9月29日 周二 5 条
WEB非实用之密码加密的秘密
0x01 前言 在渗透的时候,我们总是会遇到一些困难 例如说,登录的时候账号密码都加密了或是说,账号密码被加密成了一段加密值 而这个时候,我们爆破的难度就大了很多 对于渗透人员来说,渗透成本大了很多而对于网站的测试人员来说也是如此 因此测试人员经常会和开发沟通整一些阴间操作来绕过登录验证 这里就说说我以前遇到的一些阴间…
推荐理由本文涉及「WEB」主题。
本地模型安全能力实测：27B、35B、Pi 、 Codex 到底怎么搭配好？
前面我们已经选好本地模型、机器和 Agent，并完成基础跑通。这一轮开始正式做安全基准实测，用 CyBench、CyberSecEval 等任务，比较 27B、35B、Pi 和 Codex 的真实表现。
推荐理由本文涵盖「Codex」、「Agent」、「CTF」等多个主题，重点关注 Codex。
【固件分析】以TP-LINK路由器为例论家用路由器固件对电子物证的意义（重制版）
前言之前测了买的二手路由器的CVE，现在该继续发挥利用价值，本文将采用CH341A编程器对路由器FLASH闪存
推荐理由本文涵盖「电子物证」、「CVE」、「电子证据」等多个主题，重点关注 电子物证。
OpenAI 一怒之下，怒了一下，准备一天之内发布20个小东西？
1. O Yes， O No, 的 O bot 一个就是 O，看起来大家都很喜欢老马的这个 Bot 的形象呢，纷纷出现了简单图形+表情的 Bot ... 整场发布会的主角之一肯定就是 o BOT，作为 OpenAI 收购了小龙虾之后的第一个下一世代 personal 助理，让我们拭目以待... 其实吧，你在你的服务器上…
推荐理由本文涵盖「OpenAI」、「收购」、「Codex」等多个主题，重点关注 OpenAI。
小迪vpc1多层靶场渗透
靶机拓扑搭建需要准备四个虚拟网段，其中NAT类型的可以用你自己的，没有必要修改。
推荐理由本文涵盖「靶机」、「Windows」、「WEB」等多个主题，重点关注 靶机。
9月28日 周一 7 条
随着自己用AI的频率越来越高，越来越能感觉到私有化或者本地化部署的开源模型会越来…
随着自己用AI的频率越来越高，越来越能感觉到私有化或者本地化部署的开源模型会越来越受欢迎，因为数据不出网，隐私安全得到了保障，随着时间的发展，模型能力不断提升，本地模型也可以一战，也不用花大量金钱去买线上大模型token，尤其是一些能在自己笔记本上跑的小模型，各方面体验都上来了，非常看好小模型的前景。
推荐理由本文围绕「开源模型」、「大模型」、「小模型」等主题展开。
2024精武杯复盘之流量分析
题目补完计划 No.2-1
推荐理由本文围绕「流量分析」、「插件」等主题展开。
Cherry studio + AI 联动 Burpsuite MCP 进行网站安全测试
Cherry studio + AI 联动 Burpsuite MCP 进行网站渗透测试,发现更多不可能，一起来试试吧
推荐理由本文涵盖「AI Agent」、「Claude Code」、「Windows」等多个主题，重点关注 AI Agent。
【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用，无中间件日志下完成完整溯源（附IOC）
写在前面 本文首发于 Solar应急响应团队-「州弟学安全、butt3rf1y」 ，转载请务必注明出处。 这是 Weaxor 勒索家族 系列复盘的新一篇，事件发生在 2026 年 9 月 5 日晚间，被攻击的是一套通过动态域名映射到公网的用友 U8 Cloud 系统。…
推荐理由本文涵盖「勒索病毒」、「阿里云」、「应急响应」等多个主题，重点关注 勒索病毒。
模型之后 - Agent选择与实测
准备拿本地模型打 AWD 后，一个很现实的问题出现了：有些场景要快，有些场景要稳。于是我把 Pi 和 Codex 都跑了一遍。一个轻快灵活，一个更重但长程更稳。同一个模型放进去以后，表现出来的“聪明程度”也开始不一样。
推荐理由本文涵盖「Agent」、「Codex」、「skills」等多个主题，重点关注 Agent。
一款具有普适性的AI自动化渗透测试工具
项目简介 AutoPT是一个基于LangGraph框架开发的自动化网络安全渗透测试工具。通过多个专业AI代理的协作，实现智能化的渗透测试流程自动化，帮助安全研究人员和渗透测试人员提高工作效率。本项目吸收了xbow的多agent、多模型协作特点，以实现AI能效最大化。…
推荐理由本文涵盖「AI自动化」、「自动化渗透」、「渗透测试」等多个主题，重点关注 AI自动化。
WEB非实用之与站点登录框见面的方法
0x01 前言 在实际渗透中,我们会经常遇到过那种访问 http://xx.xxx.com 这个资产,直接跳转到 http://sso.xxx.com 强制让我们进行登录,而我们往往会因为没有账号而被拦截到统一验证,无法对这些统一登录后面的资产进行渗透或是说,某个站点,我们就是找的到账号,但是就是找不到密码 更惨的就是…
推荐理由本文涉及「WEB」主题。