Truesec：安全落地 AI 的六步框架
Truesec 提出安全落地 AI 的六步框架：先定义用例与业务价值，再设定风险容忍度与 go/no-go 阈值，随后评估影响、按需求选型、以 Secure by Design 架构设计（最小权限、限制数据与工具访问、输入输出校验、集中日志审计），并对模型、数据源、检索内容、集成、插件、供应商、生成输出与工具做全攻击面威胁建模。
#教程/实践
Truesec推荐指数4444 安全内参推荐指数2222 政务信息系统上线前安全检测的五项工作要点
民政政务信息系统上线前安全检测应坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全审计、等级保护测评5个方面，从源头杜绝"带病上线"。
微信公众平台推荐指数4343 蓝队复盘：一次护网演练里，我们怎么反制红队
一篇蓝队复盘分享了护网演练中的防守打法：用 ATT&CK 对攻击行为溯源并给红队画像，再通过封禁、凭证轮换、部署蜜罐等方式合规反制，演练结束后复盘沉淀出三张清单，并给防守者提供一份可落地的执行清单。
安全深度阅读推荐指数3030 用白板上的 4 个问题做威胁建模（Threat Modeling With 4 Simple Questions on a White Board）
CISO 可以用白板上的 4 个问题完成一次能带来实际结果、且无需大额投入的威胁建模（Threat Modeling）练习。原文未给出这 4 个问题的具体内容、适用场景细节或量化效果，仅说明该方法定位为低成本、可落地的威胁建模入门路径。
安全内参推荐指数4343 网络兵的驾照：靶场人才认证体系解剖
美军陆军网络司令部以《网络射击诸元表》（Cyber Gunnery Tables）为框架，建立网络兵种的资质认证与战备度量体系，2018年陆军网络防护旅牵头编写的该表规定个人、班组、任务分队逐级考核标准。
微信公众平台推荐指数2525 通过自定义扩展名将恶意文件伪装成合法文件
攻击者可通过自定义扩展名将恶意文件伪装成合法文件，以规避基于扩展名的检测。该手法利用用户对文件类型的惯性信任，诱导其打开伪装后的恶意文件。防御方需结合文件内容检测而非仅依赖扩展名进行识别。
微信公众平台推荐指数2525 对某国政府主站的授权渗透测试实战
安全团队受相关方邀请，对某国政府主站及关联业务系统开展授权渗透测试，验证政府门户、业务系统与内网边界在真实攻击条件下的防护能力。评估遵循非破坏性验证原则，对生产数据仅做证明危害所需的最小必要读取，未执行删除、破坏性写入或影响业务连续性的操作。
微信公众平台推荐指数2727 ASP.NET 内存马：五类特征，五种查法
文章梳理五类 .NET 内存马在环境中留下的痕迹，并给出对应的五种排查方法，涉及探测页、IIS 日志、编译缓存与 netstat 等切入点，帮助安全人员定位内存马驻留与活动迹象。
微信公众平台推荐指数3030 用蜜罐把 AI 扫描器关进假后台：DYGK 自部署 Web 欺骗组件
DYGK 是一款自部署的 Web 欺骗组件，用于把 AI 驱动的扫描器诱入伪造的后台界面。原文仅说明其为自部署形态，未披露具体拦截率、误报率或兼容的扫描器型号。
SANS ISC Diary推荐指数4343 在恶意软件分析实验室部署本地 Ghidra Server
Ghidra 12.1.4 自带的 Ghidra Server 可将本地分析项目转为共享项目，把函数重命名、注释、结构体等成果存到中心仓库，避免回滚虚拟机快照时丢失数小时工作。
Hacker News推荐指数5353 IMSIsting：GTK4 蜂窝安全工具包开源，61 个模块覆盖 2G 到 5G 攻防
GitHub 项目 IMSIsting 发布，这是一个带 GTK4 图形界面和完整 CLI 的 Linux 蜂窝安全工具包，包含 61 个独立脚本模块，覆盖 2G/GSM、3G/UMTS、4G/LTE、5G/NR 的空口、核心网、SIM、定位与 CVE 套件。
