标签：监控

2026-06-10hush阅读(38)赞(0)

近日，OWASP 发布了《代理式人工智能安全与治理现状 v2.01》报告。该报告是一份技术蓝图，旨在帮助安全团队应对生产环境中迅速增多的自主人工智能代理所带来的安全挑战。 报告隶属于 OWASP 生成式人工智能安全项目下的代理安全倡议，通过...

2026-06-09hush阅读(29)赞(0)

工具介绍 MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。基于对 wxapkg 反编译工具的深度二次开发与功能拓展，本工具实现了从 自动提取 → 反编译 → 敏感信...

2026-05-25hush阅读(31)赞(0)

导语：当sqlmap报满屏”false positive”，当Opus 4.7卡在数据库名提取环节，攻击者换一个思路——让数据库”说人话”的从来不是更强的模型，而是更刁钻的Payload。这位...

2026-05-12hush阅读(56)赞(0)

导语：2026年5月，一批涉及汽车与嵌入式开源组件的CVE集中公开，覆盖CAN、UDS、ISO-TP、J1939等核心协议路径。16个编号带来的不是单个漏洞故事，而是一份行业长期忽略的”供应链长尾账单”——小型协议库...

2026-05-08hush阅读(54)赞(0)

导语：一个让人不安但真实的规律——黑客经验越丰富，就越难被检测到。初出茅庐的攻击者毛手毛脚，工具用得明目张胆，日志满天飞，防御方一眼就能发现。但真正的老手完全不同：他们用防御者的思维思考，知道日志长什么样，知道SIEM怎么报警，知道盯着监控...

2026-05-07hush阅读(39)赞(0)

导语：Sony WH-1000X系列一直是蓝牙耳机界的标杆产品，但安全研究揭开了一个令人不安的真相：包括WH-1000XM4、WH-1000XM5、WH-1000XM6在内的多款主流耳机，被发现存在严重的蓝牙协议实现漏洞。攻击者只需要在15...

2026-05-04hush阅读(52)赞(0)

导语：在内部网络搞事情，先拿到网络控制权。DHCP耗尽配合DNS中间人，这套组合拳能让整个子网的流量都经过你的”过滤器”。现在 Metasploit 把这两个攻击做成了现成的模块。 攻击场景是这样的：正常状态下，客户...