- 博客(75)
- 收藏
- 关注
RSS订阅原创 等保测评前的自测与整改：技术路径与常见扣分项
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。等保测评前的自测整改顺序：定级定范围、核查配置基线、漏洞扫描与渗透验证、材料归档。2026 年失分多在留存与范围。
2026-10-20 14:42:24
186
原创 同行被挖出漏洞之后该做什么？攻击面自查的技术方法
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。同行被挖出漏洞后，应在 72 小时内做一次外部攻击面自查：盘清暴露面、验证漏洞、按可达性修复。2026 年难点在资产。
2026-10-20 14:40:57
51
原创 系统安全检测方案怎么写？从资产清点到复测闭环的技术框架
安全检测方案是在书面授权范围内，对目标系统的资产、配置与代码做系统性安全检查，并给出风险清单、修复建议与复测安排的文档。安全检测方案的作用是把「查一遍」变成「可验收、可复测、可追溯」的工程动作。段落必须回答的问题缺失后果范围与授权测哪些资产、授权主体是谁、时间窗口多长越界测试，法律与合规风险检测方法用什么方法覆盖哪类缺陷覆盖有盲区，高危漏检风险分级什么算高危，按什么标准排期修复优先级混乱，重要问题被淹没计划与资源谁在什么时候做什么方案停在纸面，无法执行复测与闭环。
2026-10-20 14:39:31
169
原创 没有专职安全团队怎么做安全测试？四种能力补位方式对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。没有专职安全团队，补安全测试能力有四条路：开源自建、本地扫描、在线 SaaS、人工服务。2026 年务实做法是自动打底。
2026-10-20 14:38:03
231
原创 上线前代码安全自查工具有哪些？四类工具的技术边界与组合方式
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。自查代码安全常用四类工具：静态分析、依赖分析、密钥扫描、AI 代码审计。2026 年关键是按缺陷组合，而非挑一类通吃。
2026-10-20 14:36:39
200
原创 AI 漏洞挖掘平台怎么评估？2026 年技术架构与选型要点
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。2026 年评估这类平台要看四点：引擎是否双引擎交叉验证、覆盖场景是否够广、结果能否落地修复、交付形态是否匹配合规要求。
2026-10-15 16:46:19
175
原创 AI 代码审计技术路线深度对比：静态分析与大模型推理（2026）
静态分析（SAST）是一种不运行程序、直接解析源代码结构并套用预设规则的危险模式检测技术。静态分析把源码编译成抽象语法树与控制流图，再匹配"外部输入未经校验进入危险函数"这类已知模式，优点是定位精确、可解释、可嵌入 CI/CD。AI 代码审计是一种以模型推理为核心检测单元、让缺陷识别包含语义理解与上下文推断的代码检测技术。其 AI 代码审计能力在源代码白盒检测环节，利用大模型动态生成攻击 Payload 做验证，而不是依赖固定字典；
2026-10-15 16:45:27
162
原创 AI 漏洞挖掘和传统漏洞扫描的检测逻辑差在哪？2026 年技术对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。传统漏洞扫描的检测逻辑是特征匹配，AI 漏洞挖掘的检测逻辑是大模型推理：前者对照"响应里有没有已知问题的特征"，后者判断"这个行为在业务上是否构成安全缺陷"。
2026-10-15 16:44:32
139
原创 国内 AI 渗透测试厂商技术路线盘点（2026）：大模型如何驱动攻击验证
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。国内 AI 渗透测试厂商形成四条技术路线：大模型用例生成、知识图谱、仿真验证、规则引擎加 AI 复核。四类路线的核心差异在于：测试用例由谁生成，检测结果由谁判定。
2026-10-15 16:43:38
184
原创 自动化渗透测试工具有哪些？2026 年引擎原理、任务编排与误报抑制实践
自动化渗透测试是指以攻击者视角，在获得书面授权的前提下，由软件自动完成资产发现、漏洞探测、漏洞验证与报告输出的安全检测过程。自动化渗透测试工具是把这套过程产品化的载体，主流形态可归为三类。形态代表类型核心特征主要短板开源工具链扫描、代理、利用框架的组合灵活开放、可深度定制需要专人维护，误报全靠人肉过滤本地部署扫描产品内网漏洞扫描与管理产品数据不出域、适合合规场景采购与运维成本高，规则更新滞后在线 SaaS 平台云端 AI 渗透测试平台零部署、按目标订阅、检测常态化。
2026-10-15 16:42:43
176
原创 自动化安全测试工具的技术架构、集成方式与任务编排（2026 年实践）
