<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[HackKong的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/HackKong</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; HackKong]]></copyright><item><title><![CDATA[等保 2.0 到底测什么？一级 / 二级 / 三级 / 四级核心差异、哪些系统必须落实三级等保]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170505057</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170505057</guid><author>HackKong</author><pubDate>Wed, 11 Nov 2026 11:07:32 +0800</pubDate><description><![CDATA[如果你常听到 “这个系统要做三级等保”、“客户要求过了等保三级才能上线”，但又说不清等保 2.0 到底测什么，这篇文章值得认真读。本文不把政策条文复读一遍，而是把等保 2.0 的测评框架、一级到四级的核心差异、哪些系统需要落实三级等保，以及从定级备案到测评整改的落地路径讲清楚，帮助你快速判断自家系统该按什么等级准备。]]></description><category></category></item><item><title><![CDATA[哈希抓取实战：NTLM、Net-NTLMv1/v2 区别，什么时候能直接破解什么时候只能中继]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170504190</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170504190</guid><author>HackKong</author><pubDate>Wed, 11 Nov 2026 10:59:21 +0800</pubDate><description><![CDATA[本文厘清NTLM攻防中易混淆的四大哈希概念：NT Hash（可直接PtH）、LM Hash（已淘汰）、Net-NTLMv1（可彩虹表秒破）、Net-NTLMv2（仅支持爆破或中继）。强调Net-NTLMv1/v2为一次性会话凭证，不可直接Pass-the-Hash，其出路仅为离线破解或中继攻击。结合协议流程与实战工具（Responder、ntlmrelayx），解析中继条件（无签名/通道绑定）及防御机制（MIC、SMB签名、EPA），适用于红蓝对抗与域安全加固。]]></description><category></category></item><item><title><![CDATA[WAF 对抗的 OPSEC：如何避免被 WAF 标记 IP、规避频率封禁、隐蔽测试 payload]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170503311</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170503311</guid><author>HackKong</author><pubDate>Wed, 11 Nov 2026 10:53:58 +0800</pubDate><description><![CDATA[本文系统剖析红队测试中被忽视的OPSEC（操作安全）问题，揭示现代WAF基于IP、JA3/JA4指纹、Cookie会话、请求行为等多维度聚合标记与限流机制。指出单纯轮换IP已失效，强调需通过住宅代理选型、指纹随机化（UA、TLS栈）、时序抖动、流量仿真及代理池隔离策略，实现隐蔽探测。结合Burp配置优化与应急降级方案，构建全流程合规渗透防护体系，适用于授权范围内的红蓝对抗与攻防演练。]]></description><category></category></item><item><title><![CDATA[正向和反向代理场景下 WAF 的流量劫持、日志丢失等隐蔽风险]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170501264</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170501264</guid><author>HackKong</author><pubDate>Wed, 11 Nov 2026 10:46:26 +0800</pubDate><description><![CDATA[本文揭示了WAF在多级代理链中因信任边界混乱导致的隐蔽安全风险，重点剖析反向代理下XFF头伪造、请求走私等攻击手法，指出源IP失真、日志缺失、规则失效等问题根源。强调正向代理场景下出站流量溯源困难，提出需明确“可见域”与信任跳数，通过可信代理校验、TLS解密点统一、日志加固等措施构建可靠防护体系，适用于企业架构自查与安全加固。]]></description><category></category></item><item><title><![CDATA[CC 攻击防护实战：令牌桶、漏桶、会话限速、验证码联动、人机识别优劣对比 在设计这个标题的封面]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170415792</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170415792</guid><author>HackKong</author><pubDate>Tue, 10 Nov 2026 10:36:53 +0800</pubDate><description><![CDATA[本文系统解析CC攻击的五类形态及防护核心指标，提出分层防御体系：底层令牌桶/漏桶限流控量，中层会话维度限速抗代理池，上层验证码与人机识别区分真实用户。结合OpenResty实战代码，对比各方案优劣与绕过风险，最终给出可落地的多层联动架构，适用于自建或公有云WAF场景，助力企业有效抵御分布式CC攻击。]]></description><category></category></item><item><title><![CDATA[WAF 失效场景汇总：反向代理多层架构、内网直连、DNS 轮询绕过 WAF 检测]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170414496</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170414496</guid><author>HackKong</author><pubDate>Tue, 10 Nov 2026 10:31:21 +0800</pubDate><description><![CDATA[很多企业部署 WAF 就认为防护闭环，却忽略架构带来的流量盲区。本文拆解多层反向代理、内网直连、DNS 轮询三类典型 WAF 失效场景，分析绕过原理、攻击路径，配套排查手段与加固方案，覆盖 Nginx、云 WAF 等常见架构，可作为护网、红蓝对抗的盲区自查清单。]]