文章总结： 本文记录了作者毕业入职首周的生活感悟及火山AI安全挑战赛红队赛道复盘。但文章并未公开任何实质性的技术绕过细节与指南内容，仅以合规为由引导读者私信获取。文末大量充斥着自建的钉钉威胁情报群、网络安全知识库的引流广告，以及多篇AI安全工具的推广链接，技术内容空洞，属于典型的引流软文。 综合评分： 28 文章分类： 软文广告,实战经验,AI安全,红队

毕业第一周随笔 | 火山 AI 安全挑战赛红队赛道复盘笔记（火山 AI 安全挑战赛红队绕过）

原创

0x八月 0x八月

0x八月

2026年7月5日 19:11 北京

在小说阅读器读本章

去阅读

火山 AI 安全挑战赛红队赛道复盘笔记（火山 AI 安全挑战赛）

⚠️

    请勿利用文章内的相关技术从事非法渗透测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。内容仅做学习和记录使用，安全性自测。

⚠️注意：现在只对常读和星标的公众号才展示大图推送，建议大家把”0x八月“设为星标⭐️”否则可能就看不到了啦,点击下方卡片关注我哦！

💡仅供个人学习记录使用，大佬勿喷，互相交流学习！

    毕业上班第一周，顺利完成本周的工作（因为公司的一些原因无法做自己部门的工作，于是新人接手公司其他部门之前没人碰过的新业务）。刚开始的时候和很多人一样不喜欢这种不熟悉的工作内容，在一段一段实习熬过阵痛期后，现在工作后反而喜欢这种工作，有挑战，多部门协作，新领域交叉能够在工作中快速的学习技能和提升自己，不断完善自己的经验和技能，还记得刚开始的时候，连和leader说话都紧张。

    本以为自己是校招的一批中最晚到的，结果来了之后才知道同部门其他同事还没入职，但其他部门一起入职的同事相处挺好，工作有空的时候聊聊天，下班大家都有自己的事情要去做，偶尔闲聊闲聊，希望下周同部门的同事会来入职吧，不然连初代同事都没有，真就很”孤寡”了。

    早上9点上班（我一般提前半小时到），晚上17点半(大家)准时下班，回家吃饭、学习一会、11点左右睡觉，感觉节奏一下子又变回之前上课、实习的时候，慢慢开始习惯一个人的外地生活。     入职后的第一个周末，这是我第四次来北京，之前一直没机会好好逛一逛。本打算出门走走，结果连着两天周末，早上天气还好，中午直接三十多度高温，下午又突然变天打雷闪电，刚刚又预报了等会有冰雹，只能待在家里整理毕业前比赛留下的笔记，这是我大学毕业前的最后一场比赛，在论文答辩、毕业和比赛的忙碌中匆匆收尾。

冠军出炉 | 火山 AI 安全挑战赛收官・红队赛道全纪实

成绩也算全国 TOP20，看其他战队都是这么说的，哈哈。不过说到底我也刚毕业缺乏很多经验，和前面厉害的大佬团队差距还很大，还有好多东西要慢慢学。

下面就是我比赛的一些经验总结了，当然也有可能有不对的地方，因为目前还是没有参照的相关内容，大佬勿喷，仅供学习。

这里我在偶然看到有博主分享笔记这方面的skills后，针对我的日常学习流程优化写了适合自己工作流的Skills，用来归纳提炼关键内容，方便之后复盘学习。通篇梳理下来，基本把这场比赛所有相关内容和技术点都涵盖了，只是部分总结分析的措辞还差一点，倒不影响整体，随着AI的发展，人机协作确实是一个趋势了，这里我也和很多师傅的观点一样，AI 在安全中的定位：不是替代，而是放大，AI是”能力放大器”，不是自动化的挖洞，审计的替代。

本来是把指南的图都放出来的，后面搜了一下发现没有任何大佬公开相关技巧，突然想到这个内容公开是不是不合规，为了安全起见，如果想要互相交流学习的师傅还是后台私信我  设计指南  ，我发你吧。

指南完整概览

💻 技术交流与学习

如果师傅们想要第一时间获取到最新的威胁情报，可以添加下面我创建的钉钉漏洞威胁情报群，便于师傅们可以及时获取最新的IOC。

    如果师傅们想要获取网络安全相关知识内容，可以添加下面我创建的网络安全全栈知识库，便于师傅们的学习和使用： 覆盖渗透、安服、运营、代码审计、内网、移动、应急、工控、AI/LLM、数据、业务、情报、黑灰产、SRC、溯源、钓鱼、区块链等  方向，内容还在持续整理中……。

| 网络安全全栈知识库 | 钉钉漏洞威胁情报群 | | — | — | | | |

推荐阅读

✦ ✦ ✦

| 渗透测试人员必备武器库：子域名爆破、漏洞扫描、内网渗透、工控安全工具全收录 | | — | | AI驱动的自动化红队编排框架(AutoRedTeam-Orchestrator)跨平台支持，集成 130+ 安全工具与 2000+ Payload | | JS逆向必备：这款插件能Bypass Debugger、Hook CryptoJS、抓取路由 | | 上传代码即审计：AI 驱动的自动化漏洞挖掘与 POC 验证平台 | | AI 原生安全测试平台(CyberStrikeAI) | | 多Agent智能协作+40+工具调用：基于大模型的端到端自动化漏洞挖掘与验证系统 | | 基于DeepSeek的代码审计工具 (Ai-SAST-tool.xjar) | | 基于AI的自主渗透测试平台 |

✦ ✦ ✦

点分享

点收藏

点在看

点点赞

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：0x八月 0x八月 0x八月《毕业第一周随笔 | 火山 AI 安全挑战赛红队赛道复盘笔记（火山 AI 安全挑战赛红队绕过）》