web安全 第3页

2026-06-17hush阅读(35)赞(0)

导语：6月中旬，Anthropic正式推出Claude Fable 5，这是其全新Mythos级模型家族中的首款产品。然而不到24小时，该模型的完整系统提示词便被人公之于众——120,000个字符、1,585行、超过27,000个token...

2026-06-16hush阅读(49)赞(0)

导语：本文演示了一次几乎完全由自然语言驱动的端到端渗透测试。我们将 Claude Desktop 接入运行在 Kali Linux 上的模型上下文协议（MCP）服务器，把 AI 助手打造成了攻击安全副驾驶——说一句”跑个 Nma...

2026-06-15hush阅读(37)赞(0)

不少新手粉丝都在后台留言诉苦：学了大量网安理论、整理了不少笔记，可真正上手实战挖洞时，却完全不知从何做起。 不少零基础入门和转行的朋友都卡在了实操这一关：理论知识学得很扎实，却缺少合适的练习平台，越学越迷茫，难以实现进阶。 一、零基础入门优...

2026-06-13hush阅读(42)赞(0)

导语：挖漏洞这件事，80%的时间都耗在了重复劳动上—— reconnaissance（侦察）、查payload、填验证清单。真正值得干的，是那些需要创造力、需要串联逻辑、需要”这漏洞还能怎么组合”的复杂漏洞。Clau...

2026-06-12hush阅读(44)赞(0)

导语：你以为只是在 TikTok 上点了个”免费 Spotify Premium”教程？你的电脑早已被悄无声息地种上了 Vidar 窃密木马。那些在个人设备上登录过公司 AWS 控制台、GitHub 企业账号的开发和...

2026-06-11hush阅读(47)赞(0)

导语：他回来了。2026年6月9日，与微软彻底闹翻的安全研究者Nightmare Eclipse（梦魇日食）在GitHub上注册了新账号MSNightmare，发布了针对微软Defender的新零日漏洞——RoguePlanet。这个利用竞...

2026-06-10hush阅读(53)赞(0)

近日，OWASP 发布了《代理式人工智能安全与治理现状 v2.01》报告。该报告是一份技术蓝图，旨在帮助安全团队应对生产环境中迅速增多的自主人工智能代理所带来的安全挑战。 报告隶属于 OWASP 生成式人工智能安全项目下的代理安全倡议，通过...

2026-06-10hush阅读(48)赞(0)

导语：2026年4月至5月，一个疑似与朝鲜有关联的黑客组织向近百家企业的软件开发者发送了250多封钓鱼邮件。邮件伪装成招聘邀请或代码审查请求，附带恶意GitHub/GitLab仓库链接。一旦开发者用VS Code或Cursor打开这些仓库，...

2026-06-09hush阅读(51)赞(0)

Hermes Agent 是 GitHub 上增长最快的 AI agent 之一——307 天，18.5 万 star，日均 603 star。 现在它有桌面应用了。 桌面应用做了什么 不是独立产品。是 Hermes Agent 的另一种界...

2026-06-09hush阅读(40)赞(0)

你想用 AI agent 改造业务，但不知道用什么框架、看哪个例子？ 这个仓库一次性给你 500+ 真实 AI agent 项目参考——按框架、行业、use case 全景分类。 31997 star，5608 forks AI agent...