<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[A1_3_9_7的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/A1_3_9_7</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; A1_3_9_7]]></copyright><item><title><![CDATA[收藏！小白程序员必学：10个AI安全工程师面试题及实战技巧，助你轻松拿下Offer！]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169636281</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169636281</guid><author>A1_3_9_7</author><pubDate>Sat, 31 Oct 2026 10:40:15 +0800</pubDate><description><![CDATA[常见误区最常见的错误是给出提示注入的教科书式定义，然后建议使用更强大的系统提示、输入过滤或 AI 防护措施作为解决方案。这些措施可能有用，但任何一项都不应被视为万无一失的防御措施。一个更隐蔽的错误是假设只有当用户故意向聊天机器人输入恶意指令时才会发生提示注入。实际上，攻击可能源自应用程序检索或处理的内容。参考回答提示注入是指攻击者控制的内容试图将 AI 应用程序重定向到其预期的指令或授权行为之外。例如，想象一下，一个AI 助手可以总结客户支持工单。攻击者设法在支持工单中插入了以下指令：]]></description><category></category></item><item><title><![CDATA[AI安全审计报告怎么判？小白程序员必备的漏洞确认与修复流程（收藏版）]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169635883</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169635883</guid><author>A1_3_9_7</author><pubDate>Sat, 31 Oct 2026 10:36:50 +0800</pubDate><description><![CDATA[强调在AI报告面前保持理性，按流程确认漏洞，避免误判和重复工作，适合需要复核证据的开发团队学习使用。2026 年 10 月 25 日早间，GitHub Trending 的 Today 页面中，cloudflare/security-audit-skill 排在第一位：累计 44,505 Stars，当日新增 2,271 Stars，Forks 为 2,767。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！]]></description><category></category></item><item><title><![CDATA[收藏 _ 网络安全入门必看：AI时代攻防新格局与万亿赛道价值重塑]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169635305</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169635305</guid><author>A1_3_9_7</author><pubDate>Sat, 31 Oct 2026 10:35:23 +0800</pubDate><description><![CDATA[文章最后提出，行业需重构逻辑，务实落地，推动AI安全国家标准和规范建立，培育高附加值环节，企业需更新思维，从业者需具备复合能力，以应对AI时代的挑战。未来的方向很明确：依托本地算力、AI、制造场景，精准培育AI安全、数据安全、安全运营、模型治理等高附加值环节，用实战场景培育真产业、真人才。未来真正稀缺的，是懂AI、懂模型、懂攻防、懂业务、懂治理的复合型人才。模型越狱、提示注入、数据泄露、智能体越权操作层出不穷，但行业没有统一标准、没有成熟工具、没有闭环流程，大量风险只能靠人工事后补救，非常被动。]]></description><category></category></item><item><title><![CDATA[网安小白必看！轻松入门网络安全，收藏这份黄埔军校式学习路径]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169634932</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169634932</guid><author>A1_3_9_7</author><pubDate>Sat, 31 Oct 2026 10:28:37 +0800</pubDate><description><![CDATA[人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。最后，我们所有的作为都是为就业服务的，所以。⑨历年CTF夺旗赛题解析。]]></description><category></category></item><item><title><![CDATA[小白程序员必备：CTF+注册报名保姆级教程（建议收藏，新手轻松入门！）]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169634242</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169634242</guid><author>A1_3_9_7</author><pubDate>Sat, 31 Oct 2026 10:25:47 +0800</pubDate><description><![CDATA[人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！截图里的邮箱、手机号为演示用占位信息，注册时请换成自己的。网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。]]></description><category></category></item><item><title><![CDATA[2027计算机专业选报指南：告别_全民赛道_，抓住_头等舱_机会！[特殊字符]收藏]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169542822</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169542822</guid><author>A1_3_9_7</author><pubDate>Fri, 30 Oct 2026 10:36:12 +0800</pubDate><description><![CDATA[网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。]]></description><category></category></item><item><title><![CDATA[AI赋能网络安全：小白也能学会的CTF解题秘籍（收藏版）]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169542471</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169542471</guid><author>A1_3_9_7</author><pubDate>Fri, 30 Oct 2026 10:33:59 +0800</pubDate><description><![CDATA[第十三届山东省网络安全技能大赛（瀚高数据库杯）于10月25日在枣庄学院举办。