速速自查自己使用的skills,ai可不能替你背锅"

admin 2026-10-24 07:47:59 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

速速自查自己使用的skills,ai可不能替你背锅

原创

安全小八
安全小八

小亿的红队梦

2026年6月4日 16:13
福建

在小说阅读器读本章

去阅读

前言

现在很多开源的skills,确实是要感谢各大师傅开源的精神,但是我们在使用的时候不能无脑,载了就直接开用了,还需要自查一下的。比如最近其中一个开源项目中,有师傅就发现了存在删库高危操作。

具体细节

师傅们可以自查一下是否有使用这个skills,慎用项目:

https://github.com/crazyMarky/pentest-skills

最后在使用开源的skills的时候都需要自查一下,以防万一,毕竟出问题了,ai不能帮你背锅。


    以前研究攻击者,后来研究攻击面" 网络安全文章

    以前研究攻击者,后来研究攻击面"

    本文探讨安全从业者从研究攻击者技术转向关注攻击面管理的心路历程,提出安全工作价值应从被动检测转向主动治理。通过分析微软攻击面缩减(ASR)策略,指出防御重点应在于收窄不必要的系统能力以提升攻击成本,而非仅追踪攻击工具。作者认为安全治理能通过减少攻击路径预防事件发生,改变以往被动响应的局面,实现花小钱办大事。
    39+常见未授权漏洞检测工具" 网络安全文章

    39+常见未授权漏洞检测工具"

    本文介绍一款基于JavaSwing的未授权访问探测工具willsafe,支持批量目标扫描、39种常见服务探测、指纹识别和SOCKS5代理功能。工具具备并发扫描和CSV导出能力,适用于Redis、MongoDB、SpringBoot等服务的漏洞检测,需通过公众号回复关键词获取下载链接。
    评论:0   参与:  0