- 博客(15)
- 收藏
- 关注
RSS订阅原创 关于智榜样学习过程中蜜罐概念的学习心得
这个网络从蜜罐的**基础概念**到**高级应用**，从**技术实现**到**运营管理**，从**防御价值**到**攻击者视角**，构建了完整的知识体系。3. **部署层级**：网络蜜罐（端口服务）、主机蜜罐（系统文件）、应用蜜罐（Web应用）、数据蜜罐（诱饵文件）5. **网络服务模拟**：Honeyd、Cowrie（SSH）、Dionaea（SMB）、Kippo（SSH）14. **数据丰富化**：关联威胁情报（IP信誉、恶意样本）、攻击者地理位置、ASN信息。
2026-03-13 15:49:08
175
原创 关于智榜样学习过程中1day漏洞的学习心得
看到“1day漏洞”，脑中自动关联：概念与本质情报获取路径 5. 公开渠道监控：GitHub、Twitter、安全论坛、漏洞赏金平台、邮件列表6. 暗网与地下市场：漏洞交易论坛、Telegram群组、犯罪即服务市场7. 攻击流量分析：蜜罐捕获异常流量、IDS/IPS告警聚类、威胁情报共享8. 厂商通告分析：安全公告的措辞、严重性评级变化、临时缓解措施发布攻击者视角 9. 武器化速度竞赛：从PoC到稳定利用的时间压缩，自动化漏洞利用工具包集成10. 目标选择策略：高价值且易受攻击的系统（如VPN网关、邮件服务
2026-03-13 15:40:45
284
原创 关于智榜样学习过程中供应链攻击的学习心得
的流程控制，覆盖了供应链攻击的完整生命周期。具备这种思维密度的安全专家，能够在软件生命周期的每个环节识别风险、部署控制、检测异常、快速响应，构建纵深防御的软件供应链安全体系。：高下载量的基础库、广泛使用的开发工具、关键基础设施软件。：劫持更新服务器、DNS污染、CDN投毒、签名密钥泄露。：构建过程异常网络访问、构建时间异常、输出文件哈希变化。：Docker Hub中的恶意基础镜像、镜像层被篡改。：软件成分清单管理、第三方软件审批流程、漏洞披露流程。：宽松的PR合并策略、缺少代码审查、自动化测试不足。
2026-03-13 15:15:39
298
原创 关于智榜样的03-Linux操作系统基础安全学习心得
的知识网络，共50个关联点，覆盖技术、攻击、防御、运营、历史、工具、流程等维度。这种知识网络的构建方式，是将每个技术点都放在。的交叉视角下展开，形成一种「专家直觉」。
2026-03-13 14:21:19
320
原创 关于智榜样一阶段 02-Windows操作系统基础安全的学习心得
理解这个网络，意味着能预判攻击者会从哪个薄弱节点切入（如脆弱的服务配置），如何利用信任关系横向移动（如滥用WMI），以及最终如何被防御体系检测和阻止（如通过Sysmon日志异常）。这种系统性的认知，是构建有效防御、进行深度渗透测试和高效应急响应的基石。当“Windows操作系统基础安全”这个关键词被触发时，上述50个节点并非孤立的配置项清单，而是构成了一个。安全从业者能瞬间在脑中展开这张图谱：从底层的。
2026-03-13 14:03:08
325
原创 关于智榜样三阶段05-07的学习心得
每个节点都能作为新的起点，继续向下细分或横向关联到其他安全概念（如从**Malleable C2 Profile** 关联到 **HTTP协议规范**，从**内存取证**关联到 **Windows PE结构**）。这不再是简单的命令列表，而是一个**基于上下文、目标驱动、多层关联的决策系统**。8. **共享与文件服务器勘探：** SMB共享枚举、敏感文件（`*.pdf, *.docx, *pass*， *config*， *bak`）的自动化搜索、文件服务器定位、最近访问文档分析。
2026-03-13 13:53:45
314
原创 关于智榜样中的信息差优势学习心得
战略（对手动机能力）、战役（TTPs）、战术（IOCs）、技术（漏洞详情）。：选择防御薄弱时段（节假日、深夜）、利用内部信任关系、绕过MFA的中间人攻击。：基于行为的异常检测、内存保护技术、网络微隔离、假设已被入侵的狩猎。：发现潜伏的APT、识别内部威胁、检测0day利用、找出配置错误。：搜索公开代码库、员工社交信息、证书透明度日志、旧漏洞扫描结果。：虚假凭证、诱饵文档、模拟API密钥、虚假数据库、影子IT资产。：攻击者与诱饵的交互轨迹、横向移动路径、工具使用习惯、时间规律。
2026-03-12 14:47:20
361
原创 关于智榜样学习过程中的Agent时代洞察学习心得
Agent行为异常时的识别、遏制（禁用工具/网络）、 eradication（清除污染记忆/提示词）、恢复流程。：窃取系统提示词、劫持工具调用、污染长期记忆、导致资源耗尽（拒绝服务）。：工具调用前的人机验证、输出内容过滤、速率限制、基于上下文的工具可用性判断。：如何验证协作Agent的身份与意图？：记忆数据库的访问控制、加密存储、隐私数据（如对话历史）的匿名化。：更隐蔽的提示词攻击、针对多模态Agent的攻击、防御性Agent的出现。：如何安全地更新Agent的提示词、工具集、模型权重？
2026-03-12 14:14:28
309
原创 关于智榜样学习中逻辑漏洞的心得
→ 自动关联：步骤顺序绕过、步骤跳过、步骤重复提交、步骤状态回退、并行请求竞争条件→ 立即检查：状态未验证、状态可逆、状态可跳跃、状态可重复、终态后继续操作→ 本能构建：余额双花、库存超卖、优惠券重复使用、限购绕过、投票刷票→ 自动思考：竞态条件、时效绕过、时间戳可预测、过期未失效、时钟回拨攻击→ 瞬间关联：金额篡改（前端/后端）、货币转换漏洞、负金额导致余额增加、支付状态未验证、回调验证缺失→ 立即执行：优惠叠加逻辑错误、优惠条件绕过、优惠码枚举、无限优惠生成、过期优惠复活。
2026-03-10 14:55:52
392
原创 智榜样二阶段SRC信息收集01-04SQL注入漏洞攻击学习心得
→ 自动关联：该厂商业务矩阵（子公司/收购历史）、历史漏洞奖励金额波动、审核团队风格（严格/宽松）、漏洞类型偏好（业务逻辑/高危RCE）、其他猎手提交频率分析。→ 立即浮现：子域名枚举工具链（Subfinder/Amass）、API端点历史泄露（GitHub监控）、过往漏洞报告中的资产线索、第三方服务（CDN/WAF）指纹识别。→ 本能串联：证书透明度日志（CT Log）挖掘新子域、DNS记录类型（AXFR/SPF/TXT）泄露内部架构、被动DNS数据关联历史IP变迁、废弃域名复活风险点。
2026-03-09 14:00:16
401
原创 智榜样3阶段第一章网络安全渗透测试理论与漏扫工具学习心得
为核心，构建一张包含50个节点的、高密度的知识关联网络。这张网络的核心在于，将“渗透测试”从一个。
2026-03-09 13:25:13
340
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人