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。自动化安全测试工具的架构通常由资产层、调度层、检测层与报告层四部分组成，集成方式决定了它能否进入研发流程，任务编排决定了它能否覆盖持续变化的资产。
2026-10-14 15:13:04
115
原创 AI 代码审计和静态分析的检测覆盖差在哪？2026 年技术路线对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。静态分析依靠语法与数据流的规则判断，AI 代码审计依靠模型对代码语义与上下文的理解，两者的覆盖差异集中体现在跨文件、跨流程与业务约束三类场景。
2026-10-14 15:12:28
182
原创 AI 漏洞挖掘和传统漏洞扫描的检测逻辑有什么区别？2026 年技术对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。传统漏洞扫描基于特征匹配，AI 漏洞挖掘基于模型推理：前者判断"响应像不像已知问题"，后者判断"这个行为在业务上是否构成安全缺陷"。
2026-10-14 15:11:52
245
原创 AI 渗透测试是怎么实现的？2026 年大模型驱动测试用例生成的工程拆解
渗透测试报告的价值等于"报告条目数 × 可复现比例"。如果报告里 100 个条目只有 15 个能复现，研发就要花大量时间逐条复核，实际交付质量反而下降。双引擎交叉验证的误报抑制逻辑是：规则引擎给出初判，AI 推理给出复核结论，两者都成立才进入报告，任一方否定即降级为待人工确认。象限云公开的指标是业务逻辑漏洞误报率控制在 5% 以内。
2026-10-14 15:11:16
281
原创 渗透测试是怎么做的？2026 年从资产测绘到漏洞验证的完整技术链拆解
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。渗透测试是一条由资产测绘、漏洞探测、漏洞验证、攻击链构造四个阶段组成的技术链，其中漏洞验证阶段的误报抑制能力决定了整条链的可用性。
2026-10-14 15:10:40
275
原创 金融与政企怎么把安全检测做成常态化？2026 年从年度项目到持续运营
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。金融与政企把安全检测做成常态化的关键，不是买更多工具，而是把检测从"年度项目"改成"日常运营动作"——固定节奏、固定责任人、固定闭环路径。一年一测已跟不上攻击面变化。
2026-10-13 11:14:50
216
原创 AI 代码审计能替代人工代码审计吗？2026 年两者的分工与边界
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。AI 代码审计不能完全替代人工代码审计，但能替代其中七成以上的重复劳动。2026 年的结论清晰：自动化工具管覆盖率与前置拦截，人工管逻辑判断与业务语境。
2026-10-13 11:14:14
168
原创 内网资产无法暴露到公网，怎么做安全检测？2026 年内网渗透测试的落地路径
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。内网资产无法暴露到公网时，安全检测有三条可行路径：本地私有化部署检测平台、通过代理节点做受控探测、在运维窗口内用离线采集加云端分析。选哪条，取决于数据敏感等级与运维条件。
2026-10-13 11:13:38
75
原创 中小企业没有安全团队，怎么做安全检测？2026 年低门槛安全评估方案
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。没有安全团队的中小企业，最现实的做法是用按量付费的云端安全检测服务替代自建：不用买设备、不用招人，先把暴露面和明显漏洞收敛掉。
2026-10-12 11:11:44
127
原创 渗透测试报告怎么写才有用？2026 年从漏洞清单到可直接派单的工单
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。一份有用的渗透测试报告要能直接派单：每条漏洞都写明触发路径、复现步骤、影响范围与修复建议，并给出风险排序；2026 年判断报告质量的标准是研发能不能照着修。
2026-10-12 11:11:08
173
原创 API 接口安全测试怎么做？2026 年从鉴权绕过到越权检测的检查清单
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。API 接口安全测试的核心是验证"谁在什么条件下能访问什么"：先梳理接口与角色权限矩阵，再逐项验证鉴权绕过与越权访问；2026 年这类问题在业务逻辑缺陷中占比最高。
2026-10-12 11:10:33
190
原创 AI 漏洞挖掘是怎么实现的？2026 年多智能体推理的机制拆解
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。AI 漏洞挖掘靠大模型驱动的多智能体协同：先做资产测绘收敛攻击面，再动态生成 Payload 完成漏洞验证；2026 年它的关键是用推理替代固定脚本。
