师开始思考职业发展的新方向。运维转行网络安全，并非从零开始，而是一次基于深厚技术底蕴的“战略升级”。本文将深入剖析运维工程师转行网络安全的独特优势、可行路径，并对两个领域的薪资水平、职业前景进行全方位比较，为您的转型决策提供清晰蓝图。

vulnhub系列靶机-Raven2靶机地址：https://download.vulnhub.com/raven/Raven2.ovanmap 192.168.113.138/24

Apache Shiro 核心漏洞与实战利用指南Apache Shiro 是 Java 领域使用极其广泛的开源安全框架，主要用于身份验证（Authentication）、授权（Authorization）、密码学（Cryptography）和会话管理（Session Management）。

复现Windows Server服务RPC请求缓冲区溢出漏洞(MS08067)0x00 前言事情的起因是客户挺较真的，非得问这个漏洞有啥用。那能有啥用，拿shell获得控制权呗。但是又不能真这么讲，不然一准儿急眼。又不能在客户真实环境做复现（万一环境崩了呢），于是回来自己搭环境复现一下。

SQLMap 核心语法与使用指南（三）SQLMap是一款自动化SQL注入检测与利用工具，以下是其核心语法、常用参数及典型场景说明，兼顾实用性与安全性规范：

CVE 漏洞复现通论：从漏洞情报到 Root Cause 分析的标准化实战指南在网络安全与漏洞研究中，复现一个特定的 CVE 漏洞往往只需要运行现成的 POC/EXP；但要掌握 CVE 漏洞复现的通用能力，则需要一套标准化、可复用的工程化思路。

GitHub 30K Star 的 AI 渗透测试工具今天在 GitHub Trending 上看到一个项目，一天涨了 1,211 个 Star，总星数接近 30K。这不是又一个 AI 模型，而是一个实打实的工具——Strix，一个开源的 AI 渗透测试工具。

Upload-Labs (Pass1-Pass21) 完整通关思路与源码分析php官网：PHP将恶意代码（木马）伪装成看似正常的文件，绕过网站的前端或后端检测并上传，之后通过工具连接木马获得服务器控制权。

Web 应用中“敏感信息泄露“的常见位置？——注释、硬编码 API Key、报错信息、Git 泄露，攻击者是如何利用它们的？你有没有想过，很多网站被攻破，并不是因为 SQL 注入，也不是因为命令执行，而是开发自己把"钥匙"放到了门口。

白山云北诗

漏洞扫描+渗透测试：从资产摸底到风险验证，完成二次安全收口适用人群：运维工程师、安全从业者、企业IT负责人、开发运维人员核心看点：漏洞扫描与渗透测试核心区别、落地流程、风险验证、攻防联动、安全收口闭环

世界尽头与你

Android Root 检测原理Android Root 检测不是去读取某个系统开关，然后得到“这台手机已经 root”或“这台手机没有 root”的绝对结论。正确的思路是：

世界尽头与你

iOS 越狱检测原理从安全机制角度看，iOS 越狱的本质是：绕过 Apple 对代码签名的强制约束打破 App Sandbox 对应用的访问限制

学术论文发表渠道科普，LNCS 系列会议的特点与检索情况分析在计算机科学（Computer Science）的科研道路上，选择合适的发表渠道往往比埋头苦干更考验研究者的战略眼光。对于许多刚踏入研究生阶段的同学，或是正在指导学生的青年教师来说，面对琳琅满目的期刊和会议系列，很容易陷入“唯 SCI 论”的误区，或者对某些老牌出版系列的现状缺乏清晰认知。今天我们要聊的，就是 Springer 旗下极具分量的 Lecture Notes in Computer Science（简称 LNCS）。

网络安全职业规划：从入门到高级安全工程师的路径图很多人问网络安全职业规划，得到的是：没有路径图，容易出现：本文给一张可执行的路径图：分阶段能力、岗位对照、学习顺序、作品与证书策略——不灌鸡汤，只谈可落地的选择。

Web 渗透实战：服务器系统识别、端口与中间件全量探测上一篇我们聊完了站点层面的信息收集 —— 指纹识别摸清了目标用了什么技术栈，目录扫描挖出了隐藏路径和接口，被动插件补充了更多细节。到这里，我们对 “网站长什么样” 已经有了比较清晰的认识。

wireshark 如何捕获信息Wireshark是一款开源免费的网络数据包分析工具，被誉为"网络医生"。它能够实时捕获网络中的数据包并进行深度解析，让你看清网络通信的每一个细节。

Web 渗透信息收集实战：站点指纹识别与目录扫描在 Web 渗透测试的完整流程中，信息收集是第一步，也是决定后续渗透效率的关键环节。拿到一个目标站点后，先摸清它用了什么 CMS、跑在什么中间件上、有哪些隐藏目录和接口，远比一上来就盲目扫漏洞、跑工具要高效得多。

Wireshark捕获过滤器——语法元素详解Wireshark是一款开源免费的网络数据包分析工具，被誉为"网络医生"。它能够实时捕获网络中的数据包并进行深度解析，让你看清网络通信的每一个细节。