文章总结： 本文是一份蓝军技术推送，涵盖了WEB安全、内网渗透、终端对抗、漏洞分析和AI安全等多个领域。介绍了PortSwigger的2025年十大Web黑客技术、Kerberos异常检测研究、多种终端对抗工具如LNK欺骗技术和CobaltStrike相关工具、CVE-2025-61969等漏洞分析以及Claude在漏洞发现和代码审计中的应用。文章提供了大量工具链接和技术资源，为安全研究人员提供了丰富的参考资料和实用工具。 综合评分： 79 文章分类： 安全工具,威胁情报,WEB安全,内网渗透,AI安全
每周蓝军技术推送（2026.2.7-2026.2.27）
原创
天元实验室 天元实验室
M01N Team
2026年2月27日 18:06 北京
WEB安全
PortSwigger发布的2025年十大Web黑客技术，包含新的错误注入和SSTI利用技术
https://portswigger.net/research/top-10-web-hacking-techniques-of-2025
phpggc：PHP反序列化漏洞利用工具库
https://github.com/ambionics/phpggc
内网渗透
关于检测Kerberos协议异常活动的研究，帮助红队评估其技术在环境中的隐蔽性
Capture the Kerberos Flag: Detecting Kerberos Anomalies
终端对抗
lnk-it-up：Windows LNK文件欺骗技术分析及工具套件
https://www.wietzebeukema.nl/blog/trust-me-im-a-shortcut
https://github.com/wietze/lnk-it-up
LnkParse3：用于解析Windows快捷方式文件的工具，可用于安全分析和取证
https://github.com/Matmaus/LnkParse3
reflektor：Go语言库和CLI工具，用于从字节加载共享库并调用导出函数
https://github.com/sliverarmory/reflektor
Adaptix C2的Crystal Palace RDLL加载器，包含Ekko睡眠混淆、PICO IAT钩子和按节权限恢复功能
https://github.com/MaorSabag/Adaptix-StealthPalace
CobaltStrike-Linux-Beacon：用于创建自定义Cobalt Strike Beacon的PoC植入程序
https://github.com/EricEsquivel/CobaltStrike-Linux-Beacon
BusterCall：绕过HVCI修改只读代码页并调用链式内核函数
https://github.com/zer0condition/BusterCall
Rex：用Rust编写的红队工具包，包含各种渗透测试和红队操作工具
https://github.com/rex-rs/rex
通过内核级rootkit绕过eBPF安全工具的技术实现
https://matheuzsecurity.github.io/hacking/ebpf-security-tools-hacking/
利用Azure Blob Storage白名单创建Mythic C2配置文件
https://specterops.io/blog/2026/01/30/weaponizing-whitelists-an-azure-blob-storage-mythic-c2-profile
漏洞相关
CVE-2025-61969：AMD uProf软件权限分配不当漏洞分析及POC
https://bad-jubies.github.io/amduprof-1
https://github.com/Bad-Jubies/Exploits/tree/main/AMD_uProf
Munge认证守护进程存在20年的缓冲区溢出漏洞，可导致本地提权并泄露集群密钥
https://blog.lexfo.fr/munge-heap-buffer-overflow.html
Google介绍了一种检测eBPF漏洞的新方法
https://security.googleblog.com/2023/05/introducing-new-way-to-buzz-for-ebpf.html
介绍如何利用本地大语言模型辅助逆向工程，分析CLFS中的use-after-free漏洞
https://clearbluejar.github.io/posts/how-llms-feed-your-re-habit-following-the-uaf-trail-in-clfs/
人工智能和安全
Anthropic发布Claude Opus 4.6模型，展示AI在发现高危漏洞方面的能力提升，探讨LLM发现0-day漏洞的风险与防御
https://red.anthropic.com/2026/zero-days/
Anthropic发布Claude Code Security AI代码审计功能
https://claude.com/solutions/claude-code-security
vulnerability-spoiler-alert-action：通过LLM工作流发现负天数漏洞
https://spaceraccoon.dev/discovering-negative-days-llm-workflows/
OpenClaw安全工程师速查表，包含大量实用工具链接、命令、加固建议和相关参考资料
https://semgrep.dev/blog/2026/openclaw-security-engineers-cheat-sheet