每台电脑使用USB锁封锁多余的接口每个已使用的USB接口使用一次性封条贴住厕所由组委会工作人员严格控制出入每个桌子有一名志愿者负责监考为了防止黑幕，比赛前我开启了录屏+录像。虽然今年解题很快，但是没有和去年（）一样的志愿者全程盯着我的电脑、搜查物品和汇报我的解题进度。本次比赛中，我使用AI辅助解题，最终解题数：17/20（包含7个1血、1个2血、2个3血）。]]></description><category></category></item><item><title><![CDATA[CTF新手必看：收藏这份从零开始的学习路线，轻松拿Flag！]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169542029</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169542029</guid><author>A1_3_9_7</author><pubDate>Fri, 30 Oct 2026 10:30:44 +0800</pubDate><description><![CDATA[网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。]]></description><category></category></item><item><title><![CDATA[picoCTF入门指南：小白程序员必备网络安全学习收藏]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169541747</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169541747</guid><author>A1_3_9_7</author><pubDate>Fri, 30 Oct 2026 10:26:31 +0800</pubDate><description><![CDATA[本文介绍了picoCTF网络安全挑战赛，它旨在培养学员从行为反推内部逻辑的能力，适合小白和程序员学习。文章详细讲解了picoCTF的训练内容、平台迁移说明、题型分类、难度分层与积分体系，并深入剖析了各类题型的解题思路和方法。通过学习picoCTF，学员可以掌握信息提取、密码学分析、程序逆向、文件取证等技能，为网络安全工作打下坚实基础。前面九章的靶场，训练的都是「怎么找到并利用漏洞」。但真实攻防中还有一类完全不同的问题：当防守方部署了 WAF、关闭了调试、做了输入过滤之后，你面对的可能是一个二进制文件、一段加]]></description><category></category></item><item><title><![CDATA[从「说错话」到「做错事」：2026年AI安全重心迁移，小白程序员必备收藏！]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169541198</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169541198</guid><author>A1_3_9_7</author><pubDate>Fri, 30 Oct 2026 10:22:49 +0800</pubDate><description><![CDATA[大模型早期阶段，大家比拼模型能力；进入 Agent 落地阶段，比拼的其实是边界控制能力。模型会越狱，智能体会越权，攻击门槛持续降低，而监管、标准和保险机制正在同步补齐。安全团队的重心必须从「防提示词攻击」，转向管住权限、管住工具调用、管住数据进出、理清责任链路。网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记。]]></description><category></category></item><item><title><![CDATA[恶意样本常见自定义加密：XOR、简单置换、RC4 变种识别与解密脚本编写]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169455241</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169455241</guid><author>A1_3_9_7</author><pubDate>Thu, 29 Oct 2026 14:14:23 +0800</pubDate><description><![CDATA[恶意样本分析，尤其是静态分析，最常遇到的一个场景就是：样本里塞满了看似随机、实则经过处理的字节流 —— 配置信息、C2 地址、字符串、加密算法、注入的载荷，全都不是明文。攻击者为了绕开杀软的特征检测、隐藏真实意图、防止被轻易提取情报，几乎都会给恶意代码加一层 “自定义加密”。而这些自定义加密，绝大多数并不高明。真正的恶意软件作者很少直接调用标准、成熟且难以绕过的密码算法，反而偏爱各种手搓的简单混淆：XOR、加减固定值、字节置换、单字节映射表，或者把标准算法改得面目全非的 “变种”。]]></description><category></category></item><item><title><![CDATA[HTTPS TLS 版本与加密套件安全：弱套件识别、TLS1.0/1.1 风险加固]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169454767</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169454767</guid><author>A1_3_9_7</author><pubDate>Thu, 29 Oct 2026 14:04:06 +0800</pubDate><description><![CDATA[打开浏览器访问一个网站，地址栏出现一把小锁，很多人就默认 “这个网站很安全”。但在网络安全从业者眼里，这把锁到底牢不牢，取决于两件事：网站跑在哪个 TLS 版本上，以及服务器启用了哪些加密套件。TLS 是 HTTPS 的底层安全协议，它负责在浏览器和服务器之间建立加密通道、验证双方身份、保证传输内容不被窃听和篡改。可现实是，大量企业网站、接口、内网系统还在使用早已被淘汰的 TLS 1.0、TLS 1.1 版本，或者依然启用了 3DES、RC4、CBC、弱 Diffie-Hellman 等一堆弱加密套件。]]></description><category></category></item><item><title><![CDATA[密钥管理避坑：开发密钥存放、密钥轮换、密钥泄露后的应急处置]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169454529</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169454529</guid><author>A1_3_9_7</author><pubDate>Thu, 29 Oct 2026 14:00:49 +0800</pubDate><description><![CDATA[几乎每一次数据泄露事故，最终都能在日志里找到一句相似的忏悔：密钥竟然硬编码在代码里、密钥被提交进了 Git 仓库、密钥三年没换过、密钥泄露了不知道找谁、泄露之后不知道第一步该干什么。密钥，是加密体系唯一的 “门锁”。算法可以公开，模型可以公开，一旦密钥泄露，一切加密形同虚设。可现实是，绝大多数开发团队把大量精力花在选什么算法、用什么加密模式上，却对 “密钥本身怎么管” 极其草率。密钥写在代码注释里、写在配置文件里、写在 Wiki 里、写在钉钉群里、写在测试环境里，甚至直接提交到公开仓库。]]