AI驱动的后渗透与主机协同管理平台-LeoAI"

admin 2026-10-16 08:11:14 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

AI 驱动的后渗透与主机协同管理平台 - LeoAI

GSDK
GSDK

GSDK安全团队

2026年9月27日 21:49
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

01 项目地址

https://github.com/cha0upup/LeoAI

02 项目介绍

项目描述

LeoAI 面向获得合法授权的红队与安全研究场景,将主机资产、Puppet 操作控制台、平台级 AI、节点级 AI 副驾和团队协作整合在同一套 Web 工作台中。v1.0.0 引入平等的 Java/PHP Puppet 双运行时,平台根据节点能力动态装配控制台与 AI 工具;平台 AI 可以将任务委派给指定 Puppet AI,节点 AI 则在当前会话上下文中调用工具、持续回传执行过程并沉淀侦察结果。

注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网,真实性及安全性自测!!


AI驱动的后渗透与主机协同管理平台-LeoAI" 网络安全文章

AI驱动的后渗透与主机协同管理平台-LeoAI"

LeoAI是一个面向合法授权红队与安全研究场景的AI驱动后渗透与主机协同管理平台,整合主机资产、Puppet操作控制台、平台级AI、节点级AI副驾及团队协作于同一Web工作台。v1.0.0引入Java/PHP双运行时,支持平台AI委派任务给指定PuppetAI,节点AI在会话上下文中调用工具并回传执行过程。工具仅供安全研究学习使用,使用者需承担全部法律责任。
俄罗斯全国手机预装的Max聊天应用的技术底牌" 网络安全文章

俄罗斯全国手机预装的Max聊天应用的技术底牌"

俄罗斯强制预装Max聊天应用被安全团队InterSecLab深度分析,揭示其不提供端到端加密,VK服务器可直接读取明文消息。应用内置多项监控能力,包括通讯录整包上传、语音服务器转写、通话关键词检测及网络环境探测,均由服务器端功能开关控制,可按账号实时下发。应用继承自TamTam,采用俄罗斯GOSTTLS加密,设计上抗拒外部研究。建议用户警惕该应用隐私风险,关注其监控能力可能被滥用。
Mythos让我重新思考了一件事:未来网络安全,拼的不是谁的工具多,而是谁先找到漏洞" 网络安全文章

Mythos让我重新思考了一件事:未来网络安全,拼的不是谁的工具多,而是谁先找到漏洞"

文章探讨AI安全工具Mythos对网络安全行业的影响,核心观点是AI正从辅助工具走向自主完成攻防闭环,包括代码审计、渗透测试、漏洞管理等方面的变革。文章还讨论了企业安全建设逻辑变化、重点系统安全策略、AI对攻防成本结构的影响,以及未来安全团队将演变为少量专家加大量Agent的形态。
【高危漏洞预警】VMwarevCenterSyslog服务未授权目录遍历远程代码执行漏洞CVE-2026-59310" 网络安全文章

【高危漏洞预警】VMwarevCenterSyslog服务未授权目录遍历远程代码执行漏洞CVE-2026-59310"

VMwarevCenterSyslog服务存在未授权目录遍历远程代码执行漏洞CVE-2026-59310,攻击者可构造恶意Syslog报文利用路径穿越写入webshell实现未授权RCE,影响vCenterServer8.0、9.0、9.1多个版本。建议优先升级补丁,收紧514端口访问控制,加强文件监控与日志审计,疑似入侵需立即断网并排查后门。
评论:0   参与:  0