ClawShield：OpenClaw安全围栏工具，覆盖网关暴露、恶意群组、Skills投毒防护
https://github.com/kappa9999/ClawShield
clawsec：通过漂移检测、实时安全建议、自动审计和技能完整性验证来保护OpenClaw
https://github.com/prompt-security/clawsec
clawdstrike：OpenClaw群集检测与响应平台和安全基础设施
https://github.com/backbay-labs/clawdstrike
ironclaw：基于Rust开发的类OpenClaw应用，专注隐私与安全
https://github.com/nearai/ironclaw
介绍AI代理Skills文件中隐藏Unicode指令的安全风险及检测方法
https://embracethered.com/blog/posts/2026/scary-agent-skills/
Nova-Proximity：基于NOVA的MCP和Agent Skills安全扫描器
https://github.com/Nova-Hunting/nova-proximity
PassLLM：基于PyTorch实现的密码猜测AI工具，利用PII和LoRA微调技术，在消费级硬件上性能超越现有工具45%以上
https://github.com/Tzohar/PassLLM
cua-kit：用于攻击计算机使用代理（CUA）的工具套件
https://github.com/preludeorg/cua-kit
探讨AI智能体Rufio如何基于Scattered Spider攻击技术博客，自主执行AWS云环境中的紫队演练操作
https://permiso.io/blog/can-an-ai-agent-run-a-purple-team-exercise
Redamon：AI代理编排器，通过信息收集、漏洞利用和后渗透三阶段自动化攻击流程，并将成功利用记录到图数据库中
https://github.com/samugit83/redamon
SCAM：1Password发布AI代理安全基准测试，通过安全Skills文件训练AI代理避免网络诈骗
https://1password.com/blog/ai-agent-security-benchmark
https://github.com/1Password/SCAM
AI Cyber Model Arena：用于评估网络安全领域AI代理的真实世界基准测试平台
https://www.wiz.io/blog/introducing-ai-cyber-model-arena-a-real-world-benchmark-for-ai-agents-in-cybersec
AI辅助的云入侵攻击在8分钟内获取管理员权限的技术演示
https://www.sysdig.com/blog/ai-assisted-cloud-intrusion-achieves-admin-access-in-8-minutes
其他
ElephantPoint：使用SharePoint令牌搜索和下载文件的C#模块
https://github.com/nettitude/ElephantPoint
一个用于检测文件中不可见Unicode字符的工具，旨在识别潜在的ASCII走私、隐藏数据编码和可疑Unicode使用模式
https://github.com/wunderwuzzi23/aid
sandboxec：基于Landlock构建的轻量级Linux命令沙箱工具
https://github.com/dwisiswant0/sandboxec
aznet：使用Azure存储服务作为传输层实现标准net.Conn接口
https://github.com/Atsika/aznet
labca：一个基于Let’s Encrypt ACME实现的私有证书颁发机构，用于实验室内部使用
https://github.com/hakwerk/labca
pmg：包管理器保护程序，适用npm、pip等，提供包安装前审计
https://github.com/safedep/pmg
safe-chain：包管理器保护程序，适用npm、pip等，提供包安装前审计
https://github.com/AikidoSec/safe-chain
GitHunt：在GitHub上追踪供应链攻击活动，包括Web应用、CLI工具和可疑活动识别工具
开发者笔记本电脑作为供应链攻击中最脆弱的目标，拥有特权访问但缺乏监控
https://labs.boostsecurity.io/articles/unveiling-bagel-why-your-developers-laptop-is-the-softest-target-in-your-supply-chain
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
每周蓝军技术推送（2026.1.31-2026.2.6）
每周蓝军技术推送（2026.1.24-2026.1.30）
每周蓝军技术推送（2026.1.17-2026.1.23）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：M01N Team 天元实验室 天元实验室《每周蓝军技术推送（2026.2.7-2026.2.27）》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论