></description><category></category></item><item><title><![CDATA[国密算法落地实战：SM2/SM3/SM4 和 AES/RSA 对比、业务接入踩坑]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169454182</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169454182</guid><author>A1_3_9_7</author><pubDate>Thu, 29 Oct 2026 13:50:48 +0800</pubDate><description><![CDATA[随着商用密码法规落地，政务、国企、金融、医疗等行业系统都在推进国密改造，很多开发、安全、运维同学第一次接触 SM2/SM3/SM4，最容易遇到几个典型问题：分不清国密和 AES/RSA/SHA256 的定位差异、照搬国际密码的开发范式直接上线引发验签失败、加解密乱码、兼容性报错、性能抖动、密码测评无法通过。]]></description><category></category></item><item><title><![CDATA[国密算法落地实战：SM2/SM3/SM4 和 AES/RSA 对比、业务接入踩坑]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169449569</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169449569</guid><author>A1_3_9_7</author><pubDate>Thu, 29 Oct 2026 11:54:01 +0800</pubDate><description><![CDATA[随着商用密码法规落地，政务、国企、金融、医疗等行业系统都在推进国密改造，很多开发、安全、运维同学第一次接触 SM2/SM3/SM4，最容易遇到几个典型问题：分不清国密和 AES/RSA/SHA256 的定位差异、照搬国际密码的开发范式直接上线引发验签失败、加解密乱码、兼容性报错、性能抖动、密码测评无法通过。]]></description><category></category></item><item><title><![CDATA[内核应急处置：服务器出现 Oops、未知内核钩子，排查取证流程]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169356510</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169356510</guid><author>A1_3_9_7</author><pubDate>Wed, 28 Oct 2026 14:03:29 +0800</pubDate><description><![CDATA[护网、日常运维中，最考验蓝队功底的场景不是攻击告警本身，而是服务器已经出现内核级异常时的应急响应。比如业务服务器突然内核 Oops 崩溃、panic 重启、dmesg 里出现诡异的内核栈、lsmod 发现模块链表异常、syscall 表校验失败、内存取证发现陌生函数指针…… 这类情况大概率说明机器上已经存在内核 Rootkit 或者恶意内核模块，属于高对抗的入侵场景。]]></description><category></category></item><item><title><![CDATA[VFS 钩子劫持实战：文件隐藏、目录篡改的识别思路]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169356190</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169356190</guid><author>A1_3_9_7</author><pubDate>Wed, 28 Oct 2026 13:54:50 +0800</pubDate><description><![CDATA[在 Linux 内核 Rootkit 攻防中，文件系统是攻击者最常动手、也是最容易见效的攻击面。绝大多数文件隐藏、目录篡改、文件操作劫持，本质都是劫持 VFS（Virtual File System，虚拟文件系统）层的钩子。]]></description><category></category></item><item><title><![CDATA[内核持久化手段汇总：ko 模块、workqueue、定时器、内核回调后门留存方式]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169356036</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169356036</guid><author>A1_3_9_7</author><pubDate>Wed, 28 Oct 2026 13:53:02 +0800</pubDate><description><![CDATA[在红队拿下 Linux 服务器 root 权限之后，最关键的一步往往不是立即横向，而是解决 “怎么让后门活过重启、活过巡检、活过应急排查”。很多初学者只盯着 LKM 模块这一个持久化入口，以为把 ko 写进 /etc/modules-load.d 就够了。实际上，内核持久化手段非常丰富，除了传统模块自动加载，还有 workqueue 内核工作队列、内核定时器 timer_list、内核回调（回调函数、通知链、kprobe/ftrace、eBPF）等多种驻留形态。]]></description><category></category></item><item><title><![CDATA[eBPF Rootkit 攻防：BPF 程序隐蔽驻留、行为劫持、现有检测方案短板]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169355748</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169355748</guid><author>A1_3_9_7</author><pubDate>Wed, 28 Oct 2026 13:46:50 +0800</pubDate><description><![CDATA[在内网护网、红队高对抗场景中，传统 LKM 模块 Rootkit 因为会留下 ko 文件、污染内核 taint 标记、暴露在模块链表中，越来越难以在加固主机上落地；依托 ftrace、kprobe 的钩子型 Rootkit 也依赖 debugfs、tracefs 留下探针记录。]]></description><category></category></item><item><title><![CDATA[内核钩子检测实战：syscall 表校验、ftrace 钩子、kprobe 劫持自动化检测脚本]]></title><link>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169355614</link><guid>https://blog.youkuaiyun.com/A1_3_9_7/article/details/169355614</guid><author>A1_3_9_7</author><pubDate>Wed, 28 Oct 2026 13:44:22 +0800</pubDate><description><![CDATA[在内网护网、应急响应场景中，内核 Rootkit 最核心的攻击手段就是各类内核钩子。早期红队直接篡改 syscall_table 系统调用表劫持系统调用；随着内核不断加固，直接改写 syscall 表的方案越来越容易被捕获，ftrace function tracer、kprobe/kretprobe 这类依托内核原生追踪框架的无 inline-hook 劫持方案，已经成为当前 Rootkit 主流。]]></description><category></category></item></channel></rss>