9月7日 周一 9 条
重构升级！随波逐流 CTF 编码工具 V8.0.0
随波逐流 CTF 编码工具 V8.0.0 测试版上线了。这次不是修修补补，底层框架和界面全重写了一遍。 旧版在高分屏上容易发虚，新版直接换成了 PySide6 框架。4K 屏看着不糊了，深色浅色主题也能一键切换。老功能一个没少，内置超过 465 项能力，从 Base64、凯撒到各种隐写分析全包圆了。…
推荐理由本文围绕「CTF」、「隐写」、「免费」等主题展开。
统领安全工具箱1.1.1版发布：300+ 安全工具 + AI 智能体 + 漏洞库
统领 — 安全工具箱 · AI 智能体 · 漏洞库适用对象：安全研究人员、渗透测试工程师、CTF 选手及获得授权的安全测试人员适用版本：Windows
推荐理由本文涵盖「安全工具箱」、「AI智能体」、「漏洞库」等多个主题，重点关注 安全工具箱。
26磐石行动渗透赛部分
根本抽不出时间来打😭白天摸鱼想远程结果电脑网还断了，晚上勉强打完一题，但是时间不够了。后续因为太累，就简单整理做出来的部分。
推荐理由本文涵盖「磐石行动」、「渗透测试」、「Spring框架」等多个主题，重点关注 磐石行动。
【勒索预警】警惕！Weax勒索病毒改用国内IP发起0day攻击，某地产ERP遭加密，完整溯源复盘（附IOC）
写在前面 本文首发于 Solar应急响应团队-「州弟学安全」 ，转载请务必注明出处。 近期，公安部网安局在护网专项工作中发布提醒文章《 护网专项工作 | 勒索病毒造成巨大损失，建议企业提高警惕！ 》，文中明确点名Sorry、Weax两个勒索家族近期攻击十分活跃，制造、商贸、医疗、教育、科技等行业的企业接连中招。…
推荐理由本文涵盖「Weax勒索病毒」、「0day攻击」、「ERP」等多个主题，重点关注 Weax勒索病毒。
资产测绘 ScopeSentry MCP 接入
ScopeSentry V1.9.3：支持 MCP 接入链接• 官网：https://www.scope-s
推荐理由本文涵盖「MCP」、「ScopeSentry」、「资产测绘」等多个主题，重点关注 MCP。
AI 全自动化渗透管理系统-多版本更新 | ARTEX
ARTEX https://github.com/Autumn-27/ARTEX AI 自主渗透测试系统（Go 后端 + Next.js 前端） 交流群在文末 在线 Demo ： https://artex-demo.vercel.app/ 自第一个版本发布以来，到目前为止，已经累计发布了多个版本 。…
推荐理由本文涵盖「ARTEX」、「AI渗透测试」、「自动化渗透」等多个主题，重点关注 ARTEX。
取代网安岗！又一新兴岗位在崛起，这才是网安人未来5年最好的就业方向！
AI Coding，问世不到3年，职场已经天翻地覆！ 感受到最近的招聘变化了吗？尤其是大厂的招聘动作 ： 以前还分 前端、后端、架构师 ……现在岗位表上只写四个字： Agent工程师！ 为什么会有如此变化？ 因为AI把技术栈的墙，直接推平了！ 过去，前端想写个接口，得啃三个月Java；后端想调个样式，得对着CSS挠头。…
推荐理由本文围绕「招聘」、「Agent」等主题展开。
重构升级！随波逐流 CTF 编码工具 V8.0.0 全量测试版开放体验，期待你的反馈
[随波逐流]CTF编码工具：一站式编码解码解决方案，您的全能编码解码助手。
推荐理由本文围绕「CTF」、「V8.0.0」等主题展开。
Java安全—RMI的几种攻击方式
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「Java」、「RMI」等主题展开。
9月6日 周日 2 条
【AI ②】为什么 Agent 用久了会越来越笨？测试分析
为什么 AI Agent 用着用着就“变笨”了？这篇文章不讲复杂的理论，而是从真实的 Agent 抓包、请求日志和实验数据出发，拆开 Agent 每一轮到底向模型发送了什么
推荐理由本文涵盖「AI Agent」、「上下文管理」、「工具调用」等多个主题，重点关注 AI Agent。
第十一届上海市大学生网络安全大赛暨“磐石行动”2026第四届全国高校网络安全攻防
第十一届上海市大学生网络安全大赛暨“磐石行动”2026第四届全国高校网络安全攻防 PWN1. pwn_rpg 题目信息 目标：psdxs.idss-cn.com:26483 附件：PWN 3 保护：No PIE、NX、无 Canary、No RELRO。…
推荐理由本文涵盖「网络安全大赛」、「磐石行动」、「Pwn」等多个主题，重点关注 网络安全大赛。