0xfisher - 博客园

Raft 共识算法工程实践：从协议原理到生产级实现的全链路深度解析

摘要：一、Raft 协议核心：三大子问题 1.1 角色与状态机 Raft 集群中的每个节点在任意时刻处于三种角色之一：状态转换图： ┌─────────────┐ │ Follower │ ◀── 启动默认状态 │ │ │ 被动接收 │ │ Leader 指令 │ │ 通过心跳 │ │ 检测存活 │ └ 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(8) 评论(0) 推荐(0)

MAI-Cyber-1-Flash 架构深度拆解：微软首个网络安全专用模型与 MDASH 多智能体平台

摘要：目录一、引言：从"通用模型做安全"到"安全专用模型"的范式拐点二、稀疏 MoE 架构深度解析三、从 MAI-Code-1-Flash 到 MAI-Cyber-1-Flash 的微调路径四、MDASH 多智能体架构拆解五、CyberGym 基准深度分析六、Project Perceptio 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(16) 评论(0) 推荐(0)

LightRAG CVE-2026-61740：硬编码JWT密钥如何让API Key认证形同虚设

摘要：目录 1. 漏洞概述 2. LightRAG架构与认证模型 2.1 LightRAG整体架构 2.2 双层认证模型 3. 三个复合缺陷深度分析 3.1 缺陷一：硬编码JWT密钥（config.py:54） 3.2 缺陷二：不安全回退逻辑（auth.py:28-38） 3.3 缺陷三：认证顺序缺陷（u 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(19) 评论(0) 推荐(0)

K8s 控制面双重击穿：containerd CDI 注解走私与 Kyverno 策略生成提权的源码级漏洞分析

摘要：一、CVE-2026-53492：containerd CRI checkpoint CDI 注解走私 1.1 漏洞基本信息属性值 CVE 编号 CVE-2026-53492 GitHub Advisory GHSA-33vj-92qq-66hc CVSS 3.1 (NIST) 9.6 CRIT 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(14) 评论(0) 推荐(0)

CyberStrike：AI 驱动的自动化渗透测试平台架构拆解

摘要：目录一、引言：从"聊天机器人包装器"到"终端攻击工具" 二、架构深度拆解三、智能编排引擎四、100+ 工具集成分析五、MCP 协议支持六、AI Agent 决策机制七、安全与伦理设计八、实战场景九、与同类工具对比免责声明一、引言：从"聊天机器人包装器"到"终端攻击工具" 过去两年阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(16) 评论(0) 推荐(0)

Windows 提权实战：不用 exp，运维手滑留下的配置后门

摘要：目录 1. 导言：为什么不用 exp 也能提权 2. 八种配置提权路径全景图 3. 路径一：未加引号的服务路径 4. 路径二：可写的服务二进制文件路径 5. 路径三：弱服务权限配置 6. 路径四：AlwaysInstallElevated 注册表键 7. 路径五：注册表键值劫持 8. 路径六：计划任阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(14) 评论(0) 推荐(0)

NTLM中继出站流量操作指南：去而复返技术深度解析

摘要：目录 1. 引言：当出站流量成为攻击通道 2. NTLM 协议基础 2.1 NTLM Challenge-Response 认证流程 2.2 为什么 NTLM 可以被中继 2.3 NTLM 中继的基本原理 3. "去而复返"技术架构 3.1 完整流量路径架构图 3.2 每个跳转点的作用与必要性 4. 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(13) 评论(0) 推荐(0)

Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过 RCE 分析与复现

摘要：目录一、漏洞概述与影响面二、Fastjson @type 机制详解三、FNV-1a 哈希算法原理深度分析四、哈希碰撞构造方法与脚本实现五、ContextClassLoader 远程加载机制六、完整攻击链 PoC 实战七、与 CVE-2026-16723（Fastjson 1.x）对比分阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(26) 评论(0) 推荐(0)

DCSync攻击深度专题：如何悄然窃取Active Directory密码哈希

摘要：目录 1. 引言：为什么 DCSync 是 AD 安全的"幽灵" 2. AD 复制协议深度解析 2.1 域控制器复制架构总览 2.2 MS-DRSR 协议与 RPC 绑定 2.3 IDL_DRSBind → IDL_DRSGetNCChanges → IDL_DRSUnbind 完整流程 2.4 关阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(8) 评论(0) 推荐(0)

CVE-2026-50353：Windows DirectX 内核驱动 dxgmms2.sys Use-After-Free 漏洞深度分析

摘要：目录 1. 漏洞概述 2. DirectX 图形子系统架构 3. MDL 机制详解 4. 视频内存回收堆与 Debounce 队列 5. 漏洞根因深度分析 6. 竞态窗口时间轴 7. 利用思路分析 8. PoC 代码框架 9. 崩溃分析 10. 正常操作与触发 UAF 操作对比 11. 防御方案 1 阅读全文

posted @ 2026-10-04 08:10 0xfisher 阅读(25) 评论(0) 推荐(0)

导航

公告

2026年10月4日