斗象智能安全 https://wechat2rss.xlab.app/feed/5b72c7dcf37ab8e8c6e5745ecf2701b4ba3cd355.xml 斗象智能安全是斗象科技旗下产品品牌。打造以数据分析为基石，攻防实战引领的新一代智能安全产品解决方案。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (斗象智能安全) https://wx.qlogo.cn/mmhead/Q3auHgzwzM61B5e6F0Ww4gJaX1IIKAzF5nuG8D98hJ1GpnVBsQ7HBQ/0 斗象智能安全 https://wechat2rss.xlab.app/feed/5b72c7dcf37ab8e8c6e5745ecf2701b4ba3cd355.xml 是时候让安全运营Agent“直连”数据底座了 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495400&idx=1&sn=894119a00218b7a456f96fab123ee9b5 Infra for Agent解耦传统安全架构：先编织，再直连 斗象科技 2026-05-15 16:22 上海

Infra for Agent解耦传统安全架构：先编织，再直连

跳转微信打开

]]> Fri, 15 May 2026 16:22:00 +0800 隐私安全开源项目ClawVault，万人亲测好用 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495392&idx=1&sn=534fd0e943042740426add9ed0510f89 OpenClaw让AI Agent拥有强大的执行力，但万一它手滑删库、外泄API Key、被Prompt注入……谁来兜底？ 斗象科技推出的开源项目「ClawVault」龙虾保险箱，给出了答案！   简单来说，ClawVault就像给OpenClaw的“机械爪”戴上了一双带传感器的智能手套——既保留AI的灵活性，又杜绝任何越界操作。   📦安装教程 ClawVault延续了OpenClaw的轻量化设计，适配Python3.10+环境，已安装 pip、venv、curl、git并部署好OpenClaw的开发者，只需简单几步即可完成安装配置： 1️⃣克隆并进入项目文件夹 git clone https://github.com/tophant-ai/ClawVault&& cd ClawVault 2️⃣执行安装脚本 ./install.sh 3️⃣配置拦截域名 编辑~/.ClawVault/config.yaml，添加需防护的AI模型/代理商域名 4️⃣启动项目 ./scripts/start.sh并访问Web控制台：http://127.0.0.1:8766   部署完成后，可以在Web仪表盘实时查看威胁检测、token使用、Agent状态、扫描记录，还能通过Quick Test快速验证敏感信息检测、注入攻击防护等能力。   🚀立即体验 https://github.com/tophant-ai/ClawVault 斗象智能安全 2026-04-20 11:23 上海

OpenClaw让AI Agent拥有强大的执行力，但万一它手滑删库、外泄API Key、被Prompt注入……谁来兜底？

斗象科技推出的开源项目「ClawVault」龙虾保险箱，给出了答案！

 

简单来说，ClawVault就像给OpenClaw的“机械爪”戴上了一双带传感器的智能手套——既保留AI的灵活性，又杜绝任何越界操作。

 

📦安装教程

ClawVault延续了OpenClaw的轻量化设计，适配Python3.10+环境，已安装 pip、venv、curl、git并部署好OpenClaw的开发者，只需简单几步即可完成安装配置：

1️⃣克隆并进入项目文件夹

git clone https://github.com/tophant-ai/ClawVault&& cd ClawVault

2️⃣执行安装脚本

./install.sh

3️⃣配置拦截域名

编辑~/.ClawVault/config.yaml，添加需防护的AI模型/代理商域名

4️⃣启动项目

./scripts/start.sh并访问Web控制台：http://127.0.0.1:8766

 

部署完成后，可以在Web仪表盘实时查看威胁检测、token使用、Agent状态、扫描记录，还能通过Quick Test快速验证敏感信息检测、注入攻击防护等能力。

 

