标签：红队

2026-07-03hush阅读(38)赞(0)

导语：自上次尝试类似方法以来，模型智能和攻击技术都有了很大进步。关于Anthropic发布的研究外界有很多热议，但成本和隐私问题仍然是障碍。当无法保证工作完成得足够彻底时，安保工作就变成了某种像在赌博一样的事情。 为了测试，我设计了一个小实...

2026-06-30hush阅读(77)赞(0)

导语：安全推主@0x0SojalSec于2026年6月28日发布了一款专门为攻击安全工具设计的27B大模型——BugTraceAI CORE Ultra。该模型基于通义千问3.6（Qwen3.6）架构微调，在2541份真实漏洞赏金报告和CV...

2026-06-13hush阅读(53)赞(0)

导语：挖漏洞这件事，80%的时间都耗在了重复劳动上—— reconnaissance（侦察）、查payload、填验证清单。真正值得干的，是那些需要创造力、需要串联逻辑、需要”这漏洞还能怎么组合”的复杂漏洞。Clau...

2026-05-27hush阅读(71)赞(0)

导语：DACL（自主访问控制列表）是Microsoft Active Directory中最强大、也最容易被误解的组件之一。每个AD对象（用户、组、OU甚至域根）都携带包含DACL的安全描述符。当管理员错误配置这些ACE时，攻击者可以滥用它...

2026-05-08hush阅读(94)赞(0)

导语：CeWL（Custom Word List generator）是红队成员在密码攻击前用来生成定制字典的工具。5月2日发布的 5.0 版本，终于加入了代理和认证支持——那些需要登录才能访问的内部系统，现在也能爬了。 CeWL 是 di...

2026-05-07hush阅读(66)赞(0)

工具介绍 哪吒网络安全 (Nezha Cyber)DeepSeek 驱动的终端 UI 红队辅助工具 —— 哪吒之魔童降世角色人格。作者：ctkqiang 哪吒网络安全是一款高性能终端 UI (TUI) 应用，专为从事红队演练、渗透测试和漏洞...

2026-05-05hush阅读(65)赞(0)

导语：GitHub上有个叫 hackingtool 的项目，Star数直奔5万+，把185+款安全工具硬生生塞进了一个终端菜单里。从信息收集到AD域渗透，从无线攻击到云安全，一个命令行全部搞定。对于一个红队来说，这玩意儿到底好不好用？本文带...

2026-05-01hush阅读(51)赞(0)

67颗种子 = AI训练数据集 + 红队攻击链知识库 + 自动化渗透框架蓝图 你是否遇到过这些问题？ 想训练自己的安全大模型，但网上找不到结构化、覆盖全攻击链的训练数据？ 红队人才培养周期长，攻击知识散落在不同工程师的脑子里，无法系统化传承...