<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[hackeroink的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hackeroink</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hackeroink]]></copyright><item><title><![CDATA[等保 2.0 到底测什么？一级 / 二级 / 三级 / 四级核心差异、哪些系统必须落实三级等保]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170505158</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170505158</guid><author>hackeroink</author><pubDate>Wed, 11 Nov 2026 11:07:56 +0800</pubDate><description><![CDATA[很多单位对待等保的最大问题不是 “不知道有要求”，而是 “不知道从哪下手”。到底哪些系统要定级为三级？二级和三级的真正差别在哪？测评机构上门时通常会查什么？这篇文章按实战逻辑梳理等保 2.0 的测评内容、等级差异、三级适用对象和整改流程，适合安全运维、技术负责人和合规管理人员快速建立框架。]]></description><category></category></item><item><title><![CDATA[哈希抓取实战：NTLM、Net-NTLMv1/v2 区别，什么时候能直接破解什么时候只能中继]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170504300</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170504300</guid><author>hackeroink</author><pubDate>Wed, 11 Nov 2026 11:00:44 +0800</pubDate><description><![CDATA[本文厘清NTLM攻防中易混淆的四大哈希概念：NT Hash（可直接PtH）、LM Hash（已淘汰）、Net-NTLMv1（可彩虹表秒破）、Net-NTLMv2（仅支持爆破或中继）。强调Net-NTLMv1/v2为一次性会话凭证，不可直接Pass-the-Hash，其出路仅为离线破解或中继攻击。结合协议流程解析，说明中继成功依赖无签名、无通道绑定等条件，并配套蓝队检测与加固建议，适用于红蓝对抗实战参考。]]></description><category></category></item><item><title><![CDATA[WAF 对抗的 OPSEC：如何避免被 WAF 标记 IP、规避频率封禁、隐蔽测试 payload]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170503453</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170503453</guid><author>hackeroink</author><pubDate>Wed, 11 Nov 2026 10:55:18 +0800</pubDate><description><![CDATA[本文深入剖析现代WAF的多维风控机制，揭示其基于IP、JA3/TLS指纹、Cookie会话、行为序列等多维度的聚合标记与限流逻辑。强调红队测试中OPSEC（操作安全）的核心地位，指出单纯换IP已无法规避风控，需通过住宅代理选型、指纹随机化（UA、JA3）、流量时序抖动、请求间隔仿真及代理池隔离策略，实现隐蔽探测。文中涵盖代理基础设施配置、Burp工具调优、风险打分红线与应急降级方案，适用于授权范围内的渗透测试与攻防演练，旨在提升攻击链持续性与成功率。]]></description><category></category></item><item><title><![CDATA[正向和反向代理场景下 WAF 的流量劫持、日志丢失等隐蔽风险]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170501410</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170501410</guid><author>hackeroink</author><pubDate>Wed, 11 Nov 2026 10:48:32 +0800</pubDate><description><![CDATA[本文揭示了WAF在多级代理链中因信任边界混乱导致的隐蔽安全风险，重点剖析反向代理下XFF头伪造、请求走私等攻击手法，指出源IP失真、日志缺失、规则失效等问题根源。强调正向代理场景下出站流量溯源困难，提出需明确“可见域”与信任跳数，通过可信代理校验、TLS解密点规划、日志加固及常态化验证，构建可审计、可溯源的WAF防护体系。]]></description><category></category></item><item><title><![CDATA[CC 攻击防护实战：令牌桶、漏桶、会话限速、验证码联动、人机识别优劣对比 在设计这个标题的封面]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170415877</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170415877</guid><author>hackeroink</author><pubDate>Tue, 10 Nov 2026 10:38:32 +0800</pubDate><description><![CDATA[本文分享一套全套网络安全学习资源，涵盖学习路线、渗透测试电子书、攻防笔记、面试指南、工具包、实战案例及CTF题解等，适合零基础入门者系统学习。资料已整理上传至优快云，可通过官方二维码免费领取，助力提升网络安全实战能力。]]></description><category></category></item><item><title><![CDATA[WAF 失效场景汇总：反向代理多层架构、内网直连、DNS 轮询绕过 WAF 检测]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170414558</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170414558</guid><author>hackeroink</author><pubDate>Tue, 10 Nov 2026 10:31:57 +0800</pubDate><description><![CDATA[WAF 只能防护经过它的流量。从红队攻击视角梳理架构层面绕过手段：多层代理信息丢失、内网无防护调用、DNS 解析污染直连源站，配套蓝队自查流程与架构、策略、运营三层修复方案，补齐 Web 防护短板。]]></description><category></category></item><item><title><![CDATA[内核持久化手段汇总：ko 模块、workqueue、定时器、内核回调后门留存方式]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170413445</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170413445</guid><author>hackeroink</author><pubDate>Tue, 10 Nov 2026 10:21:10 +0800</pubDate><description><![CDATA[本文系统剖析Linux内核持久化四大主流手段：ko模块、workqueue、定时器与内核回调，揭示其驻留机制、隐蔽性及对抗难点。