ZONE.CI 全球网

CyberStrikeAI新增四项长跑能力以解决跨小时授权测试中的状态丢失问题，包括结构化任务板将计划从聊天记录分离为JSON文件、Runner断点续跑恢复执行进度、单次模型重试避免重复扫描、结论锚点明确最终交付字段。这些功能通过分离流程状态、进程状态、调用状态和语义状态，提升长时间渗透测试的稳定性和效率。

本文记录了AI安全工具Hati在跨平台兼容性、可降级设计和审计合规方面的实践经验。针对Windows/Linux/macOS环境，解决了终端编码、Celery替代方案等问题；通过Elasticsearch/Redis降级机制确保系统稳定性；详细说明了技能添加流程和MCP工具集成方法。文章还分析了LLM决策偏好、误报率等挑战，并提出了多Agent协作、长期记忆等未来发展方向。

本文解析Hati渗透工具的ReAct决策循环。针对探索性特征，采用推理与行动交替设计六种动作。通过分层Prompt提升KV缓存命中率降成本，设八轮迭代上限。文章详述应对LLM异常输出的容错解析，及通过上下文压缩与多样性注入克服状态污染与模型偏置的实践，为AI安全开发提供直接参考。

本文档详细介绍了HatiAI安全测试工具在跨平台兼容性、降级设计、审计合规等方面的实践经验。核心内容包括Windows/Linux/macOS三平台的编码配置、外部依赖故障时的降级机制、完整的审计日志规范，以及如何扩展新技能和MCP工具。文档还分析了LLM决策偏好、上下文窗口限制等挑战，并提出了多Agent协作、长期记忆等未来发展方向。

该文档介绍了作者为绕过安全软件内存防护而开发的几个BOF工具，包括检查360核晶防护状态、RDP端口状态及AV/EDR进程的功能。文档提供了具体的使用方法和测试结果，指出这些工具可有效规避某绒等杀软对CobaltStrikeexecute-assembly的拦截，并推荐参考相关GitHub项目进行二次开发。

暗网出现名为'欧洲CEO数据库'的售卖帖，声称包含超过6.5万条欧洲企业高管信息，涵盖CEO姓名、职务、公司基本信息、联系方式及地址等字段。该数据集以Excel、CSV和JSON格式出售，可能被用于商业营销或恶意目的，提醒企业加强数据保护意识。

美最高法院在Trumpv.Slaughter案中判决FTC不能独立于总统行政权，动摇了EU-USDPF的法律基础，因DPF依赖FTC独立性。NOYB要求欧盟委员会制定退出方案。文章还讨论了制度等效性认定、中国数据主权立场及法律稳定性的重要性。

2026年7月2日，黑客0cx00iq在暗网宣称出售阿塞拜疆国家安全局（DTX）完整数据库，包含公民身份、军事状态及2026-2027年任务分配等18类字段。数据真实性待验证，但若属实将构成国家级安全灾难，直接威胁DTX行动安全。建议关注威胁情报系统以获取最新动态。

CyberStrikeAI新增图编排功能，允许用户在画布上拖拽节点和连线，将渗透测试步骤固化为可保存、可绑角色、可重复执行的流程图。该功能适合固定流水线、条件分支确定、人机协同卡点等规程型任务，与适合探索型任务的Agent编排互补。技术实现基于工作流引擎，支持节点类型包括Start、Agent、Tool、Condition、HITL等，并具备Checkpoint和审计记录。用户可通过角色绑定workflow\\_id实现自动执行，并利用模板传参确保数据流正确。

PentAGI是一个全自主渗透测试AIAgent系统，采用Multi-Agent架构和三级监管机制，包含执行监控、智能任务规划和反射器自愈功能。它具备三层记忆系统和企业级可观测性，支持10多种LLMProvider和20多种安全工具，面向企业安全团队，工程化程度高但上手门槛也高。

CyberStrikeAIv1.7.0引入平台RBAC，实现多用户、最小权限、数据隔离与服务端全链路权限校验。区分平台角色（安全边界）与AI测试角色（测试策略），内置admin、operator、auditor、viewer四个角色，支持assigned/all/own三种Scope及资源继承。提供Web端成员与自定义角色管理，并覆盖机器人场景的逐用户绑定或服务账号模式。建议按岗位分配权限、使用assignedscope进行项目隔离，避免将admin用于机器人账号。

本文档详细介绍了ClickHouse数据库的渗透测试方法，涵盖信息收集、权限评估、文件读取写入及命令执行等利用技术。关键发现包括利用file()函数和INTOOUTFILE进行文件操作，以及通过UDF配置或executable表函数实现远程代码执行。建议安全团队限制相关函数和权限，并监控异常查询以防范攻击。