🚀立即体验

https://github.com/tophant-ai/ClawVault

跳转微信打开

]]> Mon, 20 Apr 2026 11:23:00 +0800 “安全数字员工”为什么需要「企业级架构」 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495378&idx=1&sn=b49b754a53b7b232a46e8ff9f714a3bd 对企业来说，使用AI数字员工不能“任性”，AI Agent提效不应牺牲安全，安全也不应成为效率的绊脚石。 CowboyClaw OS（安全牛仔）作为AI Agent的“专属操作系统”，提供了一个安全、可控的标准化工作台，是数字员工的专属工作台，也是企业驾驭AI生产力的坚实底座。 🧩核心能力： 🔹Harness统一控制中枢：任务拆解、工具调用、执行顺序全统筹 🔹全程可追溯：操作实时监控，行为有据可查 🔹企业级深度加固：精准拦截高危指令、管控敏感凭证等 🧱三层独立防线： CowboyClaw OS的安全设计以"任何单层防护都可能失效"为前提，即使上层防线被突破，下层依然能够提供有效保护，守住企业安全底线。 🔒第一层 基础安全 私有化部署 | 零信任加密 | 沙箱隔离 | 并发管控  —— 🗄️第二层 数据与应用安全 加密存储与传输 | 凭证保险箱 | 应用身份访问控制 | 全量审计 —— ⚡第三层 行为安全 风险分级审批 | 上下文感知决策 | Skill管控 | 紧急阻断 斗象智能安全 2026-04-15 17:00 上海

对企业来说，使用AI数字员工不能“任性”，AI Agent提效不应牺牲安全，安全也不应成为效率的绊脚石。

CowboyClaw OS（安全牛仔）作为AI Agent的“专属操作系统”，提供了一个安全、可控的标准化工作台，是数字员工的专属工作台，也是企业驾驭AI生产力的坚实底座。

🧩核心能力：

🔹Harness统一控制中枢：任务拆解、工具调用、执行顺序全统筹

🔹全程可追溯：操作实时监控，行为有据可查

🔹企业级深度加固：精准拦截高危指令、管控敏感凭证等

🧱三层独立防线：

CowboyClaw OS的安全设计以"任何单层防护都可能失效"为前提，即使上层防线被突破，下层依然能够提供有效保护，守住企业安全底线。

🔒第一层 基础安全

私有化部署 | 零信任加密 | 沙箱隔离 | 并发管控

 ——

🗄️第二层 数据与应用安全

加密存储与传输 | 凭证保险箱 | 应用身份访问控制 | 全量审计

——

⚡第三层 行为安全

风险分级审批 | 上下文感知决策 | Skill管控 | 紧急阻断

跳转微信打开

]]> Wed, 15 Apr 2026 17:00:00 +0800 今晚开始，查询XVI扩展漏洞情报免费了 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495359&idx=1&sn=3b8689b390d9732455daa904ba659532 1️⃣ 企业用户免费用 · XVI扩展漏洞情报开放注册 🔐极简准入 手机号一键注册，即刻解锁核心功能（限企业用户）。 ⚡即开即用 全球多源情报 · AI解析关联扩展 · TVPR智能评分 · PoC火线更新。 🤝专属社群 高价值漏洞情报智能推送，AI助手秒级响应漏洞查询。 2️⃣ 专属企信群免费查 · 同行吃瓜0day漏洞   📅智能推送 · 精准触达 · 每日高危速递：定时推送关键高危漏洞，包含等级、类型、影响组件及针对性处置建议。 · 周度态势汇总：每周一自动生成漏洞周报，关键数据一目了然，快速掌握全局安全态势。 · POC实时更新：一旦监测到新的利用代码或补充信息，实时同步提醒，确保情报完整性。   🤖 AI自助查询 · 即问即答 群内 @小助手 + CVE编号/关键词，秒级返回漏洞等级、影响组件、风险描述及详情链接。 🤝互动交流 · 共建共享 与数百位同行、技术专家实时共研0day等突发威胁，在攻防碰撞中洞悉防御先机。 3️⃣ XVI扩展漏洞情报 · 核心技术解码   🌍 实战导向：全球视野与深网监控 融合漏洞盒子独有漏洞情报、白帽社区情报、对抗情报及Telegram、暗网、黑客论坛等全球多源信息，提前洞悉0day等高危漏洞，支撑精准研判、高效决策。   📊 独创模型：TVPR智能评分 突破CVSS局限，深度融合EPSS漏洞利用概率与多源社区热度，加权动态计算“漏洞社区热度值”，精准识别真实可被利用的高风险漏洞，让漏洞修复效能倍增。   🧠深度洞察：AI研判与知识图谱增强 基于大模型全维度解析CVE、PoC及多源情报，自动生成攻击路径、自查方法及缓解措施，通过知识图谱构建漏洞-资产-供应链关联脉络，实现资产精准匹配与影响链路追溯。   🔄闭环处置：全链路闭环防御 集成PoC/EXP验证、漏洞复现、热补丁防护与修复方案，一键对接安全设备，构建“发现-处置-验证”闭环治理能力。 斗象智能安全 2026-04-02 17:11 上海

