https://www.unc.la/tags/%E7%BA%A2%E9%98%9F/ Recent content in 红队 on @Unc1e Hugo zh-CN Wed, 12 Aug 2026 00:20:00 +0800 https://www.unc.la/posts/penetration/burp-at-brain-hand-open-source-mcp/ Wed, 12 Aug 2026 00:20:00 +0800 https://www.unc.la/posts/penetration/burp-at-brain-hand-open-source-mcp/ Burp AT 证明渗透能力可以交给 AI，但它把模型锁在云端、生产场景审批疲劳。我分析了它的协议，照官方正门做了一套开源 burp-mcp-server，还补齐了红队闭环缺的脊椎——把手交还给你的 Agent。 https://www.unc.la/posts/penetration/agents-next-problem-is-action-boundary/ Sun, 02 Aug 2026 10:50:39 +0800 https://www.unc.la/posts/penetration/agents-next-problem-is-action-boundary/ <p>最近AI红队是越做越多了，有一半时间在想怎么打 Agent，另一半时间在想：</p> <p>真要落地防护，应该长什么样（打完了，怎么防？）</p> <p>我自己写过一个本地优先的 Agent Runtime Guard（ARG），也拆了下微软刚开源的 Agent Governance Toolkit（AGT）。拆完之后，判断其实挺清楚：</p> https://www.unc.la/posts/penetration/iy7k17ehlduoblsm/ Sun, 26 Apr 2026 12:10:14 +0800 https://www.unc.la/posts/penetration/iy7k17ehlduoblsm/ <p>通过境外服务器反向代理 OpenRouter AI API，解决区域访问限制问题。</p> <h2 id="背景scqa">背景（SCQA）</h2> <p><strong>S - 情境</strong></p> <p>海外 AI 服务（如生图、对话等）通常通过 OpenRouter 等聚合平台提供统一 API 接入，使用方式与 OpenAI SDK 兼容。</p> https://www.unc.la/posts/penetration/openai-privacyfilter-into-redteam/ Sat, 25 Apr 2026 11:11:28 +0800 https://www.unc.la/posts/penetration/openai-privacyfilter-into-redteam/ <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2026/png/166008/1777302701535-625c20f6-3b1b-4d69-8060-c6cfaca61d29.png"></p> <blockquote> <p>红队安全工具 — 将 OpenAI Privacy Filter 改造为 PII 结构化</p> <p>提取 HTTP 网关</p> </blockquote> <p>OpenAI 开源了一个叫 Privacy Filter 的小模型，能从非结构化文本里识别姓名、邮箱、电话、地址这些 PII。</p> <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2026/png/166008/1777301197503-5cec4ca4-265a-4705-82b4-c2ca7e2d84e0.png"></p> <p>我花了一晚上，把它改造成了一个 HTTP 网关服务，跑在 NVIDIA L20 上，双进程推理峰值 81 RPS，GPU 利用率干到了 98%。</p> https://www.unc.la/posts/penetration/np5v8tglxw95ztmk/ Mon, 14 Apr 2025 21:03:41 +0800 https://www.unc.la/posts/penetration/np5v8tglxw95ztmk/ <p>frp 是个很棒的工具，高性能、稳定，值得使用。</p> <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2025/png/166008/1744648570174-90104017-d254-443e-82bf-fbcaec371323.png"></p> <p>但是，其配置文件经过2个版本的更迭（<code>.ini</code> -&gt;<code>.toml</code>），其中的选项，对于新人来说稍显复杂。</p> https://www.unc.la/posts/penetration/lsqvp3qo4b2z8ro6/ Fri, 24 Nov 2023 23:20:13 +0800 https://www.unc.la/posts/penetration/lsqvp3qo4b2z8ro6/ <p>教程参考</p> <ul> <li><a href="https://blog.csdn.net/zhuxian1277/article/details/111875951">https://blog.csdn.net/zhuxian1277/article/details/111875951</a></li> </ul> <h1 id="使用场景">使用场景</h1> <p><strong><font style="color:rgb(44, 44, 54);">mitmproxy</font></strong><font style="color:rgb(44, 44, 54);"> 是一个功能强大的中间人代理工具，它允许你拦截、查看和修改客户端和服务器之间的流量。其透明代理模式使得 mitmproxy 在特定场景中非常有用，尤其是在需要对网络流量进行分析或测试时，而无需更改目标设备上的任何设置。</font></p> https://www.unc.la/posts/penetration/source_code_auditing_in_the_wild/ Tue, 31 Aug 2021 22:14:19 +0800 https://www.unc.la/posts/penetration/source_code_auditing_in_the_wild/ <p>借最近的一个案例，来聊聊实战中获取源码的一些姿势。</p> <p>（也是前段时间某次闭门分享的素材：<code>hope you guys enjoy it~</code></p> <hr> <h1 id="liquid-files">Liquid Files</h1> <p>Liquid Files是国外的一款网盘，官网：<a href="https://www.liquidfiles.com/">https://www.liquidfiles.com/</a></p> https://www.unc.la/posts/penetration/fuxqaa/ Thu, 29 Oct 2020 23:06:59 +0800 https://www.unc.la/posts/penetration/fuxqaa/ <p>本文已参与阿里云<a href="https://xz.aliyun.com/">先知社区</a>的投稿。原创内容，转载请注明出处。</p> <h1 id="前言">前言</h1> <p>一个平平无奇的周末，哥们儿发来消息，说自己手上有个产品安全测试搞不定，想让我帮帮忙——本来是不乐意的，但海底捞实在是香，所以有了这次受委托的产品安全测试。</p>