网络安全文章
fagent是一款专为AI设计的C2框架，通过RESTAPI将内网渗透能力封装成HTTP接口，支持AI直接调用执行命令、文件操作、端口扫描等27种任务。采用AES-256-GCM加密和CDN图片伪装流量，具备跨平台Agent与Web管理界面。目前仅限学员内测，声称可绕过主流杀软检测。
10-230
网络安全文章
该文档详细记录了在CTF靶场环境中利用LFI漏洞绕过黑名单过滤，通过localtunnel建立公网隧道实现RFI攻击，最终获取flag的完整渗透测试过程。关键发现包括：PHP配置allow_url_include=On且黑名单未拦截非.php扩展名的HTTP协议时，可通过触发远程代码执行。利用步骤涵盖信息收集、过滤器分析、公网服务搭建及分阶段Payload执行，最终通过RCE读取flag.php文件内容。
10-230
网络安全文章
恒丰银行基于自主用数平台开发问数AI功能，通过POC测试后选定网易智企合作，实现报表AI对话、主动推送和取数分析三大能力。该系统已在对公客户穿透分析、客户经理业绩评价等场景落地，提供合规可执行的决策建议。下一步将向AI数据官方向进阶，为管理者和业务端构建从洞察到行动的闭环。
10-230
网络安全文章
印度CERT-In警告三星Galaxy设备存在Knox安全平台PROCA驱动组件高危漏洞，攻击者可绕过安全机制执行恶意代码或访问敏感数据。受影响设备包括运行Android13-16且未安装2026年1月安全更新的机型，利用需攻击者具备一定访问权限。建议用户立即安装最新安全更新以修复漏洞。
10-230
评论