></description><category></category></item><item><title><![CDATA[内核持久化手段汇总：ko 模块、workqueue、定时器、内核回调后门留存方式]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170413355</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170413355</guid><author>HackKong</author><pubDate>Tue, 10 Nov 2026 10:19:11 +0800</pubDate><description><![CDATA[本文系统剖析Linux内核持久化四大主流手段：ko模块、workqueue工作队列、内核定时器及内核回调（kprobe/eBPF等），揭示其驻留机制、隐蔽性与对抗难点。指出仅依赖ko模块易被检测，而workqueue、定时器等无盘驻留方式更具隐蔽性，可绕过用户态检查，重启后自动触发。结合红队实战与蓝队应急需求，提供检测思路与加固建议，适用于x86_64架构主流LTS内核，强调授权环境下研究使用。]]></description><category></category></item><item><title><![CDATA[内核应急处置：服务器出现 Oops、未知内核钩子，排查取证流程]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170412431</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170412431</guid><author>HackKong</author><pubDate>Tue, 10 Nov 2026 10:07:49 +0800</pubDate><description><![CDATA[本文系统阐述内核应急响应全流程，聚焦高对抗场景下的根因定位与证据保全。针对内核Oops/panic等异常，强调先内存镜像、再分析的铁律，通过解读Oops日志中的栈回溯与模块信息定位恶意Rootkit，结合kallsyms、volatility、crash等工具实现钩子排查与离线取证。覆盖syscall、eBPF、VFS等常见驻留方式，提出“证据保全—异常定位—钩子排查—取证加固”五步法，适用于5.4至6.x内核环境，为蓝队提供可落地的内核攻防实战指南。]]></description><category></category></item><item><title><![CDATA[收藏 | 网络安全入门必看：AI时代攻防新格局与万亿赛道价值重塑]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170339795</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170339795</guid><author>HackKong</author><pubDate>Mon, 09 Nov 2026 10:16:25 +0800</pubDate><description><![CDATA[AI时代下，网络安全面临攻防格局剧变，传统防御体系因AI自动化攻击而失效。行业陷入“高投入、低利润、落地难”困局，亟需从“卖设备”转向“做运营”，迈向AI原生安全与安全运营新赛道。未来核心在于构建动态防御体系、建立AI安全标准、培育复合型人才，推动安全价值重估与产业模式升级，实现从合规驱动到实战驱动的高质量转型。]]></description><category></category></item><item><title><![CDATA[AI赋能网络安全：小白也能学会的CTF解题秘籍（收藏版）]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170339332</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170339332</guid><author>HackKong</author><pubDate>Mon, 09 Nov 2026 10:11:25 +0800</pubDate><description><![CDATA[本文分享了在第十三届山东省网络安全技能大赛中，利用AI辅助CTF解题的实战经验。作者基于Mac Silicon架构，采用oMLX + Qwen3.8-Flash-Next + Pi Agent的组合，通过模型量化、提示词优化、并发处理与外部工具协同，实现120 token/s的吞吐量，最终完成17/20题（含多道高难度题）。文章强调：AI可显著提升解题效率，但安全研判仍需人类主导，关键在于人机协同与系统化准备。]]></description><category></category></item><item><title><![CDATA[CTF比赛新手指南：从入门到实战，小白也能轻松抄作业！收藏必备]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170338012</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170338012</guid><author>HackKong</author><pubDate>Mon, 09 Nov 2026 09:59:54 +0800</pubDate><description><![CDATA[本文是 CTF 比赛新手完整指南，从赛前技术学习、组队分工、工具准备，到赛中解题节奏、各类题型实战技巧，再到赛后复盘、WriteUp 整理，全覆盖参赛流程。优先推荐 Web 与 Misc 模块入门，附上新手友好赛事和刷题平台，帮计算机专业同学快速上手 CTF，丰富简历、提升网安实战能力。]]></description><category></category></item><item><title><![CDATA[新手入门网络安全：投入产出分析及30分钟快速上手指南（收藏版）]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170337103</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170337103</guid><author>HackKong</author><pubDate>Mon, 09 Nov 2026 09:53:23 +0800</pubDate><description><![CDATA[本文为网络安全新手提供合法合规的入门指南，强调“先算投入产出再学习”。通过30分钟快速上手Burp Suite，掌握拦截与篡改HTTP请求的核心技能。结合分阶段学习路线（地基→攻漏洞→找目标），系统讲解Web安全基础、漏洞利用及信息收集。明确指出前两月无收入、赏金具彩票属性，建议以转岗安全工程师为保底目标。推荐免费靶场与学习资源，助力零基础者在授权范围内稳步成长。]]></description><category></category></item><item><title><![CDATA[OpenAI 开源 AI 漏洞挖掘神器：Codex Security 实测，3 个月 10.9k Star]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170283380</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170283380</guid><author>HackKong</author><pubDate>Sun, 08 Nov 2026 10:32:15 +0800</pubDate><description><![CDATA[OpenAI 开源的 Codex Security，正在把 AI 漏洞挖掘从 “会找洞” 推向 “能闭环”。它不是单一扫描器，而是一套包含策略起草、扫描、验证、修复、复核、导出、发工单的完整安全工作流。本文基于 0.1.31 版本实测安装、dry-run、官方靶场 Invoice Desk 与核心工程能力，带你看清楚这款 10.9k Star 工具到底强在哪、成本在哪、谁该立刻上手。]]