首页 ›网络安全

网络安全

Anthropic神话大模型仅几个小时就攻破几乎所有美安全局机密系统 ...

鲁德口中的那个工具，正是Anthropic公司旗下最先进的AI模型，Claude Mythos。禁令发布时，政府没有提供任何公开的详细解释，只告知Anthropic存在一种潜在的、范围较窄的非通用越狱方法，可能使Fable 5具备识别软件漏洞的能力。

网安动态 2026-6-24 12:43 1519
一键登录的致命缺陷：拦截返回包改个phoneNumber，我就登录了你的账号 ...

userId 、 phoneNumber 、 openId 这些字段，只能从服务端的Session或Token中读取。APP调用运营商SDK，运营商在基站侧识别你的手机号，生成一个加密token返回给APP。很多开发者的逻辑是：运营商的token已经保证了手机号的真实性，所以后端解密出来的手机号一定是对的。

安全学院 2026-6-19 18:47 1756
黑客在Linux登录软件中植入后门，潜伏近十年

黑客组织在Linux登录系统内部隐藏了近十年，Sygnia将该组织命名为Velvet Ant，称他们对决定谁登录的PAM和OpenSSH组件进行了后门，将访问权限植入了普通清理无法到达的地方。监控PAM和OpenSSH程序及其密钥文件的任何变化，并在变化时及时提醒。

网安动态 2026-6-19 18:45 1600
Hermes Agent v0.16 发布：桌面版终于能直接装了

Windows 上装 Agent 工具，最容易卡在几个老问题：Python 版本不对。我看完 release，又试了一下新的桌面版安装流程后，第一反应是：Hermes Agent 终于开始认真处理“普通人怎么打开它”这件事了。

网安动态 2026-6-15 12:54 1993
AI智能化渗透的过去与未来 — 涌现、协作与新形态的实践经验 ...

九、L2 Agentic Tool — 将复杂性屏蔽在Infra内部AI Native还需要一个非常重要的机制。CH2：L2 — AI Native Infra五、L2需要解决的三个核心问题我们都知道一个事实：最大的技术壁垒就是模型，而迫于现实，除了Anthropic或OpenAI，大部分团队没有机会在模型上进行投入。

渗透测试 2026-6-15 12:54 1728
【Skills推荐】Yakits Hack Skills：101 个渗透测试 Skills，让 AI Agent 变成实战黑客

Hack Skills（yaklang/hack-skills）是 YAK 团队开源的面向 AI Agent 的安全技能知识库。它不是传统意义上的渗透测试 CheatSheet，而是一套专门为 AI Agent（如 Claude Code、Cursor、Hermes 等）设计的结构化 Skills 系统。

渗透测试 2026-6-15 12:53 2443
Payloader：渗透测试人员的离线武器库

二、300+ 条 Payload 覆盖Web 安全载荷（100+ 条，23 个分类）分类典型 PayloadSQL 注入Union 注入、报错注入、盲注、时间盲注、堆叠查询XSS反射型、存储型、DOM 型、WAF 绕过变体SSRF内网探测、协议走私、云元数据读取RCE命令注入、代码执行、反序列化文件上传绕过扩展名检查、...

渗透测试 2026-6-15 12:53 1461
RainSec在AI智能渗透测试方向的实践

渗透测试AGI企业内测启动：先看一份90天成绩单过去90天，我们让 RainSec 红队AGI 持续跑在真实授权测试、SRC标准评定、开源项目源码审计和企业内网训练环境里。RainSec 红队AGI 的核心架构，是把一次安全评估建模成持续型Task。所以我们做了 RainSec 红队AGI。

渗透测试 2026-6-15 12:52 1340
开源AI自主渗透智能体LuaN1aoAgent部署与使用

03LuaN1aoAgent 本地部署首先克隆仓库：git clone https://github.com/SanMuzZzZz/LuaN1aoAgent.gitcd LuaN1aoAgent创建 Python 虚拟环境：python3 -m venv venvsource venv/bin/activate安装依赖...

渗透测试 2026-6-15 12:51 1635
网络设备通用漏洞挖掘由黑到白

将所有的目标资产收集好以后，批量测试一下密码admin的弱口令，成功的发现了几个存在弱口令的目标而后登录进行，快速的定位到了一个RCE漏洞，这块也是老演员了，很多网络设备的命令注入漏洞都在这里运气很好，这块还是个未授权看了下固件版本号，发现版本应该是最新的，也可能是次新的，但是经过批量测试发现效果反响平平，不是所有设备...

漏洞挖掘 2026-6-15 12:51 1419
网安流量分析主流的12种核心名词及20个常用端口

安全学院 2026-6-15 12:50 3462
NeuroSploit v3 AI渗透测试框架初探

NeuroSploit v3的核心竞争力源于其创新的“三流并行”（3-Stream Parallel）工作流。01NeuroSploit v3介绍NeuroSploit 是一款先进的 AI 驱动渗透测试框架，旨在自动化并增强进攻性安全行动的各个环节，同时深度利用大语言模型（LLMs）的能力。

渗透测试 2026-6-15 12:48 1359
网络安全必备最强十大靶场工具合集

网络安全必备最强十大靶场工具合集一、入门与新手友好型（带教学 / 引导）名称特点适合人群DVWA专为新手设计的Web漏洞环境，漏洞简单直观刚接触Web安全的初学者TryHackMe引导式学习路径，交互式任务，有详细教程完全零基础或希望系统入门的人OverTheWire通过游戏化关卡学习Linux命令与安全知识（如Ban...

安全学院 2026-6-15 12:47 1646
使用Hermes与Kali实现自动化渗透

武装 Hermes部署系统既然是自动化渗透，那一定会大量调用相关的脚本语言或者渗透工具，那么将 Hermes 部署在 Kali 绝对是普通用户的第一选择！打开 Hermes Web 面板，在面板左侧点击记忆，编辑「灵魂」，输入以下内容保存：# Hermes Agent Persona你是一名资深红队专家和自动化渗透测试...

渗透测试 2026-6-15 12:45 1580
Anthropic刚开源了一个AI漏洞挖掘框架，我拿了两个项目试了试

项目地址：https://github.com/anthropics/defending-code-reference-harness它提供了几种使用方式：Claude Code Skills：直接在 Claude Code 里跑 /quickstart、/threat-model、/vuln-scan、/triage...

漏洞挖掘 2026-6-15 12:44 1404

123 4 5 6 7 8 9 10 ... 1000 / 1000 页下一页

网络安全

相关分类