https://www.unc.la/tags/%E8%BF%90%E8%A1%8C%E6%97%B6%E5%AE%89%E5%85%A8/ Recent content in 运行时安全 on @Unc1e Hugo zh-CN Sun, 02 Aug 2026 10:50:39 +0800 https://www.unc.la/posts/penetration/agents-next-problem-is-action-boundary/ Sun, 02 Aug 2026 10:50:39 +0800 https://www.unc.la/posts/penetration/agents-next-problem-is-action-boundary/ <p>最近AI红队是越做越多了，有一半时间在想怎么打 Agent，另一半时间在想：</p> <p>真要落地防护，应该长什么样（打完了，怎么防？）</p> <p>我自己写过一个本地优先的 Agent Runtime Guard（ARG），也拆了下微软刚开源的 Agent Governance Toolkit（AGT）。拆完之后，判断其实挺清楚：</p> https://www.unc.la/posts/penetration/cdmhil5gbt5bocw3/ Mon, 16 Sep 2024 23:16:22 +0800 https://www.unc.la/posts/penetration/cdmhil5gbt5bocw3/ <p>:::info <a href="http://www.testmyids.com/">http://www.testmyids.com/</a></p> <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2024/png/166008/1726499743850-2453e0e1-9961-4125-bfd8-f79f50a38195.png"></p> <p>:::</p> <p>要确定内网入侵检测系统（IDS）是否正常运行并有效检测网络流量中的潜在威胁，可以采取一种实践方法来验证其功能。一个广为人知且常被用于此类测试的资源是</p> https://www.unc.la/posts/penetration/bisq5a5zs2oarfkk/ Tue, 08 Aug 2023 19:33:47 +0800 https://www.unc.la/posts/penetration/bisq5a5zs2oarfkk/ <h1 id="一漏洞的攻击特征">一、漏洞的攻击特征</h1> <p>漏洞的成因，是因为反序列化了用户的不可信输入，其中涉及到硬编码的key</p> <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2023/png/166008/1691496731902-020166e5-8872-4178-adfe-0251f20e8534.png"></p> <p>攻击者，可以利用目标机器上已有的反序列化gadgets，执行恶意的操作。</p>