ZONE.CI 全球网

本文复盘腾讯黑客松智能渗透挑战赛Sliver架构设计，基于Cairn的Blackboard思想，提出侦查员、快速突破手、FIFO轮转Worker与只读Auditor四类角色协作，通过IntelGraph与ExplorationGraph双图共享状态，分散单点决策风险，提升长任务渗透测试的探索覆盖率与鲁棒性。

2026年10月31日全球勒索软件新增84起创纪录，Thegentlemen团伙独占59.5%。攻击潜伏期1至33天，行业覆盖制造、医疗、教育等，部分目标数据量巨大。建议企业加强备份、隔离关键系统并定期演练应急响应以应对此类集中爆发式攻击。

本文是作者参加腾讯第三届黑客松智能渗透挑战赛的复盘，介绍其设计的Sliver多Agent协作框架。该框架基于Cairn的Blackboard架构，通过IntelGraph和ExplorationGraph共享状态，由侦查员、快速突破手、FIFO轮转Worker和只读Auditor四类角色协作，以分散单点决策风险并提升探索覆盖率。作者分享了初赛第2、决赛第6的成绩，指出token消耗大和持久化能力不足等优化空间，并开源了框架代码。

OpenClawSecSkills是一个专为网络安全人员设计的AIAgentSkills集合，将传统安全工具与AI能力结合以提升测试效率。项目涵盖代码审计、渗透测试、逆向工程、CTF、移动安全等领域的工具技能，支持自然语言驱动测试流程。关键发现包括多Agent协作架构和标准化审计协议，建议用户通过GitHub仓库获取具体技能模块实现智能安全测试。

SecEBL是一个基于意图识别的两层架构入侵检测系统。L1层使用微调的Embedding模型对安全事件进行行为意图标签化（如读取凭证、远程执行命令），L2层通过会话聚合和逻辑回归模型实现风险评分。项目旨在通过行为理解替代传统检测方法，目前支持Linux命令和Kubernetes审计日志，并提供开源实现。

文档描述了SCTF竞赛中一个Web漏洞和一个MISC合约分析。Web漏洞是Rustunsafe代码导致的Use-After-Free，通过Gateway的/\\_\\_route/audit端点利用悬垂指针泄露内部vault接口的reconciliation\\_token（即flag）。攻击者通过慢速HTTP请求控制偏移，逐字节泄露512字节snapshot数据。MISC部分涉及一个包含Groth16证明验证和额外校验的claim函数。

本文介绍使用java-audit-skills工具对JavaSecLab项目进行代码审计。审计发现6个无鉴权的Critical漏洞（文件上传webshell、JPQL注入、任意文件读取等），以及Shiro-550、Log4Shell等反序列化风险。审计覆盖252条路由和5个专项审计，消耗约2kwTokens。建议优先修复无鉴权漏洞并激活ShiroFilter。

AuditCov是一款面向AI代码审计的本地客观源码读取覆盖率统计工具，支持Codex、ClaudeCode和OpenCode。该工具通过Hook机制记录AIAgent成功读取的源码文件及代码行，利用Web界面按项目、会话和父子Agent层级展示目录树与逐行覆盖状态，帮助用户确认Agent是否真正读取了代码。其采用SQLite本地存储，无外部依赖且支持跨平台安装。建议在使用AI进行代码审计时配合该工具，并通过特定提示词约束Agent仅使用原生Read工具读取源码，以确保审计覆盖的客观性与完整性。

ManageEngineADAuditPlus存在CVE-2026-6516严重漏洞，CVSS满分10。AgentAPI的身份验证绕过与路径遍历缺陷被链式利用可导致未授权远程代码执行。因该软件监控活动目录且代理部署在域控制器上，被攻陷将严重威胁核心环境。目前无在野利用。建议立即将主程序升级至Build8606，同步更新低版本Windows代理及所有Mac代理，阻断攻击链路。

DeepAudit是一款开源的Multi-Agent代码审计平台，通过四智能体协作模拟安全专家流程，结合RAG与AST分析及Docker沙箱PoC验证，已挖掘49个CVE。其核心优势在于沙箱实弹验证机制有效降低误报率，支持多种模型接入与本地部署。建议企业安全团队用于外包验收与自查，但需注意AGPL协议传染性及云模型代码出境风险。

本文分享免费网络安全AIAgent技能库资源，涵盖通用安全、代码审计、安全运营、逆向分析四大类，提供多个GitHub仓库链接，包括渗透测试、漏洞审计、日志分析、移动逆向等方向，并附法律声明，仅供安全学习和授权测试使用。

HostAudit是一款终端安全审计产品，通过全量记录、实时阻断和事后溯源终端行为，补齐了传统安全设备无法覆盖的终端安全盲区。产品具备20个审计模块，包括文件、进程、网络行为、泄密防控等，可满足企业内网安全审计和数据防泄密需求。

本文实测两款AI漏洞挖掘工具DeepAudit与ARMMetis，验证其在实际项目中可用但非银弹。DeepAudit通过4个Agent协作加沙箱验证，在2万行代码中发现10个问题，其中2个为可验证真漏洞，能发现传统扫描器漏掉的配置错误；Metis轻量快速，4个故意植入漏洞全部检出。建议扫描前清理密钥，根据代码敏感度选择本地或云端模型。

