摘要： C2（Command and Control）框架是红队基础设施的核心。它不只是发命令收结果这么简单——通信隐蔽性、会话管理、任务编排和抗检测能力，每一层都有大量工程细节。 这篇文章从原理出发，拆解 C2 框架的核心模块和设计取舍。下一篇会动手写一个最小化的 HTTP beacon，把注册、心跳、任 阅读全文

摘要： FreeBuf 上有一条新闻：Splunk sidecar 组件的一个漏洞，PoC 公开仅 6 天就被野外利用打穿。更讽刺的是，这个端点的认证校验完全是缺失的——不是实现有 bug，是压根没写。 当一个在企业内网广泛部署的日志平台，其 sidecar 组件暴露一个「谁都能写文件」的端点，结果可想而知 阅读全文

摘要： 这周 FreeBuf 上两篇文章让我印象很深：一篇讲 Ollama 公网暴露实录，API 全裸、配置全露、两分钟被扫；另一篇讲 RAG 安全审计，LangChain 向量库投毒和检索劫持的全路径检测。 两篇其实说的是同一件事——AI 基础设施的安全意识，远远没跟上部署速度。 Ollama：装完即忘的 阅读全文