#渗透测试
共 16 篇相关文章
Strix 接入 Vercel AI Gateway：渗透测试可切换 400+ 模型
开源 AI 渗透测试工具 Strix 现已支持 Vercel AI Gateway，可通过单一 API 调用 Anthropic、OpenAI、Kimi、GLM、Deepseek 等 400+ 模型，统一追踪用量与成本，配置只需设置 STRIX_LLM 环境变量。
DeepSeek Harness渗透模式：AI Agent自动化漏洞挖掘实战指南
基于B站实战教程拆解DeepSeek Harness渗透模式：从Agent工具选型、桌面端安装、渗透模式挂载到教学靶场自动化漏洞挖掘全流程，附安全边界约束与新手常见问题。
Parrot OS 伦理黑客实战：从 Linux 基础到漏洞利用
Parrot OS 伦理黑客速成课全解析：从 Linux 终端命令、Bash 脚本自动化，到 Nmap 扫描、Ffuf 与 Burp Suite Web 爆破，再到 Python 侦察脚本编写，在安全合法的本地 CTF 环境中掌握完整渗透测试工具链。
AI时代渗透测试怎么学？四阶段路线全解析
AI时代渗透测试怎么学？本文拆解一套四阶段学习路线：从AI智能体基础认知、AI辅助Web漏洞挖掘，到Skill封装与AI调用Kali工具链的自动化渗透测试，再到HTB靶场与SRC平台实战，帮你理清AI安全方向的学习路径。
渗透测试 vs 漏洞扫描：SaaS团队安全防护该怎么选？
渗透测试与漏洞扫描有何区别？本文从深度、成本、合规价值等六方面对比，帮助SaaS团队根据发展阶段选择合适的安全测试策略，避免常见误区。
AI智能体如何重塑漏洞挖掘：从传统三步法到自动化实战
AI智能体如何改变漏洞挖掘？本文拆解传统挖洞三步法与AI辅助挖掘的核心差异，解析AI Agent在信息收集、分析筛选、报告生成中的价值，以及它为何能大幅降低门槛、提升效率。
Hermes AI Agent 自动化渗透测试实战：Skills、Memory 与 Cron Jobs 全解析
详解如何将 Hermes AI Agent 改造为授权渗透测试与漏洞赏金助手：涵盖云端 VPS 部署、Telegram 对接、自定义 Skills 构建、持久化 Memory 机制，以及用 Cron Jobs 实现子域自动监控的完整实战流程。
Cobalt Strike入门指南：红队攻防中的CS神器解析
Cobalt Strike（CS神器）是红队攻防与渗透测试的核心工具。本文解析CS的环境搭建、Beacon控制、插件使用与学习路径，并强调合法授权与技术向善的重要性。
SRC漏洞挖掘入门：挖不到漏洞的五个突破口
SRC漏洞挖掘新手入门指南：从合规底线、信息收集、案例学习到目标选择与心态调整，五个突破口帮零基础白帽子解决挖不到漏洞的困境。
DeepSeek Harness渗透测试模式实测：AI辅助漏洞挖掘的能力与边界
本文解析基于DeepSeek Harness渗透测试模式与专用SKILLS技能包的AI辅助漏洞挖掘工作流，涵盖信息收集、后门RCE、数据库凭证泄露等实测结果，并探讨其成本控制与安全双刃剑效应。
AI+漏洞挖掘入门：SRC零基础学习路线与实战思路
本文梳理 AI 结合漏洞挖掘的零基础入门路线，涵盖渗透测试入门、SRC 提交、容器化靶场与云原生安全等实战要点，并理性分析「7天速成」宣传，帮助初学者建立清晰学习地图。
教程攻略AI渗透测试实战：DeepSeek配合三大Agent挖漏洞效果对比
实测对比Claude Code、Codex、DeepSeek TUI三款AI Agent工具配合DeepSeek V4 Pro进行渗透测试的效果，涵盖漏洞发现、WebShell上传、内网渗透全流程，附模型选择策略与实战建议。
教程攻略自学网络安全完整路线图：从零基础到实战的四个阶段
零基础如何自学网络安全？本文提供一套系统的四阶段学习路线图，涵盖计算机基础、渗透测试、靶场实训到项目落地，附推荐工具和靶场平台，帮你用6-12个月成长为合格的安全工程师。
教程攻略Gemini CLI + Kali Linux实战：AI自动化渗透测试完整指南
详解Kali Linux 2025.3集成Gemini CLI的安装配置与实战用法，演示如何用自然语言驱动Nmap、Nikto等工具完成自动化渗透测试，涵盖红蓝队应用场景及安全伦理边界。
科技前沿DeadEnd-CLI：开源AI渗透测试工具黑盒基准达81%通过率
DeadEnd-CLI是一款开源AI代理式渗透测试工具，在XBOW基准测试中以KIMI K2.5模型实现81%全黑盒通过率。支持多模型兼容、完全自托管部署，为安全团队提供低成本自动化渗透测试方案。
产品体验Raptor：将Claude Code改造为攻防安全AI Agent
Raptor是一个开源项目，通过提示工程和Agent架构将Claude Code转化为攻防安全智能体。本文深入解析其规则层、子智能体、技能模块的分层设计，以及在渗透测试、红蓝对抗中的实际应用。