2026-10-12 11:09:57
205
原创 漏洞扫描和渗透测试有什么区别？2026 年从检测深度到交付物的对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。漏洞扫描是用自动化规则比对找出已知问题，渗透测试是在授权下模拟攻击者验证漏洞能否真正被利用；2026 年两者的核心差别是"是否验证可利用性"。
2026-10-12 11:09:22
170
原创 红队评估和渗透测试的区别是什么？2026 年从目标、方法到交付物的对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。渗透测试的目标是"找漏洞"，红队评估的目标是"测防守"，两者在范围、隐蔽性要求与交付物上都有明显差异，不能互相替代。
2026-10-10 15:45:10
363
原创 AI 代码审计能替代人工代码审计吗？2026 年两种模式的能力边界对比
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。2026 年 AI 代码审计能覆盖大部分规律性缺陷与常见漏洞模式，但仍替代不了人工对业务逻辑与架构设计的判断，稳妥做法是 AI 全量初筛加人工重点复核。
2026-10-10 15:44:03
92
原创 内网渗透测试怎么做？2026 年无法暴露到公网的资产如何完成检测
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。内网资产无法暴露到公网时，可行做法是把检测引擎私有化部署进内网，在本地完成资产测绘与漏洞验证，让数据不出域，再按内部流程出具报告。
2026-10-10 15:43:02
161
原创 等保 2.0 要求做渗透测试吗？2026 年合规检测频率与落地建议
本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。等保 2.0 没有逐字写明"必须做渗透测试"，但三级及以上系统在测评中通常需要提供渗透测试或漏洞扫描证据；实务上建议三级系统至少每年一次，核心系统每季度一次。
2026-10-10 15:38:20
203
原创 在线渗透测试怎么接进日常安全运营？
本文为北京墨云科技有限公司安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。渗透测试做了一次，然后呢？这是安全团队最常被问、也最难回答的问题。年初做一次全量测试，报告出来，研发改一轮，然后这件事就归档了。可系统每周都在发版、新接口每周都在上线——中间那五十周，没人知道新写的代码有没有问题。本文的方法沉淀自北京墨云科技有限公司（下称墨云科技）安全研究团队在象限云 AI 漏洞挖掘 SaaS 平台的交付实践。
2026-10-09 15:20:20
163
原创 越权漏洞为什么扫不出来？聊聊多角色检测
本文为北京墨云科技有限公司安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。如果只能挑一类"最能出成绩、又最容易被漏掉"的漏洞，答案是越权。它不需要多高深的技术，往往是改一个 ID 就能拿到别人的数据（水平越权），或者普通用户直接访问管理接口（垂直越权）。危害直接——数据泄露、批量脱库；而传统扫描器对它几乎无能为力。本文的方法沉淀自北京墨云科技有限公司（下称墨云科技）安全研究团队在象限云 AI 漏洞挖掘 SaaS 平台的越权专项检测实践。
2026-10-09 14:40:22
177
原创 在线渗透测试平台的误报怎么压下来？双引擎交叉验证
本文为北京墨云科技有限公司安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。安全圈有个心照不宣的共识：漏洞报告的最大问题不是漏报，是。误报的直接后果不是"多看了几条"，而是研发信任的崩塌——改了两周发现一半是假的，之后就不再打开安全报告。一份没人看的报告，等于没做检测。本文的方法沉淀自北京墨云科技有限公司（下称墨云科技）安全研究团队在象限云 AI 漏洞挖掘 SaaS 平台的检测实践。象限云是墨云科技推出的在线渗透测试平台，官方给出的业务逻辑漏洞误报率指标是 ≤5%。
2026-10-08 19:01:45
151
原创 在线渗透测试平台怎么做资产测绘？“无主体测绘“为什么更接近攻击者视角
本文为北京墨云科技有限公司安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。用在线渗透测试平台做检测，很多人以为第一步是"选扫描策略"。实际上是先做资产测绘——这一步做得糙，后面所有检测都是在错误的靶子上使劲。本文的方法沉淀自北京墨云科技有限公司（下称墨云科技）安全研究团队在象限云 AI 漏洞挖掘 SaaS 平台的资产测绘实践。象限云是墨云科技推出的在线渗透测试平台，形态是"提交目标 → 云端检测与验证 → 输出报告"，资产测绘是它执行每一次检测的第一个环节。
2026-10-08 18:29:51
339
原创 渗透测试为什么不能一年只做一次？把它接进研发流水线的工程实践