></description><category></category></item><item><title><![CDATA[AI白帽杀疯了：几十个智能体组团挖洞，开源]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170282954</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170282954</guid><author>HackKong</author><pubDate>Sun, 08 Nov 2026 10:21:10 +0800</pubDate><description><![CDATA[Pentest Swarm AI 是首个开源蜂群式AI渗透测试框架，基于Go语言开发，支持数十个智能体协同作业，通过共享黑板与信息素机制实现去中心化、自适应攻击链生成。具备漏洞验证、证据生成、自动报告及内置靶场功能，支持本地模型部署，可完全离线运行。项目采用AGPL-3.0协议，已获3000+星标，致力于打造安全可控的自主渗透工具生态。]]></description><category></category></item><item><title><![CDATA[靠挖漏洞，我攒下了人生的第一个小金库：今日收入2000+]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170282473</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170282473</guid><author>HackKong</author><pubDate>Sun, 08 Nov 2026 10:14:40 +0800</pubDate><description><![CDATA[本文分享了一名普通打工人通过学习网络安全、利用AI工具辅助挖漏洞，月入2000+的副业逆袭经历。作者从月薪仅三千的困境出发，借助补天SRC平台与WorkBuddy AI工具，快速上手漏洞挖掘，实现收益变现。文章详细介绍了注册平台、配置工具、生成报告等实操步骤，并附赠全套网络安全学习资料，助力新手入门，展现技术改变命运的可能性。]]></description><category></category></item><item><title><![CDATA[自动赏金猎人｜自动化挖洞躺赚，半天跑出一笔赏金]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170281204</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170281204</guid><author>HackKong</author><pubDate>Sun, 08 Nov 2026 10:08:15 +0800</pubDate><description><![CDATA[本文介绍“自动赏金猎人”这一新兴副业模式，借助AI自动化工具在正规SRC平台高效挖洞赚取赏金。相比传统手动测试耗时耗力，该方式通过配置智能脚本实现批量扫描，人工复核漏洞后提交报告，半天即可产出有效成果。无需长时间盯屏，技术人可将时间用于验证与复盘，实现技能变现。文章还附赠全套网络安全学习资料，助力新手系统入门。]]></description><category></category></item><item><title><![CDATA[从 SRC 走向 CTF / 红队：漏洞挖掘能力如何迁移到内网渗透，能力成长路径]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170188064</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170188064</guid><author>HackKong</author><pubDate>Fri, 06 Nov 2026 10:25:17 +0800</pubDate><description><![CDATA[很多 SRC 白帽挖外网漏洞遇到瓶颈，越挖越卷、收益越低！本文详解 SRC 漏洞挖掘能力迁移思路，拆解思维差异、补齐内网知识短板，手把手带你从外网挖洞平稳转型 CTF、内网渗透与企业红队。]]></description><category></category></item><item><title><![CDATA[小白程序员必看！收藏这份护网行动与重保实战指南，轻松入门网络安全防护]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170187546</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170187546</guid><author>HackKong</author><pubDate>Fri, 06 Nov 2026 10:13:33 +0800</pubDate><description><![CDATA[本文为小白程序员提供护网行动与重保实战指南，详解其定义、结构与核心功能，涵盖模拟攻击、漏洞排查、实时监测等关键环节，助力构建网络安全防护体系。适用于重大活动保障及常态化攻防演练，提升系统防御能力。文末附全套免费网络安全学习资料，含学习路线、渗透测试电子书、工具包等，助零基础者系统入门。]]></description><category></category></item><item><title><![CDATA[AI冲击下程序员内卷失业？网安岗吃香涨薪！小白友好+全套教程可收藏]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170187272</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170187272</guid><author>HackKong</author><pubDate>Fri, 06 Nov 2026 10:07:08 +0800</pubDate><description><![CDATA[AI冲击下，传统开发岗位内卷加剧，初级程序员求职困难。而网络安全因AI代码漏洞多、黑客攻击智能化、政策合规刚需及百万人才缺口，反而成为高需求、高薪资、低内卷的热门赛道。零基础者可通过系统学习路线快速入门，掌握渗透测试、漏洞分析等实操技能，实现转行逆袭。网络安全正成为技术人长期发展的优选方向。]]></description><category></category></item><item><title><![CDATA[【值得收藏】程序员必看：网络安全漏洞挖掘平台大全，附高额奖励攻略]]></title><link>https://blog.youkuaiyun.com/HackKong/article/details/170187000</link><guid>https://blog.youkuaiyun.com/HackKong/article/details/170187000</guid><author>HackKong</author><pubDate>Fri, 06 Nov 2026 10:03:01 +0800</pubDate><description><![CDATA[本文盘点30+主流网络安全漏洞挖掘平台，涵盖腾讯、360、华为、京东等企业SRC及补天、Seebug等第三方平台，介绍其漏洞提交机制与高额奖励政策，助力白帽黑客实战提升。同时推荐CNVD、CNNVD等国家漏洞库及DayDayPoc等资源平台，为网络安全从业者提供全面的漏洞挖掘与学习指南。]]></description><category></category></item></channel></rss>