重点指出仅依赖ko模块易被检测，而workqueue等无盘驻留方式更具隐蔽性，可绕过传统用户态排查。结合红队实战与蓝队应急视角，提供检测思路与加固建议，适用于x86_64架构主流内核版本，强调授权环境下的安全研究用途。]]></description><category></category></item><item><title><![CDATA[内核应急处置：服务器出现 Oops、未知内核钩子，排查取证流程]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170412566</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170412566</guid><author>hackeroink</author><pubDate>Tue, 10 Nov 2026 10:09:13 +0800</pubDate><description><![CDATA[本文系统阐述内核应急响应全流程，强调证据保全优先原则。针对Oops/panic日志，通过栈回溯与模块信息定位恶意内核模块；结合内存镜像（LiME/kdump）、磁盘取证与内核接口分析，排查syscall、ftrace等五类钩子；提供kallsyms、volatility、crash等工具链，覆盖5.4至6.x内核，适用于蓝队实战，杜绝重启毁证等典型错误，实现可复现、可司法取证的高效处置。]]></description><category></category></item><item><title><![CDATA[收藏 | 网络安全入门必看：AI时代攻防新格局与万亿赛道价值重塑]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170339860</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170339860</guid><author>hackeroink</author><pubDate>Mon, 09 Nov 2026 10:18:11 +0800</pubDate><description><![CDATA[AI时代重塑网络安全格局，攻防转向“机器对抗机器”，传统防御体系失效。行业面临未知威胁识别难、治理滞后、迭代不匹配等挑战，亟需从“卖设备”转向“做运营”。AI原生安全成千亿增量，安全价值重估，市场化机制逐步完善。破局关键在于构建标准体系、培育高附加值环节，推动产业脱虚向实，企业需更新思维，从业者须具备复合能力，共同迎接高质量发展新周期。]]></description><category></category></item><item><title><![CDATA[AI赋能网络安全：小白也能学会的CTF解题秘籍（收藏版）]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170339444</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170339444</guid><author>hackeroink</author><pubDate>Mon, 09 Nov 2026 10:13:10 +0800</pubDate><description><![CDATA[本文分享了在第十三届山东省网络安全技能大赛中，利用AI辅助CTF解题的实战经验。作者基于Mac Silicon架构，采用oMLX推理框架与Qwen3.8-Flash-Next模型（4-bit量化），结合Pi Agent、提示词优化与外部工具，实现120 token/s的吞吐量，最终完成17道题目。文章系统阐述了模型选型、推理框架、量化策略、提示词工程及人机协同等关键环节，强调AI可显著提升解题效率，但安全研判仍需以人工为主。]]></description><category></category></item><item><title><![CDATA[CTF比赛新手指南：从入门到实战，小白也能轻松抄作业！收藏必备]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170338050</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170338050</guid><author>hackeroink</author><pubDate>Mon, 09 Nov 2026 10:02:04 +0800</pubDate><description><![CDATA[CTF 不只是比赛，更是网安求职加分项！本文结合真实参赛经验，拆解新手参赛完整流程，优先推荐入门友好的模块，讲解拿分技巧、团队协作方法与复盘思路，附带刷题平台和赛事清单，帮计算机专业同学把 CTF 经历变成简历亮点。]]></description><category></category></item><item><title><![CDATA[新手入门网络安全：投入产出分析及30分钟快速上手指南（收藏版）]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170337195</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170337195</guid><author>hackeroink</author><pubDate>Mon, 09 Nov 2026 09:54:47 +0800</pubDate><description><![CDATA[本文为网络安全新手提供投入产出分析与30分钟快速上手指南，强调合法授权的重要性。通过真实数据揭示学习周期与收益关系：前2月无收入，6个月后可稳定挖洞或转岗安全岗。核心步骤为安装Burp Suite，拦截并篡改HTTP请求，掌握请求结构与Cookie作用。推荐四阶段学习路线：理解Web协议、实战漏洞利用、信息收集与真实提交。重点提醒：技术能力是保底资产，赏金为概率性收益，建议以就业为目标，兼顾安全研究。]]></description><category></category></item><item><title><![CDATA[OpenAI 开源 AI 漏洞挖掘神器：Codex Security 实测，3 个月 10.9k Star]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170283442</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170283442</guid><author>hackeroink</author><pubDate>Sun, 08 Nov 2026 10:32:42 +0800</pubDate><description><![CDATA[如果你想知道 AI 漏洞挖掘工具怎么真正落地，Codex Security 是一个值得研究的样本。官方靶场 Invoice Desk 提供了接近真实业务系统的测试环境，CLI 命令覆盖安装、扫描、验证、修复到工单发布全流程。本文用实测数据还原 Codex Security 的上手成本、运行表现、工程化能力与边界，帮你判断它是否适合加入自己的网安工具箱。]]