网络安全文章
TscanPlus新增MCP功能,支持在Codex等AI编程工具中配置使用。文章介绍了安装步骤、配置方法(包括插件配置和config.toml文件修改)以及skills模版导出。作者认为该工具在资产收集方面表现良好,但MCP功能在耗时较长的资产收集场景下实用性有限,因为大模型无法等待。工具本身更新快,问题响应及时。
10-190
网络安全文章
碳泽信息在安全牛发布的《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》中,于漏洞扫描与风险管理、安全响应自动化(SOAR)、渗透测试/众测及智能化安全运营四项细分领域上榜,体现其在安全运营自动化与智能化方向的完整能力布局。
10-190
网络安全文章
本文是一篇2023年的教学向长文,系统展示了从用户态MessageBoxA调用到内核Rootkit的完整攻击链,涵盖动态函数加载、PEB遍历、IAThook、进程镂空、DLL注入、shellcode加密及APC注入等技术。文章强调知识链条的完整性,但明确指出其中DKOM摘链、SSDThook等技术在2026年因PatchGuard等防御机制已过时,EarlyBirdAPC注入也已被主流EDR覆盖,价值在于教学而非实战免杀。
10-190
网络安全文章
Docker曝出高危dockercp文件复制逃逸漏洞CVE-2026-17106,攻击者可通过恶意容器构造竞争条件,利用符号链接覆盖宿主机任意文件,如/usr/bin/runc,从而获取root权限。影响DockerEngine/CLI低于29.7.0、Desktop低于4.86.0等版本。360漏洞研究院已成功复现,建议用户立即升级至修复版本。
10-190
评论