本文记录了一次端到端的智能体渗透测试，通过ClaudeDesktop经MCP协议连接Metasploit框架，以自然语言指令驱动完成从攻陷Linux主机到横向移动至Windows域控制器的全过程。文章详细展示了构建MCP桥接、利用vsftpd后门获取rootshell、链式利用多个漏洞、最终通过psexec获取域控SYSTEM权限的完整攻击链。核心价值在于展示AI智能体如何减少渗透测试操作摩擦，同时强调权限门控确保人工控制每一步操作，并提出了针对性的缓解策略。

内部SRC专项学习圈提供src相关漏洞知识库更新、视频课程、挖掘技巧分享及实战案例交流，假期期间提供半价优惠券，价格为45￥。

《网络空间安全科学学报》将在成都举办2026年网络空间安全学术会议，邀请多位专家学者分享前沿学术进展，探讨网络空间安全研究进展与未来发展方向，会议将讨论便携式探针计算机等议题。

CitrixNetScalerADC与Gateway存在命令注入漏洞CVE-2026-88771，风险等级极危。攻击者可发送特制HTTP/HTTPS请求绕过身份验证执行任意命令。影响版本低于14.1-73.37、13.1-64.23及对应FIPS版本。官方已发布修复版本，建议紧急升级至安全版本，并限制管理接口公网访问作为临时缓解措施。