ZONE.CI 全球网

护网重保过程中的沙盘推演内训

文章总结： 本文为护网重保沙盘推演内训材料，系统讲解沙盘推演的核心定义、组织方法、实施流程与风险管控要点，涵盖红蓝紫三方协同、五阶段推演法、核心应用场景及注意事

10/0530

AgentHarness实战：用极简工具构建可控的AIAgent

文章总结： 本文主张不依赖LangChain等框架，用OpenAISDK加函数注册表加while循环手写约150行可控AIAgent。核心结论是AgentHar

10/0530

网络安全｜NetFlow与sFlow的详细技术对比

文章总结： 本文详细对比NetFlow与sFlow两种网络流量分析技术。NetFlow基于完整流缓存统计，精度高但资源消耗大；sFlow基于报文采样，负载低但存

10/0510

APTSideCopy新战术曝光！滥用系统自带mshta.exe实现无文件内存攻击，政府高校重点中招

文章总结： 南亚APT组织SideCopy利用伪装文档的LNK快捷方式发起钓鱼攻击，滥用系统自带mshta.exe结合.NETBinaryFormatter反序

10/0510

MalCheck-杀毒特征分析工具

文章总结： 本文介绍MalCheck杀毒特征分析工具，利用二分搜索精确定位触发杀毒引擎检测的字节区域，针对Defender和AMSI等真实引擎，适用于侦测工程、

10/0540

【DGXSpark优化加速】sm120上sglang的fp8的triton内核的矩阵乘性能问题

文章总结： 本文分析sglang在Blackwell芯片上fp8推理速度慢的问题，指出fp8scaledmm默认使用128tile大小，导致M较小时效率低下。文

10/0530

403Forbidden绕过

文章总结： 本文分析了403Forbidden错误的工作原理和常见原因，包括IP地址封锁、权限配置错误、代理配置错误等，并分享了绕过403错误的技术，如HTTP

10/0530

AI挖洞的正确预期：先懂基础，再结合强AI模型与免费Skills

文章总结： 文章阐述AI辅助挖洞的正确预期，强调AI是加速器而非发动机，能提升效率但无法替代安全基础判断力。AI在业务逻辑理解上命中率低，需人工验证输出。免费S

10/0530

StrykerOSS——安卓渗透测试工具

文章总结： StrykerOSS是一款集网络、无线与Web安全工具于一体的安卓渗透测试应用，通过Debianchroot环境在已Root设备上原生运行Nmap、

10/0520

安全419｜9月国内网络安全资讯

文章总结： 2026年9月国内网络安全领域信息密集，AI安全治理框架3.0发布标志治理从框架走向落地。监管执法精细化常态化，通报多款违规App并发布典型案例。银

10/0540

【成果分享】一张开发者证书，如何绕过AppStore？我们揭开了iPhone“魔改版”App背后的灰色产业

文章总结： 该研究揭示iOSAdHoc分发机制被灰色产业滥用，形成涵盖证书倒卖、签名工具、应用仓库的完整非授权分发产业链。研究发现大量热门应用被修改后分发，存在

10/0530

控制台管道注入技术绕过EDR

文章总结： 本文介绍一种控制台管道注入技术，通过向目标进程的stdin管道写入数据，利用writefile替代writeprocessmemory，绕过EDR对

10/0530

DeepSeek新论文，支撑大规模Agent训练的沙箱基础设施

文章总结： DeepSeek新论文介绍DSec沙箱基础设施，支撑大规模Agent训练，单日服务约300万沙箱。文章从安全视角分析Agent在沙箱中的异常行为，如

10/0550

安防录像设备新国标落地：2027年9月1起，不符合的设备连投标资格都没有

文章总结： 新国标GB20815-2026将于2027年9月1日实施，替代2006版，强制要求视频监控录像设备符合新规，否则失去投标资格。标准新增网络安全分级、

10/0510

【安全圈】CitrixNetScaler高危双零日遭在野利用：Root权限与隧道木马曝光

文章总结： CitrixNetScalerADC与Gateway曝出两个在野利用的零日漏洞（CVE-2026-88772、CVE-2026-88771），攻击者

10/0530

四叶草安全与中国舰船研究院共探船舶工业网络安全新防线

文章总结： 四叶草安全与中国舰船研究院七环科技及中国石油大学专家交流，共探船舶工业网络安全建设，聚焦AI渗透平台适配、IT/OT一体化防御、安全服务升级及船舶自

10/0520

复制也能中招：字体欺骗攻击拆解

文章总结： 本文详细介绍了字体欺骗攻击的机制、载体、检测和防御方法，强调了在阅读和复制文本时应保持警惕，并提供了一系列防御措施。 综合评分： 85 文章分类：

10/0520

胡杨精神铸网魂技能比武卫网安｜2026年兵团“固网杯”网络安全技能竞赛火热开赛！

文章总结： 2026年兵团固网杯网络安全技能竞赛由兵团多部门联合主办，设职工组与学生组，分线上CTF初赛与线下靶场决赛，考核覆盖WEB安全、逆向、密码学等方向，

10/0520