Hacker News推荐指数6060 Qubes OS 作者详解如何将数字生活划分为安全域
Qubes OS 作者撰文介绍自己如何在 Qubes OS 上用轻量级 AppVM 把数字生活划分为多个安全域，包括 work、personal、red 等基础域以及 qubes-dev、vault 等专用域，并为每个域设定不同的网络访问策略，如 work 域仅能访问工作邮件服务器、vault 域完全无网络。
Cyber Security News推荐指数2222 CISA 提供两款免费工具检测 Microsoft 365 与 Google Workspace 安全配置错误
CISA 提供 ScubaGear 和 ScubaGoggles 两款免费工具，帮助组织检测 Microsoft 365 和 Google Workspace 中的安全配置错误。
绿盟科技技术博客推荐指数4343 U盘反病毒抢救数据
一起U盘病毒案例中，恶意EXE伪装成"USB Disk(117 GB)"诱骗用户双击，将原始数据迁移至带系统、隐藏属性且目录名含零宽Unicode字符（U+200B/U+200C/U+200D/U+202E）的嵌套目录，Windows Defender曾报出Trojan:Win32/Fragtor.ARA!
Hacker News推荐指数4444 Show HN：AI 模型上线后的版本管理、评估与回退实践
GeekyAnts 在三个已文档化的项目中展示了 AI 模型上线后的版本管理、可重复评估与回退实践，涵盖 Claude Code、Cursor、OpenAI Codex 等编码助手，以及 Google Gemini、Anthropic Claude、OpenRouter、Ollama 自托管等生产模型。
OpenAI推荐指数3838 OpenAI：Codex Ultrafast 如何把事故调查从数小时缩短到几分钟
OpenAI 内部工程师将 Codex 的 Ultrafast 高速模式作为事故响应默认工具，Datacenter Security Architect AJ Trbojevic 称安全事件调查时间从原来的一两个小时压缩到 10 至 15 分钟，有时接近实时。
FreeBuf推荐指数4040 Kali Linux 2026.3 正式发布：新增 6 款渗透测试工具，内核升级至 Linux 7.1.5
Kali Linux 2026.3 于 10 月 26 日正式发布，新增 Dalfox、Katana、Qsreplace、Rustscan、SDRangel、Snaffler-ng 共 6 款渗透测试工具，系统内核从 6.19 升级至 Linux 7.1.5，共包含 126 个软件包升级。
微信公众平台推荐指数2222 .NET 内存马教程：把零散 PoC 收成一条命令
一篇 .NET 内存马教程拆解了一个内存马生成器的实现，梳理出五层结构、六步流水线，并解释 VPP 双注册为何需要两套。内容面向把零散 PoC 收敛为一条命令的工程化过程，未给出具体 CVE 编号、拦截率或版本号等可核验数字。
SANS ISC推荐指数4444 SANS ISC 客座日记：用 Kibana Discover 挖掘蜜罐 Web 流量中的语言偏好异常
SANS ISC 客座作者 Jeffray Spence 演示了如何用 Kibana Discover 的 Field Statistics 与长尾分析，在 DShield SIEM 蜜罐近百万条记录中定位异常。
绿盟科技技术博客推荐指数3434 绿盟科技：以"一个资产底座+两条检测主线"架构助力水电工控系统安全联防联控
绿盟科技产品总监王晓鹏在第七届水电、新能源工业控制系统安全技术交流会上，提出"一个资产底座+两条检测主线"的水电工控安全总体架构，通过配置核查与外联检测两条主线，依托协议特征、TLS 指纹、报文指纹、域名特征、行为基线、配置印证六维特征融合，定性一机双网、4G/5G 模块、USB 共享等八类非法外联途径。
