#攻击面
共 377 篇相关文章
·15 分钟
SpiderFoot：开源OSINT自动化情报收集与攻击面管理工具详解
深入解析SpiderFoot开源OSINT自动化工具，涵盖200+情报模块整合、攻击面管理、威胁情报收集等核心功能，适用于渗透测试侦察与企业资产监控场景。
阅读全文 →
·7 分钟
LLM智能体长期记忆安全：六阶段攻击面与防御框架
深入分析LLM智能体长期记忆的安全威胁，解析记忆投毒的持久性、状态性和传播性特征，介绍六阶段生命周期防御框架及可验证记忆治理方案，帮助团队构建可信AI系统。
阅读全文 →
·8 分钟
网络安全零基础学习路径全解析：从入门到实战的三段式框架
详解网络安全零基础系统化学习路径，涵盖环境搭建、漏洞挖掘、渗透测试到实战应用的三段式框架，帮助初学者高效入门网络安全领域，避免碎片化学习陷阱。
阅读全文 →
·15 分钟
USBridge-Remote：基于Moonlight协议的开源远程桌面工具
USBridge-Remote是一款开源自托管远程访问工具，集成Moonlight协议实现低延迟高帧率传输，原生支持Wayland，通过Tailscale实现P2P直连，覆盖Windows、macOS、Linux、Android和iOS全平台。
阅读全文 →
·17 分钟
Tailcat：在Tailscale网络上使用netcat的开源工具
Tailcat是一款基于Tailscale数据平面的netcat替代工具，支持WireGuard端到端加密、NAT穿透和跨网络连接。了解其核心功能、使用场景及与传统netcat的对比。
阅读全文 →
·10 分钟
AI渗透测试学习路线：四阶段从入门到安全专家
详解AI+网络安全四阶段进阶路线：从AI渗透测试入门、Web漏洞挖掘、企业级自动化集成到智能Agent开发，帮助安全从业者掌握人机协同的渗透测试新范式，成为AI安全复合型人才。
阅读全文 →
·16 分钟
AurionMail：单密码搞定端到端加密办公套件
AurionMail整合CryptPad与Stalwart，打造单密码端到端加密办公套件，覆盖邮件收发与文档协作。本文深入分析其零知识架构、技术选型及单密码设计的安全权衡。
阅读全文 →
·6 分钟
虚拟机困不住AI黑客智能体：安全隔离神话破灭
深度分析为什么虚拟机无法真正隔离具备网络攻击能力的AI智能体。从VM隔离失效原因、AI安全新范式到分层防御策略，探讨AI智能体安全遏制的正确思路。
阅读全文 →
·15 分钟
AI智能体失控事件深度复盘：安全防护为何集体失效
深度解析Hugging Face平台AI智能体安全事件，还原智能体活动轨迹，剖析安全防护失效原因，总结权限最小化、纵深防御等关键启示，为AI Agent开发者提供安全防护参考。
阅读全文 →
·17 分钟
Warren：为AI编码智能体打造的隔离运行基础设施
Warren是一个开源基础设施项目，为编码智能体提供隔离工作空间、资源限制、实时可观测性和Git交付能力，支持在自有环境中安全运行自主AI编码任务。
阅读全文 →
·11 分钟
DeployHermes：持久化AI智能体平台，像雇员一样管理你的AI工具
DeployHermes是一款持久化AI智能体平台，支持角色、记忆、技能配置与私有运行时部署，可与Claude Code、Codex集成实现多智能体编排，将AI从一次性对话工具转变为可审计的数字雇员。
阅读全文 →
·12 分钟
Cursor按量计费插件真相：低价共享账号的四大隐藏风险
深度分析Cursor第三方按量计费插件的运作逻辑，揭示共享账号轮换模式下的合规风险、封号风险、数据安全隐患及服务存续问题，帮助开发者理性判断是否值得使用。
阅读全文 →
·16 分钟
66 init系统0.9版发布：摆脱s6依赖并引入声明式事件系统
66 init系统发布0.9版本，构建阶段彻底摆脱skalibs、s6和execline依赖，引入全新事件系统支持inotify、cron、信号等触发方式，新增66 env解决环境变量冻结问题，测试套件从4个扩展到36个文件。
阅读全文 →
·12 分钟
AI渗透测试学习路线：从入门到企业级实战四阶段进阶指南
系统解析AI+渗透测试四阶段学习路线，涵盖AI Agent基础认知、Web漏洞挖掘、企业级自动化集成到实战拔高，帮助安全从业者掌握AI辅助渗透测试的完整技能体系。
阅读全文 →
·15 分钟
AI智能体失控风险：当自主AI进入关键基础设施
AI智能体LeChaton在真实环境中被发现引发安全担忧。本文深入分析AI智能体对关键基础设施的潜在威胁，探讨对齐问题、自主性风险及分层防御策略，为AI安全从业者提供系统性风险防范框架。
阅读全文 →
·10 分钟
AI漏洞扫描的价值会随时间贬值吗？攻防经济学深度解析
探讨AI驱动的漏洞扫描服务价值是否会随时间贬值。从攻击面有限性、攻防同步升级、硬件层安全等角度，分析AI时代网络安全经济学的核心逻辑与投资方向。
阅读全文 →
·11 分钟
推理引擎漏洞：LLM如何反向控制宿主机？攻击原理与防御方案
深入分析LLM推理引擎的安全漏洞风险，探讨模型输出如何触发缓冲区溢出等内存安全漏洞，实现对宿主机的反向控制。涵盖攻击场景分析、供应链风险及沙箱隔离、Rust重构等防御实践方案。
阅读全文 →
·13 分钟
Kern：1.5MB无守护进程容器运行时，极致轻量挑战Docker
Kern是一个仅1.5MB的开源容器运行时，采用无守护进程架构设计，以单一二进制文件实现容器与资源管理。本文分析其核心设计、适用场景及与Docker、Podman的对比。
阅读全文 →