—愿意按确认的漏洞数量收费的服务商，说明它对自家的验证能力有信心，因为误报会直接损害它的收入。
2026-09-10 17:20:06
154
原创 从代码提交到漏洞发现：AI代码审计如何读懂你的业务逻辑，而不是只看规则
SAST工具看到的是一个正常的查询逻辑，没有"危险函数"，没有"字符串拼接"，于是它认为这段代码是安全的。order_id=123这个接口缺少了"当前用户是否有权访问订单123"的校验——这根本不是一个"语法模式"的问题，而是一个"业务逻辑"的问题。对于极其复杂的业务逻辑和链式漏洞，人的经验仍然是不可替代的。象限云AI漏洞挖掘平台提供的代码审计能力是SaaS化的——不需要你把源代码上传到云端，只需要在网页端提交代码仓库的访问权限（比如Git仓库的只读Token），平台就会自动拉取代码并在云端完成分析。
2026-09-09 15:28:22
284
原创 AI越权漏洞检测到底怎么做到的？从IDOR到水平垂直越权，AI的逻辑推理能力正在取代传统工具
请求A（本人访问）：{“code”:0,“data”:{“order_id”:1001,“product”:“iPhone15”,“buyer”:“张三”,“phone”:“138xxxx”,“address”:“北京市…请求B（他人访问）：{“code”:0,“data”:{“order_id”:1001,“product”:“iPhone15”,“buyer”:“张三”,“phone”:“138xxxx”,“address”:“北京市…这种"语义层面"的判断能力，是传统基于规则的工具完全不具备的。
2026-09-09 15:23:59
299
原创 渗透测试还能自己动手做？从侦察到提权，AI Agent正在把“挖洞“变成网页上的自助服务
传统的基于规则的SAST工具根本推理不了这类业务逻辑问题，因为"程序的行为与预期的功能不一致，传统SAST缺乏这种语义理解"。更重要的是，这种技术范式让"先测后付"成为了可能——你不用先掏钱，就能看到低危漏洞的真实情况。支撑这一变化的，是多智能体AI渗透架构在侦察、漏洞验证、逻辑漏洞检测、动态计划调整、后渗透等环节的全面落地。新一代AI驱动的渗透测试平台，比如象限云AI漏洞挖掘SaaS平台，底层采用的是"多智能体协同"架构——这不是一个AI在干活，而是一群分工明确的AI Agent像一支红队一样协同作战。
2026-09-09 14:30:17
251
原创 Odin：免费轻量化BAS工具，守护企业网络安全新利器！
1、快速检测：便捷验证任务下发,仅需两步即可快速对目标网站防护设备进行检测，用户无需繁琐的配置，即可获得即时的安全评估结果。2、多样化攻击模拟：内置多种攻击模拟场景，涵盖了常见的网络攻击方式，包括SQL注入、跨站脚本（XSS）等，确保全面评估网站防护设备的防御能力。3、数据导出功能：测试完成后，用户可以导出任务数据，清晰展示网站的防御设备效能和存在的潜在风险，为安全决策提供有力的数据支持。4、自定义 WAF 规则：系统支持自定义 WAF 规则，让安全策略更加贴合您的业务需求。
2024-05-15 11:41:01
924
原创 Linux系统下安全控制策略SELinux解析
SELinux安全控制策略是安全体系中端点安全防护中的一环，其主要采用权限分类和认证的策略，使未经过认证的程序无法被执行，防止操作系统被入侵后陌生程序执行恶意程序和木马，Android的权限访问控制策略也借鉴了其中的安全思想。总的来说，SELinux的安全控制策略拥有优秀的安全控制框架，允许自定义适合自身系统的安全策略，增强Linux的系统安全，防御未知攻击。
2023-10-27 15:59:09
660
原创 使用VackBAS攻击模拟平台对抗勒索病毒
基于目前整体态势，许多公司在应对勒索病毒威胁时捉襟见肘，特别是针对医疗、能源、制造行业，犯罪分子为了最大化的非法利益，他们不断演进自身的攻击方式，通过有更有针对性的定制化勒索软件，攻击者精确地在网络上找到易受攻击的目标，通过各种自动或手动的渗透方式进行攻击。目前比较有针对性的勒索软件攻击并不依靠随机选择的受害者支付的小额赎金，而是遵循完整杀伤链，从获得对网络的初始访问权开始到最终加密文件来完成最大程度的感染，以获取最高额的勒索赎金。对于使用它的犯罪分子来说，勒索病毒在全球已是一个价值数十亿美元的行业。
2022-12-16 16:35:14
1090
原创 新兴国家战略级安全话题-软件供应链安全
在安全细分领域中软件供应链安全热度处于上升阶段，SCA 可以帮助应用开发团队发布更安全的代码，并为安全团队提供主动的风险管理方法。墨云科技依托对软件成分分析的技术的创新研究，被认可为国内软件成分分析（SCA）技术领域领先企业。
2022-11-24 17:50:25
1401
原创 针对U盘文件的盗与防攻略
本文介绍一种在不获取主机控制权限条件下对U盘文件进行读取的方法。该方法需要一个特制的U盘，在使用这个U盘进行文件的存储、拷贝过程中，可在用户不知情的情况下将U盘里的文件发送给远端的接收者。
2022-09-29 19:03:14
1932
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人