信息安全工程师

中国白客联盟

从部署到实践，即刻拥有你的专属龙虾助手

OpenClaw开发者专区🦞🦞🦞

自行/邀约他人一键搬运博客，享价值百万资源包

腾讯云自媒体同步曝光计划

往期视频·干货材料·成员作品 最新动态

腾讯技术创作特训营知识专栏

分享玩虾心得，最高赢 Mac mini🍎

腾讯云OpenClaw玩虾大赛，发文最高赢 Mac mini🍎

新邀入驻腾讯云开发者社区，福利多多！

AI 已经慢慢成为工作的一部分，尤其在 IT 行业，利用 AI 写代码已是日常。但 AI 写的代码就完全可信、安全吗？传统的 SCA 扫描面对 AI 编程场景，是否有更好的解决方案？

当 AI 写代码开始帮你引入第三方库，供应链安全该怎么守

最近看到Claude推出了Skills能力，经过初步学习，Skills就像一个技能插件，在插件描述里面可以自定义技能描述、什么时候调用该技能，技能中还可以执行第三方脚本代码。大致逻辑如下：

利用Claude Skills完成AI自动化渗透

POC地址：https://github.com/skimask1690/CVE-2025-6218-POC

CVE-2025-6218 WinRAR解压钓鱼复现

刷到顺丰安全发表关于Velociraptor的文章，提到可以用它实现数据的查询，在应急的时候起很大作用，再加上刷到Velociraptor的一个ppt，笔者觉得挺不错，就来体验下。

甲方安全建设- Velociraptor初体验协助应急响应

安全风险频出，在甲方如何在不影响业务的情况下修复安全漏洞是一个经常苦扰的问题，因为业务优先，业务在跑，安全没太大的权利责令业务停机修复漏洞，当然及其严重的漏洞除外。本文将尝试通过openrestry来动态解决点击劫持漏洞。

利用openrestry动态修复部分漏洞

现在AI流行，chatgpt官方和很多公司都开放了类gpts接口，也就是用户可以创建自己的gpt，内置好自己的知识库和处理逻辑，然后根据用户的输入进行处理和输出，那么在安全运营的工作中，我们也可以借助AI帮我们完成如攻击payload分析、告警日志分析、IP威胁情报查询并自动封禁等安全运营工作。

甲方安全建设-利用AI大模型协助安全运营

前文讲到了利用DependencyTrack对代码进行SCA分析，但是当时是通过手动上传BOM并在UI上进行展示查阅，对于安全左移DevSecOps来说，必然需要在应用编码、构建阶段就对其进行安全分析，如果发现安全风险则禁止构建和部署。编码阶段可以使用类似IDEA插件来实现，本文将通过CI流水线来实现SCA分析。

甲方安全建设-DevSecOps SCA分析

之前的篇章讲解了甲方安全建设之日志采集-Elastic Agent、甲方安全建设之日志采集-记录Windows事件管理器日志、甲方安全建设之研发安全-SCA，本文将讲解内网安全的检测。

甲方安全建设-内网安全（IDS）

💡 Havoc是一个现代的、可塑性的开发后命令和控制框架，适用于渗透测试人员、红队和蓝队。它是Github上的免费开源软件，由Paul Ungur（C5pider）编写和维护。开源地址：[HavocFramework/Havoc: The Havoc Framework. (github.com)](https://github.com/HavocFramework/Havoc)

Havoc Framework C2 Agent开发记录

本文将介绍CobaltStrike配置CDN域前置，并搭建Nginx前置代理来隐藏自身。

CobaltStrike使用CDN域前置并搭建Nginx前置代理

说明：梦里项目，相关信息如ip，域名，账户等信息都是后期编的，可能会出现文不对题，不要纠结细节。

一次梦里的域环境实战攻击

在某些情况下，可能在宿主机上存在“看得到却摸不到”的进程；有的时候容器太多，想知道进程具体是哪个容器运行的？我们来尝试下：

如何判断进程是在哪个容器中运行的？

在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很多，比如利用WPAD、LLMNR等“被动性”攻击，利用打印机等“主动性”攻击，核心就是中继了他人的net-ntlm。但是呢，利用工具监听的都是本地445端口，受害者机器与我们通信的也是445端口，而在windows上445端口是占用的，难道利用ntlm relay手法只能基于linux机器？

无需Linux进行NTLM Relay

最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。

Exchange EWS接口的利用

详细的介绍可以参考：https://posts.specterops.io/certified-pre-owned-d95910965cd2

攻击AD证书服务获取域控权限

首先介绍下Sqlserver 机器学习服务：
机器学习服务介绍：

https://docs.microsoft.com/zh-cn/sql/machine-learning/sql-server-m

SQLServer执行Python&R语言

CI/CD网上的解释为持续集成、持续交付和持续部署。光这么说，可能确实有点迷茫，那我拿开发写代码来举个例子：

利用github actions进行自动化开发

常见的宏钓鱼手段，都是利用cobaltstrike直接生成，但是经常容易被杀掉，绕过手段也在上文提到，这次来了解下其他手段。

office解密宏钓鱼

在之前的文章，hook rdp对外连接的账号密码 中有提到利用Detours进行hook得到rdp的账号密码，今天正好看到绕过AMSI的文章，那我们今天继续利用这个库来达到绕过AMSI的目的。

绕过AMSI进行逃避审计

本文主要介绍权限维持，介绍如何在有一定权限的情况下，留下后门。当然各类后门太多太多了，这里主要列举一些常用的、方便的。

渗透中的后门利用

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云开发者社区推出了中国白客联盟专栏，为你提供了中国白客联盟的相关文章，致力于帮助开发者快速成长与发展。

中国白客联盟

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