Hacker News推荐指数4545 密码管理器推荐：Bitwarden 与 1Password 的选择
密码管理器通过为每个网站生成独立随机密码（如 20 位字符串）来防御凭据填充（credential stuffing）攻击，用户只需记住主密码。
Hacker News推荐指数3838 自托管服务安全维护太累，作者想回归 SaaS
一位自托管服务运维者因近期 PHP 漏洞、Node.js 安全发布以及 LiteLLM 第二次被投毒而通宵打补丁、轮换密钥，感叹 LLM 加速漏洞发现让运维不堪重负，考虑回归 SaaS。
Hacker News推荐指数1818 Show HN: Security Headers Checker —— 检查页面 Content-Security-Policy 与安全响应头
Company of Craft 推出 Security Headers Checker，可检查任意页面的 Content-Security-Policy 与安全响应头，页面在点击 Check 时由服务器抓取一次原地址、一次 http:// 以验证是否跳转 HTTPS，且不存储被检查的链接。
Hacker News精选推荐指数7474 共享 DuckDB 服务器的八类暴露与生产加固实践
文章审计了多用户共享 DuckDB 节点时 SQL 用户可触及操作员未打算共享资源的八类暴露：凭证经 getenv()、/proc、ATTACH 连接串和 CLI history 泄露。
推荐理由：原文逐条给出共享 DuckDB 节点上八类暴露的具体示例与对应缓解做法，可直接迁移到其他多租户分析型数据库的加固场景。
微信公众平台推荐指数1818 验证码绕过：那些看起来很安全的验证码是怎么被破的
渗透测试实战第 21 篇拆解了验证码绕过手法，指出登录、注册、找回密码等场景的验证码是最常见的"拦路虎"。文章聚焦那些看起来很安全的验证码如何被破解，属于渗透测试实战系列的验证码绕过专题内容。
微信公众平台推荐指数4242 让 Burp 自己开火：一个把抓到的流量直接变成漏洞的被动扫描引擎
myscan 是一个把 Burp Suite 抓到的流量直接转成漏洞发现的被动扫描引擎，仅在授权测试与安全学习场景使用。它以被动方式分析已捕获的 HTTP 流量，无需主动向目标发包探测，从而降低对生产环境的干扰与风险。
微信公众平台推荐指数2020 客户端漏洞挖掘 skills v1.1 更新
客户端漏洞挖掘 skills 更新至 v1.1，作者借 1024 码农节发布并提醒使用者自行或让 AI 安装所需工具。
微信公众平台推荐指数2828 自研 WAF 对抗实录：拒绝状态码陷阱，SQLi/XSS/CC/蜜罐全场景验证
一篇自研 WAF 对抗实录，围绕公网边界持续遭受的 AI 生成载荷、变种注入、伪造爬虫、高频爆破与 CC 压力等 7×24 小时扫描流量，对 SQLi、XSS、CC 攻击与蜜罐场景进行全场景验证，并以"拒绝状态码陷阱"作为核心对抗思路。原文仅给出场景概述，未披露具体拦截率、误报率或 CVE 编号等量化结果。
微信公众平台推荐指数3838 CloudGoat 靶场实战：AWS 云环境权限过宽的真实攻击链
CloudGoat 靶场实战演示了 AWS 云环境中权限过宽引发的真实攻击链，涵盖 IAM 权限滥用、元数据服务窃取凭据与存储桶暴露三类攻击路径。文章详解了靶场的部署成本与清理机制，并给出最小权限与凭据治理的落地清单。
微信公众平台推荐指数1818 凭据抓取被拦之后：防守方该补的 6 个盲区
文章提出，防守方在拦下凭据抓取类攻击后，仍需补齐 6 个盲区，核心观点是"防守的进步不在于多拦了一个工具，而在于多看见了一种动作"。原文未给出这 6 个盲区的具体名称、相关 CVE 编号或拦截率数据，仅以一句概括性论断收尾。
阿里先知推荐指数2323 基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击