1️⃣ 企业用户免费用 · XVI扩展漏洞情报开放注册

🔐极简准入

手机号一键注册，即刻解锁核心功能（限企业用户）。

⚡即开即用

全球多源情报 · AI解析关联扩展 · TVPR智能评分 · PoC火线更新。

🤝专属社群

高价值漏洞情报智能推送，AI助手秒级响应漏洞查询。

2️⃣ 专属企信群免费查 · 同行吃瓜0day漏洞

 

📅智能推送 · 精准触达

· 每日高危速递：定时推送关键高危漏洞，包含等级、类型、影响组件及针对性处置建议。

· 周度态势汇总：每周一自动生成漏洞周报，关键数据一目了然，快速掌握全局安全态势。

· POC实时更新：一旦监测到新的利用代码或补充信息，实时同步提醒，确保情报完整性。

 

🤖 AI自助查询 · 即问即答

群内 @小助手 + CVE编号/关键词，秒级返回漏洞等级、影响组件、风险描述及详情链接。

🤝互动交流 · 共建共享

与数百位同行、技术专家实时共研0day等突发威胁，在攻防碰撞中洞悉防御先机。

3️⃣ XVI扩展漏洞情报 · 核心技术解码

 

🌍 实战导向：全球视野与深网监控

融合漏洞盒子独有漏洞情报、白帽社区情报、对抗情报及Telegram、暗网、黑客论坛等全球多源信息，提前洞悉0day等高危漏洞，支撑精准研判、高效决策。

 

📊 独创模型：TVPR智能评分

突破CVSS局限，深度融合EPSS漏洞利用概率与多源社区热度，加权动态计算“漏洞社区热度值”，精准识别真实可被利用的高风险漏洞，让漏洞修复效能倍增。

 

🧠深度洞察：AI研判与知识图谱增强

基于大模型全维度解析CVE、PoC及多源情报，自动生成攻击路径、自查方法及缓解措施，通过知识图谱构建漏洞-资产-供应链关联脉络，实现资产精准匹配与影响链路追溯。

 

🔄闭环处置：全链路闭环防御

集成PoC/EXP验证、漏洞复现、热补丁防护与修复方案，一键对接安全设备，构建“发现-处置-验证”闭环治理能力。

跳转微信打开

]]> Thu, 02 Apr 2026 17:11:00 +0800 企业级Vibe Coding安全中枢，斗象AISCC「安全中转网关」已就位！ https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495312&idx=1&sn=82e44694fb57705e374bda5a4648bcd4 诸葛象 2026-03-19 17:12 上海

斗象AI安全计算云平台（AISCC）中的核心产品 — 安全中转网关

纯本地化私有部署，现已全面适配Vibe Coding开发流！

支持100+主流大模型，统一接口输入输出、智能路由、fallback自动容错；

内置代码风险拦截与敏感数据脱敏，确保资产受控出网；

提供企业级聚合管控、多租户成本追踪与全链路可观测审计。

让企业AI应用开发：更灵活，更经济，更安全。

协议兼容:

完全兼容OpenAI标准输入输出格式。

广泛接入:

无缝对接GPT、Claude、Gemini、DeepSeek、GLM、豆包等百款大模型。

工具支持:

适配ClaudeCode、Cursor、通义灵码、CodeX等主流AI编程助手。

极简体验:

