ZONE.CI 全球网

文章总结： 本文介绍了信息安全体系中的安全交付流程，重点阐述应用上线前的安全实践活动。核心内容包括安全开场会议、安全需求确认、威胁建模、架构安全设计、静态代码扫

文章总结： 本文以卖枇杷为引子，感叹当前业界盲目跟风开发AIAgent和渗透智能体的现象。作者指出Gemini与Claude等模型已跑通底层逻辑，呼吁勿在重复造

文章总结： 论文提出KNOWHOW框架，通过gIoC表示将CTI报告中的高层攻击知识转化为可计算结构，实现APT攻击的在线溯源分析。该方法构建CKD知识库，将系

文章总结： 美国联邦政府2027财年民事网络安全预算拟投入122.28亿美元（约833亿元），较2026年下降1.8%。预算呈现结构性分化：司法部（增33%）、

文章总结： 文档详细分析了IvantiCVE-2025-0282漏洞的复现过程，通过环境搭建、内存补丁提取固件、逆向分析定位sub_e3540函数中的栈溢出漏洞

文章总结： TestFlow是一款AI驱动的全自动软件功能测试工具，通过大模型自主操作浏览器完成页面感知、分析决策、执行操作和生成测试用例的闭环。核心特性包括零

文章总结： RockstarGames确认因第三方SaaS服务商Anodot遭入侵导致数据泄露，黑客通过窃取身份令牌横向渗透至Snowflake数据仓库，泄露7

文章总结： 本文分析了免费代理在渗透测试中的安全风险，指出免费代理运营者可能为蜜罐或黑产，会记录用户IP、TLS指纹、SNI域名及HTTP请求等敏感信息。研究显

文章总结： RSAC2026创新沙盒显示AI已从安全产品的增强模块转变为定义产品架构的核心要素，标志着网络安全产业进入AI原生时代。十强企业全面聚焦AI智能体治

文章总结： 本文详细分析了MicrosoftDefender的EAF（ExportAddressFiltering）机制，这是一种针对内存攻击的深度防护技术。文

文章总结： 本文为推广付费红队圈子的软文广告。标题提及绕过360安全卫士，但正文无技术细节，仅以短视频引流。文中大量罗列付费社群内部资源目录，涵盖杀软与EDR免

文章总结： 文档介绍绕过360安全软件实现自启动的维权思路，强调技术仅用于安全测试和防御研究。核心内容包括HeavenlyBypassAV等免杀工具的使用方法、

文章总结： 文档披露Ollama低于0.1.34版本存在远程代码执行漏洞，因digest参数未过滤用户输入导致路径穿越，攻击者可通过/api/pull接口写入恶

文章总结： 本文深入剖析了Unidbg模拟器如何通过复用ARM架构的SVC指令实现统一的外部交互机制。文章指出Unidbg将JNI调用、系统调用和Hook回调等

文章总结： 本文复现CVE-2024-37032Ollama漏洞的远程代码执行利用链，通过构造恶意动态链接库bad.so实现反弹shell，并利用路径遍历漏洞将

文章总结： 本文介绍了渗透测试工具Pentest-Skills的功能与测试效果，支持SQL注入、XSS、文件包含等漏洞检测，提供信息收集和漏洞利用模块。作者通过

文章总结： 文档揭露AI编程工具Cursor3.0的Agent模式实为套壳Anthropic的ClaudeCode，通过替换关键词、修改签名等方式伪装自研技术。

文章总结： Tide安全团队基于Golang开发了CS架构的自动化渗透测试工具，集成资产探测、漏洞扫描、报告生成等功能，旨在提升检测效率和标准化。工具参考Gob

文章总结： 本文介绍了Tide安全团队上线的潮影在线免杀平台，核心功能包括shellcode免杀生成、Windows提权辅助、杀软在线对比及反弹shell命令生

文章总结： Tide安全团队2022年度总结显示，团队全年发布原创文章180余篇，Wiki文库达1300余篇；自研安全平台31个且多数开源；参与护网演练40余次

文章总结： 本文详细介绍了内网横向移动的多种技术方法，包括IPC、WMI、SMB等协议的利用方式，以及PTH、PTK、PTT等哈希传递攻击手法。文章提供了具体操

文章总结： Tide安全团队推出潮讯SRC资产导航监测平台Tsrc，集成资产发现、指纹识别、端口监测等功能，已收录111家SRC厂商的11.8万域名和1.9万I

文章总结： 本文记录了作者在攻防演练中从外网打点到内网横向渗透的完整过程。通过上传漏洞获取Webshell后，经历免杀上线、数据库提权、EDR绕过、密码本收集等

文章总结： 本文介绍了基于Golang重构的TideFinger指纹识别工具，整合了Dismap、Fscan等多款开源工具的指纹库，新增非Web服务指纹和POC

文章总结： TscanPlus是Tide安全团队开发的一款综合性红队自动化工具，基于Go和Wails框架支持跨平台运行。核心功能涵盖端口探测、2.6万余条Web