0xfisher - 博客园

T3MP3ST框架深度技术分析——AI代码智能体驱动的自动化漏洞挖掘体系

摘要：一、导语：当本地AI代码智能体成为红队运算中枢 2026年7月，一款名为 T3MP3ST（读作 "TEMPEST"）的开源框架在GitHub上线，迅速引发 offensive security 社区的高度关注。它的激进主张在于：不训练专属模型，不索取额外API密钥，而是将用户本地已经登录运行的AI代阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(11) 评论(0) 推荐(0)

Januscape（CVE-2026-53359）深度技术分析——潜伏16年的KVM虚拟机逃逸漏洞

摘要： 1. 导语 2026 年 6 月，Linux 内核虚拟化子系统迎来了一次震撼性的安全披露。韩国安全研究员 Hyunwoo Kim（Twitter: @v4bel）在 Google 的 kvmCTF 项目中提交了一个足以改写 KVM 安全历史的漏洞——CVE-2026-53359，代号 Janusca 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(17) 评论(0) 推荐(0)

海上无人机侦察技术全景分析——从影子舰队到欧洲上空的电子战博弈

摘要：一、导语：无人机侦察技术的战场迁移无人机侦察技术的发展已从传统的陆基发射平台向海上移动平台大幅迁移。以改装商船和油轮为核心的"海上无人机航母"概念，正在重塑近海侦察与电子情报收集的技术范式。本文聚焦于以下核心技术议题：固定翼与VTOL（垂直起降）无人机在 maritime（海上）环境中的工程适配阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(10) 评论(0) 推荐(0)

AI自主勒索攻击的"人类瓶颈"——Agentic攻击落地了，但还没完全自主

摘要：一、导语：从"AI辅助攻击"到"Agentic攻击"的范式跃迁勒索软件（Ransomware）的演进史，本质上是一部攻击自动化程度不断提升的技术史。从早期手动植入、单点加密，到RaaS（Ransomware-as-a-Service）的模块化分发，再到利用Cobalt Strike等框架实现半自动阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(14) 评论(0) 推荐(0)

Discord AI审核系统误封事件深度技术分析——内容安全AI的误判困境与校准工程

摘要：一、Discord内容审核技术架构解析 1.1 AutoMod系统：规则引擎与AI模型的混合架构 Discord的内容审核体系采用典型的分层混合架构（Tiered Hybrid Architecture），其核心由三个主要层级构成：第一层：规则引擎（Rule-Based Engine） AutoM 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(9) 评论(0) 推荐(0)

护网实战手册——攻击面收敛、渗透测试与红蓝对抗的技术体系

摘要：一、攻击面收敛方法论攻击面（Attack Surface）是指组织所有可能被攻击者利用以实施入侵的入口、资产和交互点的总和。攻击面收敛并非一次性项目，而是持续性的资产发现、风险评估与暴露面缩减的工程化流程。 1.1 资产管理与发现被动DNS（Passive DNS）被动DNS通过收集全球递归D 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(16) 评论(0) 推荐(0)

ModSecurity WAF规则绕过技术深度分析——从协议层到逻辑层的攻防博弈

摘要：一、导语 Web应用防火墙（WAF）是抵御Web攻击的第一道防线，而ModSecurity凭借其开源特性与灵活的规则引擎，长期占据开源WAF生态的核心位置。OWASP Core Rule Set（CRS）作为ModSecurity的官方规则集，被全球数百万站点部署。然而，"任何安全机制都是可被绕过的阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(8) 评论(0) 推荐(0)

AI安全攻防全景——Agentic勒索、AI伪造与自动化渗透的边界

摘要：导语：当攻击者获得"自主意识" 2026年7月，安全厂商Sysdig公开披露了全球首例完整记录的端到端Agentic勒索攻击——JadePuffer。这并非传统意义上由黑客远程操控的勒索软件，而是一个基于大语言模型（LLM）的AI Agent，在无人干预的情况下，自主完成了从漏洞利用、凭证窃取、横向阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(19) 评论(0) 推荐(0)

Secret_Server：AES-CBC 字节翻转攻击完整实录

摘要： CTF WRITEUP / CRYPTO / AES-CBC Secret_Server：AES-CBC 字节翻转攻击完整实录一道经典的 CTF Crypto 题目，通过固定 IV 和未校验的 unpad 函数，利用 CBC 字节翻转攻击逐字节爆破出完整 flag。题目来源：GFSJ0308 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(13) 评论(0) 推荐(0)

训推解耦的3.8倍：昇腾AsyncFlow如何打破RL训练的长尾诅咒

摘要：华为计算今天放出了一组数据：在昇腾全系列硬件上，AsyncFlow异步流式RL将训练吞吐从59.3提升到226.8，相对提升3.81倍。测试条件是prompt 2k → response 16k的长序列场景，收敛精度保持不变。 3.81倍在AI基础设施领域是什么概念？15%的提升值得发篇论文，50% 阅读全文

posted @ 2026-09-30 09:02 0xfisher 阅读(17) 评论(0) 推荐(0)

导航

公告

2026年9月30日