只需修改API地址，即可在IDE中安全接入编程模型，大幅提升开发效率。

全景监控：

内置结构化日志与回调机制，实时监控延迟、Token消耗、输入输出及成功率。

溯源合规：

全链路数据留存，满足企业审计追踪与安全合规调查要求。

漏洞拦截：

代码级审计，内置20+类高危漏洞检测规则，精准阻断SSRF、命令注入、硬编码密钥等风险代码。

数据脱敏：

覆盖30+类开发场景，敏感数据自动脱敏与端到端加密传输，防止核心资产外泄。

数据路由与安全清洗：

网关支持企业本地化私有部署，私有模型就近接入，保障数据不出内网；公有模型调用前置脱敏，确保核心资产受控出网。

高可用路由：

灵活调度国内外公有模型 API 与企业内部私有模型，实现多环境无缝切换。

无感容灾兜底：

支持按内容合规性或网络状态自动切换模型，内置多模型自动重试与智能降级兜底机制，实现单点故障0感知。

防护限流：

灵活配置QPS限制，有效防止接口滥用与恶意调用。

多租户计量：

支持按项目、部门、团队或用户设置配额/每日额度，精细核算Token消耗。

熔断告警：

支持预算阈值配置，触发超支实时告警与自动降级兜底。

  TOPHANT  

斗象AISCC AI安全计算云 — 安全中转网关，已为Vibe Coding时代的规模化落地做好准备。

作为企业迈向AI原生开发的关键基础设施，AISCC安全中转网关在关注AI开发者“心流体验”的同时，严守企业安全底线，实现了敏捷创新与安全合规的有效平衡。

它不仅是一道阻断数据泄露与恶意指令的安全防火墙，更是企业精细化管理AI算力、保障研发连续性的智能中枢。让企业开发团队专注Vibe编码，把模型调度、成本把控与安全合规，放心交给斗象AISCC。

END

跳转微信打开

]]> Thu, 19 Mar 2026 17:12:00 +0800 斗象发布首个跨平台安全Agent员工CowboyClaw（安全牛仔虾） https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495304&idx=1&sn=4351d3d260c4173404ba2a95c5367e4f 诸葛象 2026-03-13 14:43 上海

当下安全运营工作日渐“牛马化”：

白天当“漏洞筛子”，眼睛瞪得像铜铃，从一堆告警里扒真威胁；

晚上变“服务器保安”，熬夜登服务器查配置，对着CVE详情熬到凌晨；

更别提那些雷打不动的日报、周报、月报……

这些活儿，重复、枯燥、还不能出错。

向您推荐一位新同事：国内首个跨平台的“安全Agent员工”——CowboyClaw（安全牛仔虾）

PART 1

CowboyClaw

你的“安全牛仔虾”已加入鱼塘

领一只回去养吧！

01

CowboyClaw 是什么？

它不是冷冰冰的软件，而是以OpenClaw为底座打造的“数字牛马虾”。领回去，你就拥有了一支能听懂人话、7x24小时干活的“赛博安全军团”：

02

怎么“养”你的虾？像吩咐真人一样简单

用大白话下指令：聊着天就把活干了

养虾前：你是“人肉筛子”。每天登录漏洞管理平台，几百条漏洞告警扑面而来。一上午过去，告警没筛完一半，咖啡倒是灌了三杯。同事叫你吃饭，你头也不抬：“你们先走，我筛完这波‘沙子’……”

养虾后：只需在钉钉上找到“漏洞运营虾”，发条消息：“每天早上9点，查一下有没有高危漏洞，有就创建任务并通知负责人”。

虾回复：“好的！已设置每日9点自动执行：1.查询VMS高危漏洞；2.如有结果，创建任务；3.通过飞书通知资产负责人。需要我立刻试运行一次吗？

它不仅能听懂你的指令，还会复述需求，展示执行步骤让你确认，杜绝误操作，安全感拉满！

它会主动“上班”，不用你催着干活

得益于“主动心跳机制”，它不只是被动等你派活，更能主动“上班”：

养虾前：每天早上要手动检查邮件告警、翻待办清单、查漏洞周报……一顿操作下来，大半天时间过去了。

养虾后：早上打开电脑就看到虾发来的消息：“早上好！今日待办已整理，高危事项3条已置顶；昨日巡检发现2个漏洞待确认；本周周报初稿已生成，请您审阅。”

不用你催，自己就把所有重复性工作扛下来，妥妥的“模范虾”本虾。

高阶玩法：给虾配“结构化装备”，复杂需求也能满足

面对复杂的流程编排、精细的参数调整或是严苛的逻辑验证，你的虾同样游刃有余。你可以给它配置类似Markdown的结构化编辑格式，可读可写、清晰直观，还可以将配置保存为模板，随时复用。