一篇安全测试文章记录了基于 nRF Sniffer（nRF52832）与 Wireshark 对某 BLE 智能灯泡的抓包、GATT 读写 Payload 逆向分析，并用 nRF Connect 成功实施重放攻击接管设备的全过程。作者针对实测漏洞提出引入随机数、挑战-应答机制及链路层加密等防护建议。
CSO精读推荐指数3131 Dual BIOS：中小企业笔记本电脑需要但不知道的安全功能
ASUS ExpertBook A7 为中小企业笔记本电脑提供 Dual BIOS 保护，启动时检测到 BIOS 完整性失败会自动恢复，并将事件记录在 BIOS System Event Log 中。
微信公众平台推荐指数1515 2026年渗透测试双线基础：Windows命令与PHP文件/网络函数，从Shell到RCE的实战拆解
文章围绕渗透测试中拿下 Windows Shell 后的实战操作展开，讲解如何在纯命令行环境下使用 Windows 命令，以及如何利用 PHP 文件操作函数与网络函数将权限从 Shell 推进到 RCE。内容定位为双线基础教学，面向刚获得初始 Shell、需要进一步执行命令与建立远程控制的渗透测试人员。
微信公众平台推荐指数4141 crAPI 靶场实战：OWASP API Top 10 的越权与逻辑缺陷
crAPI 靶场实战详解 OWASP API Top 10 中的 BOLA、BFLA、批量赋值等越权与业务逻辑缺陷，并给出 API 网关侧的鉴权与限流加固方案。crAPI 是专攻 API 安全缺陷的开源靶场，可用于接口分类与攻击演练。
微信公众平台推荐指数2222 攻防 Java 常见组件：指纹识别与打点思路
攻防 Java 常见组件的指纹识别与打点思路：政企系统虽部署多层防御，Java 组件的特征指纹仍会暴露弱点。红队可利用 Shodan、FOFA 等搜索引擎结合自定义脚本，精准定位目标。
绿盟科技技术博客推荐指数4646 针对 PHP 高危漏洞 CVE-2026-109618 与 CVE-2026-109619，绿盟科技更新 8 类安全产品规则
绿盟科技针对 PHP 官方修复的两个高危远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2 分），完成 8 类安全产品防护规则更新并发布四步处置清单。
微信公众平台推荐指数4040 AI取证实战第32期：解析E01镜像文件的两种方式对比
AI取证实战第32期对比了解析E01镜像文件的两种方式：WSL2 中用 ewfmount 四步挂载为目录，或用 dissect 三行代码直接读取，安装部署步骤逐条写清。对同一个 10.6GB 检材实测，读盘速度分别为 147 MB/s 与 1560 MB/s，相差约 10 倍。
微信公众平台推荐指数1212 穷举后台与 phpMyAdmin getshell：从弱口令爆破到绕过杀软拿 Shell 的完整实战
文章以某电商站后台登录页无验证码、无失败次数限制为切入点，演示从弱口令爆破到通过 phpMyAdmin getshell、绕过杀软获取服务器 Shell 的完整实战链路。内容聚焦 Web 后台与数据库管理入口的弱口令风险与防护缺口，属于渗透测试实操记录，不涉及 AI 安全或大模型议题。
微信公众平台推荐指数1212 Windows反弹Shell：三种姿势与免杀实测
文章实测了 Windows 反弹 Shell 的三种实现姿势及其免杀效果。内容涉及反弹 Shell 技术与免杀（bypass）实测，属于红队攻防与恶意载荷执行范畴。
微信公众平台推荐指数3838 DVWA 靶场实战 16：输入框命令注入实测与三级防护方案
DVWA 命令注入靶场实测显示，一个 ping 输入框可借助四种分隔符与黑名单绕过变成命令行终端，并通过时间盲检测验证注入成功，附脱敏日志逐行解读。文章同时给出三级防护方案，配合 Docker 靶场供复现。