本文介绍StarMap星图，一个面向红队与安全工程师的本地化网络资产测绘平台。该平台支持公司名、域名、IP、ICP备案号等多类型输入，自动编排任务流，涵盖ICP备案查询、子域名枚举、空间测绘、端口扫描、Web爬虫及敏感信息识别，并产出XLSX/Word报告。平台还提供统一资产库、持续监测、AI辅助分析及可视化大屏展示等功能，旨在提升资产测绘与安全监测效率。

本文是DARKNAVY对StarlinkRev3用户终端天线的安全研究。团队拆解硬件并提取固件，发现大部分内容未加密，基于QEMU构建了模拟运行环境。分析发现STSAFE安全芯片提供独立信任根，并发现设备初始化时写入41个SSH公钥及以太网数据记录器程序。研究展示了卫星终端硬件攻击面与潜在安全风险。

文档探讨AI在渗透测试中的自主性发展，从纯文本推理到多agent协作再到RLVR训练，指出攻防本质是图上的搜索问题，并强调概率模型在不可逆动作上的失控风险，提出可控agent是下一块拼图，需平衡搜索最优与自主可控。

猎洞时刻推出第四期SRC挖洞培训，主打真实案例实战与AI自动化挖洞，承诺零基础学员可快速掌握企业级漏洞挖掘技能，学员在EDUSRC、网易、国通星驿等平台屡获榜首，多人入职奇安信、360等大厂，课程售价1888元含永久学习权及一对一答疑。