更贴心的是，自然语言和结构化配置可以双向切换、实时同步，新手用大白话上手，高手直接调结构化配置精准调优，就像给虾装备了不同级别的工具箱。

跨平台、不挑食：丝滑支持各品牌安全产品

平台内置了丰富且开箱即用的Skills（技能包），无论是操作斗象自家安全产品，还是联动第三方品牌、第三方安全产品，亦或是登录Linux服务器执行命令、打开浏览器下载开源工具……只要给它装上对应的“技能包”，它就能轻松搞定。

03

先认识第一位员工：「漏洞运营专员」

第一个数字员工“漏洞运营专员”已经ready！它将接管你80%的日常漏洞运营工作。你和团队只需专注于真正需要人类智慧的研判与处置，从此不用再为重复琐事熬夜加班。

PART 2

为什么这只虾这么靠谱？

安全第一，绝不乱来！

做安全产品，靠谱比什么都重要。

CowboyClaw从设计之初，就把“安全合规”刻进骨子里。

01

有规范：按标准做事，决策可解释

它“脑子里”预装了ISO/IEC 27001‌、等保2.0等行业标准以及基于安全最佳实践的常见高危操作清单。做事有依据，决策可解释。你可以随时问它：“你为什么这么做？”它会告诉你：这是按标准规范做的，那是按您的习惯优化的，每一步都可追溯、可解释。

养虾前：“这个配置到底合不合规？”你翻制度、查条款、问专家，半天不敢下结论，整改全靠“我觉得”。

养虾后：直接问虾：“当前访问控制策略符合等保要求吗？”虾会直接给出答案，并详细解释依据的标准条款，无需手动查阅繁杂规范。

02

有边界：权限分层，绝不越界

CowboyClaw像一位训练有素的资深员工，清楚自己的权责边界。

养虾前：总担心自动化工具会不会抽风，把生产库改了，每次执行高危操作都心惊胆战

养虾后：所有操作按风险严格分级，杜绝越权：

▪ 低危操作（如查询类、统计类、同步类、浏览器搜索类等）：自主执行，高效响应

▪ 中危操作（如创建类、下发类、通知类操作等）：建议人工确认，支持灵活配置

▪ 高危操作（如服务器命令执⾏、策略变更、删除类操作等）：必须经人工确认，不可绕过

万一发现异常操作，还能紧急暂停、支持高危操作回滚，从分级管控到应急兜底，多重保障，万无一失。

CowboyClaw还内置多重安全机制：所有技能在沙箱中隔离运行，操作全记录可审计，敏感数据本地脱敏防外泄，行为绑定真实用户可溯源，凭据由密钥保险箱动态管理、用完即焚，杜绝越权与泄露风险。

03

会学习：持续进化，越用越懂你

这也是CowboyClaw最牛的地——它不是一个一成不变的工具，而是一个会成长的“数字同事”。它拥有强大的Memory（记忆）系统，不仅能记住你下达的指令，更能主动记录你在对话中的决策、偏好和待办事项。每一次的互动，都是对它的“培训”：

▪ 你对它的操作点了“确认”，

它会想：“哦，老板喜欢这么干，记下来。”

▪ 你对它的操作点了“驳回”，

它会想：“嗯，老板不喜欢这样，下次换一种。”

▪ 你直接纠正它，它会立马记在小本本上：“懂了，下次遇到同样情况，就这么处理。”

通过这样的人工反馈闭环，它能不断优化决策策略。更厉害的是，它还能从你的操作中，学习新的Skills使用方式，慢慢适配你的工作节奏，真正做到“千人千面”，越用越顺手。

PART 3

怎么把它领回工位？

开箱即用，简单到令人发指！

我们知道，安全团队最缺的就是时间和精力。所以，CowboyClaw的设计原则就是：极简+低门槛。

PC端一键部署

几分钟完成部署，完全符合等保要求，数据牢牢掌握在自己手里。

纯本地化形态

所有客户数据不出公网，满足政企、金融、关基单位的严苛合规需求。

多通道交互

支持Web界面、钉钉、飞书、企业微信，随时随地派活、查进度。

AI时代安全人类：做牛仔，不做牛马

重复的漏洞筛查、繁琐的报告撰写、熬夜的服务器巡检......这些活儿，交给你的CowboyClaw就够了。它不喊累、不请假、懂规范、会成长，7x24小时替你扛下琐事，让你做个准点下班的快乐网安人！

