网络安全文章
本文记录了基于本地5090显卡与GLM模型进行VibeFuzzing协议漏洞挖掘的测试。结果显示离线环境仅用时五分多钟即产出两个漏洞，证实本地高端算力在AI辅助模糊测试中效率极高，建议安全人员优先利用本地算力替代云端资源开展此类测试。
10-180
网络安全文章
Honeynet蜜网平台采用Server+Agent分层架构，提供103种低中交互蜜罐覆盖工控IoT等协议，通过TLS1.3和mTLS保障自身安全。核心价值在于将攻击探测转化为完整证据链，支持AI威胁分析和离线情报。建议部署时确保网络可达性并隔离安全区域，逐步扩展诱捕覆盖面。
10-180
网络安全文章
本文详述渗透测试过程：本地靶机部署后，通过nmap发现开放22、80、8001端口；访问8001端口的gossa文件服务器，结合目录扫描和源码分析发现路径穿越漏洞；利用JSON-RPC的mv操作窃取config.php获取数据库凭据，获得userflag；随后识别sudo版本为1.9.17，利用CVE-2025-32463漏洞实现提权并获取rootflag。
10-180
网络安全文章
本文简要分享了两款用于移除应用签名的安卓工具SRPatch和DPatch，均宣称支持一键傻瓜式操作。文中列出了两款工具的包名、版本及文件大小，并附带操作界面截图与扫码下载链接。该内容仅为基础的工具推荐与分享，缺乏对去签原理的技术剖析与具体使用场景说明，且资源均来源于网络。
10-180
评论