本文档为虚构CVE-2026-99999漏洞的攻防研究报告，包含攻击侧GoPoC与防御侧Bash审计脚本的双仓库深度审计。文档详细解析了基于校验和卸载信任缺陷的VM逃逸漏洞原理、操作系统调用链、攻击路径及防御检测方案，并提供了完整的源码审计、测试架构与命令参考，兼具教学与实战参考价值。

Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和AI开发者窃取凭据、钱包密钥等数据。攻击利用postinstall钩子、build.rs脚本和导入时执行机制，并首次使用.cursorrules文件欺骗AI工具执行恶意指令。建议开发者检查依赖包来源并使用安全扫描工具。

OpenClawSecSkills是一个专为网络安全人员设计的AIAgentSkills集合，将传统安全工具与AI能力结合以提升测试效率。项目涵盖代码审计、渗透测试、逆向工程、CTF、移动安全等领域的工具技能，支持自然语言驱动测试流程。关键发现包括多Agent协作架构和标准化审计协议，建议用户通过GitHub仓库获取具体技能模块实现智能安全测试。

SecEBL是一个基于意图识别的两层架构入侵检测系统。L1层使用微调的Embedding模型对安全事件进行行为意图标签化（如读取凭证、远程执行命令），L2层通过会话聚合和逻辑回归模型实现风险评分。项目旨在通过行为理解替代传统检测方法，目前支持Linux命令和Kubernetes审计日志，并提供开源实现。

文档描述了SCTF竞赛中一个Web漏洞和一个MISC合约分析。Web漏洞是Rustunsafe代码导致的Use-After-Free，通过Gateway的/\\_\\_route/audit端点利用悬垂指针泄露内部vault接口的reconciliation\\_token（即flag）。攻击者通过慢速HTTP请求控制偏移，逐字节泄露512字节snapshot数据。MISC部分涉及一个包含Groth16证明验证和额外校验的claim函数。

本文介绍使用java-audit-skills工具对JavaSecLab项目进行代码审计。审计发现6个无鉴权的Critical漏洞（文件上传webshell、JPQL注入、任意文件读取等），以及Shiro-550、Log4Shell等反序列化风险。审计覆盖252条路由和5个专项审计，消耗约2kwTokens。建议优先修复无鉴权漏洞并激活ShiroFilter。

Cloudflare开源了一个安全审计codingagent技能，将审计流程分为侦察、猎杀、验证、报告、结构化输出和独立复核六个阶段。其核心设计理念包括只报告可实际利用的漏洞、通过独立agent进行对抗性验证以消除误报，以及多次运行可扩大漏洞覆盖面。该工具通过agent间的协作与验证机制，提升了自动化审计的准确性和深度，为安全团队提供了可借鉴的工业化对抗性思维。

AuditCov是一款面向AI代码审计的本地客观源码读取覆盖率统计工具，支持Codex、ClaudeCode和OpenCode。该工具通过Hook机制记录AIAgent成功读取的源码文件及代码行，利用Web界面按项目、会话和父子Agent层级展示目录树与逐行覆盖状态，帮助用户确认Agent是否真正读取了代码。其采用SQLite本地存储，无外部依赖且支持跨平台安装。建议在使用AI进行代码审计时配合该工具，并通过特定提示词约束Agent仅使用原生Read工具读取源码，以确保审计覆盖的客观性与完整性。

ManageEngineADAuditPlus存在CVE-2026-6516严重漏洞，CVSS满分10。AgentAPI的身份验证绕过与路径遍历缺陷被链式利用可导致未授权远程代码执行。因该软件监控活动目录且代理部署在域控制器上，被攻陷将严重威胁核心环境。目前无在野利用。建议立即将主程序升级至Build8606，同步更新低版本Windows代理及所有Mac代理，阻断攻击链路。

本文介绍了代码审计智能体应具备的四大核心能力：安全功能缺陷审计、代码实现安全缺陷审计、资源使用安全缺陷审计和环境安全缺陷审计。这些能力覆盖从源码白盒到动态验证的完整链路，旨在精准定位不同层级的安全缺陷，提升研发交付过程中的代码安全质量与合规保障水平。

CVE-2026-6516是ManageEngineADAuditPlus的极危漏洞，CVSS评分10.0。攻击者利用认证绕过和路径遍历组合，无需认证即可实现远程代码执行，完全控制服务器并威胁ActiveDirectory环境。受影响版本为build8606以下，官方已于2026年4月17日发布修复版本。建议立即升级至build8606或更高版本，并更新所有Windows和Macagent。

该项目是一个面向网络安全从业者的AIAgent技能集合，基于OpenClaw框架整合传统安全工具与AI能力。它覆盖代码审计、渗透测试、逆向工程、CTF竞赛、应急响应等多个领域，提供大量可操作的技能包。核心价值在于通过自然语言驱动简化安全测试流程，提升效率。建议用户根据自身需求选择相关技能进行实践。