AI赋能安全领域优质网站汇总盘点2"

admin 2026-10-18 18:02:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

AI 赋能安全领域优质网站汇总盘点2

原创

huan666
huan666

huan666

2026年7月6日 06:30
北京

在小说阅读器读本章

去阅读

前言

随着大模型、AI Agent、MCP协议大规模落地,Prompt注入、模型投毒、智能体越权、数据泄露等新型 AI 安全风险持续爆发,攻防测试、企业安全自查的专用工具分散难寻,极大增加白帽与安全运维人员的工作成本。

近日补天漏洞响应平台上线全新AI安全工具专题页,整合全品类实战型 AI 安全工具,按场景分类整理,无需全网搜集,打开即可直接查阅使用,覆盖 LLM 扫描、Agent检测、MCP漏洞探测、模型防护等全场景需求。

工具入口

https://forum.butian.net/AITools


Avalon恶意软件利用合法文件诱饵来传播CrownX勒索软件的功能" 网络安全文章

Avalon恶意软件利用合法文件诱饵来传播CrownX勒索软件的功能"

Avalon恶意软件框架利用伪造法律文件诱饵和多阶段无文件链传播CrownX勒索软件。它通过ISO镜像中的快捷方式触发MSBuild执行内存加载,规避ETW和AMSI检测。Avalon集成凭证窃取、持久化、横向移动及反取证功能,针对备份基础设施。CrownX使用AES-GCM加密并破坏恢复环境。该活动显示攻击能力整合趋势,建议加强邮件网关和端点检测。
开源AI渗透测试框架Strix深度评测" 网络安全文章

开源AI渗透测试框架Strix深度评测"

本文深度评测开源AI渗透测试框架Strix,其核心为多智能体编排加沙箱化工具执行加纪律化渗透方法论。Strix在Docker沙箱中启动Kali环境,通过rootagent编排子agent执行侦察、利用、PoC验证和报告生成,白盒场景可自动修复。技术亮点包括六层架构、反应式多agent树、Caido透明代理和LLM-as-judge去重。适合应用安全工程师和团队负责人评估使用。
评论:0   参与:  0