网络测绘

小白手搓日记-SU_Lock

记录一下手搓过程，结尾有彩蛋(*❦ω❦)

推荐理由本文涵盖「IDA」、「SUCTF」、「驱动逆向」等多个主题，重点关注 IDA。

NepCTF 2026 (Web)

好难的题，吓哭了 菜菜捞捞～

推荐理由本文涵盖「Web安全」、「Vite」、「文件系统访问」等多个主题，重点关注 Web安全。

聊完 10+ AI SOC 厂商后的思考总结

与10多家AI SOC厂商交流后，我发现行业正沿着两条不同路线演进：传统SOC厂商聚焦告警之前的检测能力，AI厂商聚焦告警之后的运营能力。这让我开始重新思考，AI真正改变的也许不是SOC平台，而是安全运营团队。未来企业积累的知识流程制度，或将转化为数字团队。

推荐理由本文围绕「大模型」、「SOC」等主题展开。

江苏省第四届数据安全职业技能竞赛决赛wp(部分)

人在旅游ing，就只是整理一下比赛时候做出来的题目，懒得再复现其他题目了。场景分析题其他如果有大佬做出来的，欢迎分享解题思路Orz。

推荐理由本文涵盖「隐写术」、「CTF」、「日志分析」等多个主题，重点关注 隐写术。

【勒索预警】四个勒索家族围猎两家国内企业，近9TB数据遭拍卖与二次贩卖

依托 Solar 安全运营响应团队 的日常实战沉淀，我们会定期分享在安全运营中处置的典型应急响应事件，涵盖 银狐木马、APT 攻击、勒索病毒 等各类主流威胁。 作为专业的应急响应中心，Solar 致力于为复杂多变的安全事件提供从深度溯源到闭环处置的全流程支持。…

推荐理由本文涵盖「数据泄露」、「勒索软件」、「Global Secret Group」等多个主题，重点关注 数据泄露。

时隔一年，TrafficEye 流量分析工具完成重大升级：核心 Go 重构、AI Agent、DNS 分析

该工具的主要目标是对护网蓝队、流量分析的网络流量进行详细分析，识别潜在的安全威胁，特别是针对Web应用的攻击（如SQL注入、XSS、Webshell等）

推荐理由本文涵盖「AI Agent」、「流量分析」、「TrafficEye」等多个主题，重点关注 AI Agent。

下山｜周末带娃和自己散个步

周末带娃散步，身体慢慢走，脑子也跟着慢慢走。一枚硬币、一句标语、一句童言、几颗星星，看似毫不相关，却让思绪一路延伸。也许，很多思考都不是刻意得到的，而是在闲散中慢慢长出来的。

2026-7月Solar应急响应公益月赛排名及官方题解

点击蓝字 关注我们 1.7月月赛排名 2026年7月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况 以下为7月月赛最终排名结果 月赛榜总分统计（积分相同排名并列） 2.平台介绍 天狩·网络安全竞赛平台是由 思而听网络科技有限公司 推出的一款Saas化部署的网络安全竞赛平台。…

推荐理由本文涵盖「应急响应」、「月赛排名」、「题解」等多个主题，重点关注 应急响应。

【年中总结】思而听2026年中工作总结 · 文末抽奖

写在前面2026 年的进度条，不知不觉已经走过一半。对思而听而言，这是扎实而忙碌的半年。应急响应团队的同事在

推荐理由本文涵盖「应急响应」、「逆向分析」、「安全运营」等多个主题，重点关注 应急响应。

【密桥 CipherBridge 3.5 发布】：一键加解密 + Burp无缝对接，Burp里始终看明文

面向APP/Web 加解密逆向分析、渗透测试人员的可视化解密框架

推荐理由本文涵盖「逆向分析」、「密桥」、「CipherBridge」等多个主题，重点关注 逆向分析。

“系统正在维护” 影子资产实战思路

前言在渗透测试/攻防演练场景，我们经常遇到“系统正在维护”这种页面。这种页面一般区分成两种1.WAF映射2

推荐理由本文涵盖「渗透测试」、「影子资产」、「WAF映射」等多个主题，重点关注 渗透测试。

AI 全自动化渗透管理系统 | ARTEX

AI 全自动化渗透管理系统 | ARTEX

推荐理由本文涵盖「ScopeSentry」、「ARTEX」、「AI渗透测试」等多个主题，重点关注 ScopeSentry。