本文详述模块伪装与调用栈欺骗两种免杀技术。模块伪装将shellcode写入合法DLL的.text段，使内存属性为mem\\_image，绕过EDR内存扫描。调用栈欺骗伪造调用栈回溯，规避检测。组合使用可有效规避内存扫描与调用栈回溯。建议选择冷门DLL、手动映射避免LDR登记，并注意完整性校验。

用友YonBIP存在SpEL表达式注入漏洞，攻击者可构造恶意表达式执行系统命令。文章提供漏洞复现数据包、FOFA查询语句及POC，并建议用户打补丁修复。同时推广作者知识星球，含批量扫描工具等商业内容。

本文深度分析PHPCVE-2026-109618漏洞，涉及Zend引擎在内存耗尽应急模式下的清理机制缺陷。通过longjmp非局部跳转跳过关键清理步骤，导致EG等全局状态不一致，进而在shutdown阶段可被利用造成内存破坏，最终可能实现远程代码执行。文章还探讨了通过构造特定header链表放大内存破坏的方法，并指出Apachemod\\_php与FPM等不同SAPI下的差异化影响。

PentAGI是3万星的自托管多Agent渗透测试框架，支持20+安全工具沙箱执行、多模型自由选择及本地部署。核心亮点包括Agent分工编排、执行监理机制、沙箱网络边界隔离和多实例命名空间。适合授权红队评估和AI安全研究，建议关注其工具调用上限、上下文治理等工程化设计。

本文介绍hxbaiV2，一个LLM驱动的自主安全交战引擎，支持平台基准解题、实战漏洞挖掘与白盒代码审计。核心机制包括波次循环、全局调度、持久记忆、知识前置、裁决三闸、多模型角色与出口数据化，通过事件溯源状态图与交战情报库实现跨任务累积。项目已开源，适合安全研究场景，建议关注其架构设计与多模型容灾机制。

本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作，捕获DEX地址和方法字节码，配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题，适用于授权设备的安全研究场景。

本文记录了AI安全工具Hati在跨平台兼容性、可降级设计和审计合规方面的实践经验。针对Windows/Linux/macOS环境，解决了终端编码、Celery替代方案等问题；通过Elasticsearch/Redis降级机制确保系统稳定性；详细说明了技能添加流程和MCP工具集成方法。文章还分析了LLM决策偏好、误报率等挑战，并提出了多Agent协作、长期记忆等未来发展方向。

本文解析Hati渗透工具的ReAct决策循环。针对探索性特征，采用推理与行动交替设计六种动作。通过分层Prompt提升KV缓存命中率降成本，设八轮迭代上限。文章详述应对LLM异常输出的容错解析，及通过上下文压缩与多样性注入克服状态污染与模型偏置的实践，为AI安全开发提供直接参考。

本文档详细介绍了HatiAI安全测试工具在跨平台兼容性、降级设计、审计合规等方面的实践经验。核心内容包括Windows/Linux/macOS三平台的编码配置、外部依赖故障时的降级机制、完整的审计日志规范，以及如何扩展新技能和MCP工具。文档还分析了LLM决策偏好、上下文窗口限制等挑战，并提出了多Agent协作、长期记忆等未来发展方向。

暗网出现名为'欧洲CEO数据库'的售卖帖，声称包含超过6.5万条欧洲企业高管信息，涵盖CEO姓名、职务、公司基本信息、联系方式及地址等字段。该数据集以Excel、CSV和JSON格式出售，可能被用于商业营销或恶意目的，提醒企业加强数据保护意识。

2026年7月2日，黑客0cx00iq在暗网宣称出售阿塞拜疆国家安全局（DTX）完整数据库，包含公民身份、军事状态及2026-2027年任务分配等18类字段。数据真实性待验证，但若属实将构成国家级安全灾难，直接威胁DTX行动安全。建议关注威胁情报系统以获取最新动态。

CyberStrikeAI新增图编排功能，允许用户在画布上拖拽节点和连线，将渗透测试步骤固化为可保存、可绑角色、可重复执行的流程图。该功能适合固定流水线、条件分支确定、人机协同卡点等规程型任务，与适合探索型任务的Agent编排互补。技术实现基于工作流引擎，支持节点类型包括Start、Agent、Tool、Condition、HITL等，并具备Checkpoint和审计记录。用户可通过角色绑定workflow\\_id实现自动执行，并利用模板传参确保数据流正确。

PentAGI是一个全自主渗透测试AIAgent系统，采用Multi-Agent架构和三级监管机制，包含执行监控、智能任务规划和反射器自愈功能。它具备三层记忆系统和企业级可观测性，支持10多种LLMProvider和20多种安全工具，面向企业安全团队，工程化程度高但上手门槛也高。