></description><category></category></item><item><title><![CDATA[AI白帽杀疯了：几十个智能体组团挖洞，开源]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170283030</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170283030</guid><author>hackeroink</author><pubDate>Sun, 08 Nov 2026 10:23:01 +0800</pubDate><description><![CDATA[Pentest Swarm AI 是首个开源蜂群式AI渗透测试框架，基于Go语言开发，支持数十个智能体协同作业，实现从侦察、验证到报告的全自动攻击链。其核心创新在于“信息素黑板”机制，通过去中心化调度与动态权重衰减，实现攻击路径自适应演化。内置四大靶场，支持本地模型离线运行，具备高危漏洞验证、证据闭环与多重安全闸门，可无缝集成CI/CD。项目已获3000+星标，采用AGPL-3.0协议，为安全从业者提供可信赖、可定制的自主渗透工具。]]></description><category></category></item><item><title><![CDATA[靠挖漏洞，我攒下了人生的第一个小金库：今日收入2000+]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170282556</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170282556</guid><author>hackeroink</author><pubDate>Sun, 08 Nov 2026 10:17:15 +0800</pubDate><description><![CDATA[本文分享了一名普通打工人通过学习网络安全、利用AI辅助工具挖掘漏洞，月入2000+的副业逆袭经历。作者从月薪仅三千的困境出发，借助补天SRC平台与WorkBuddy工具，掌握自动化漏洞检测与报告撰写技巧，实现低成本高收益。文章附赠全套网络安全学习资料，助力新手入门，强调“靠技术改变命运”的理念。]]></description><category></category></item><item><title><![CDATA[自动赏金猎人｜自动化挖洞躺赚，半天跑出一笔赏金]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170282049</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170282049</guid><author>hackeroink</author><pubDate>Sun, 08 Nov 2026 10:10:06 +0800</pubDate><description><![CDATA[在职场内卷与收入瓶颈的双重压力下，网络安全领域的“自动赏金猎人”模式悄然兴起。通过AI自动化工具，技术人可高效批量扫描漏洞，仅需半天即可跑出有效成果，实现“躺赚”。无需长时间盯屏，只需配置脚本、复核报告，便能将技能转化为平台赏金。该方式摆脱了传统副业“耗时换钱”的困局，成为主业之外的高性价比变现路径。附赠全套网络安全学习资料，助力新手快速入门，掌握攻防实战能力。]]></description><category></category></item><item><title><![CDATA[从 SRC 走向 CTF / 红队：漏洞挖掘能力如何迁移到内网渗透，能力成长路径]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170188115</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170188115</guid><author>hackeroink</author><pubDate>Fri, 06 Nov 2026 10:25:44 +0800</pubDate><description><![CDATA[从 SRC 挖洞到 CTF 竞赛、再到企业红队实战的完整成长路径！复盘白帽转型高频踩坑点，配套科学学习计划与能力自测标准，帮你告别无效自学，快速进阶内网渗透高手。]]></description><category></category></item><item><title><![CDATA[小白程序员必看！收藏这份护网行动与重保实战指南，轻松入门网络安全防护]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170187590</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170187590</guid><author>hackeroink</author><pubDate>Fri, 06 Nov 2026 10:17:40 +0800</pubDate><description><![CDATA[本文为小白程序员提供护网行动与重保实战指南，详解其定义、结构与核心功能，涵盖模拟攻击、漏洞排查、实时监测等关键环节，助力构建网络安全防护体系。适用于企业、政府等多场景，有效防范勒索病毒、数据泄露等风险。文末附全套免费网络安全学习资料，含学习路线、渗透测试工具、实战案例等，助你系统入门安全防护。]]></description><category></category></item><item><title><![CDATA[AI冲击下程序员内卷失业？网安岗吃香涨薪！小白友好+全套教程可收藏]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170187324</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170187324</guid><author>hackeroink</author><pubDate>Fri, 06 Nov 2026 10:08:51 +0800</pubDate><description><![CDATA[AI冲击下，程序员内卷加剧，初级岗位大幅缩减。而网络安全因AI代码漏洞多、黑客攻击智能化、政策合规刚需及百万人才缺口，反而成为高需求、高薪资、低内卷的热门赛道。零基础转行友好，注重实操与思维，职业寿命长。本文梳理了从理论到渗透测试的全套学习路线，并附赠丰富资源包，助力小白快速入行，实现稳定发展。]]></description><category></category></item><item><title><![CDATA[【值得收藏】程序员必看：网络安全漏洞挖掘平台大全，附高额奖励攻略]]></title><link>https://blog.youkuaiyun.com/hackeroink/article/details/170187068</link><guid>https://blog.youkuaiyun.com/hackeroink/article/details/170187068</guid><author>hackeroink</author><pubDate>Fri, 06 Nov 2026 10:03:59 +0800</pubDate><description><![CDATA[本文盘点30+主流网络安全漏洞挖掘平台，涵盖腾讯、360、华为、京东等企业SRC及补天、Seebug等第三方平台，介绍其漏洞提交机制与高额奖励政策。同时推荐CNVD、CNNVD等国家漏洞库及DayDayPoc等资源平台，为白帽黑客提供实战渠道与学习参考，助力网络安全技术提升。]]></description><category></category></item></channel></rss>