CowboyClaw优先申请试用通道已开启！

END

跳转微信打开

]]> Fri, 13 Mar 2026 14:43:00 +0800 手搓一个“永不掉线”的渗透测试员！Clawdbot+APTP，渗透活儿干成远程遥控流水线 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495289&idx=1&sn=51f12717533940fb23284945c2a840b1 从此告别人工盯表、熬夜验证。 斗象科技 2026-02-05 17:40 上海

从此告别人工盯表、熬夜验证。

家人们，你们是不是也这样？每天不是在看告警就是在等资产扫描结果，不是催修复就是写报告，被“安全牛马”角色牢牢套住……

最近，我们整了个狠活：把能自己干活的AI智能体Clawdbot（现在叫OpenClaw）和斗象APTP攻击面检测管理平台（简称斗象APTP）搓到一起：一个7x24小时在线的“数字黑客”就此诞生。它让日常的资产监控、漏洞验证、风险处置变成了可远程指令、自动执行的流水线作业。

接下来，我们用几个真实场景带你看看，接入Clawdbot后，渗透测试到底有什么不同？

一句话启动全量巡检

APTP X OpenClaw 

老渗透都懂，以前做全量巡检，开电脑→连VPN→登平台→配任务→等结果……一套下来几十分钟过去了。

现在？一句话的事。

比如需要对“vulnweb.to***t.com”进行深度测试。只需输入：“帮我渗透排查下vulnweb.to***t.com的风险，并且每3分钟给我汇报一次最新进展”

Clawdbot即可：

1.意图识别：Clawdbot瞬间理解你要针对特定目标做全量扫描；

2.指令下发：自动调用斗象APTP任务接口，并实时汇报；

3.过程监控：每3分钟自动检查一次进度，发现漏洞即刻弹窗提醒。

效果：

Clawdbot目前已深度适配国内办公场景，无缝接入钉钉、飞书、企业微信等即时通讯软件，指令下达、告警接收、报告查看全在日常聊天窗口完成，无需切换平台，直接告别“人工盯表”时代。

“地毯式狩猎”边缘资产

APTP X OpenClaw 

以前新服务上线没登记，可能暴露好几天你都不知道。现在？直接安排Clawdbot每天凌晨自动扫一圈，新IP、新端口、新服务……一个都别想跑。

1. 自动巡检：利用Cron定时任务，每天凌晨自动驱动斗象APTP对核心网段进行增量扫描；

2. 指纹对比：将扫描到的服务版本与“长期记忆”中的昨日数据进行比对；

3. 主动出击：一旦发现未经过保护的新资产上线，立刻通知你。

登录页弱口令？

直接安排“自动爆破+2FA检查”

APTP X OpenClaw 

黑客最爱打的就是登录入口，弱口令、没双因素认证（2FA）的后台，一打一个准。

现在Clawdbot+APTP组合拳：

1. 自动揪出登录口：斗象APTP先把URL爬个遍，Clawdbot接着智能看图或读代码，精准定位所有“登录框”；

2. 自动分门别类：是SSO统一入口？普通用户登录？还是管理员后台？Clawdbot一眼分清，绝不搞混；

3. 秒开安全体检：只要逮到“管理员后台”，立刻用Top100弱口令字典自动爆破一波，同时检查有没有开启双因素认证（2FA）；

4. 风险当场闭环：如果发现后台裸奔还没开2FA，马上告警，并附上建议：要么加ACL访问控制，要么塞进VPN，不给黑客留门儿。

漏洞误报太多？自动验证去误报

APTP X OpenClaw 

安全工具报了一堆疑似漏洞，每个都要人工验证，简直累死。现在Clawdbot直接当你的初级渗透小弟，自动完成“去误报”：

·SQL注入？直接上个sleep(5)看看是不是真的延时

·验证通过的自动标记“已确认”，误报的自动降级

·复现成功，则利用Browser能力截图留证，彻底过滤噪音。

资产是谁的？

血缘图谱“一键溯源+甩工单”

APTP X OpenClaw 

以前资产归属混乱，最头疼的就是：“这机器谁负责？找谁修？”尤其是大型企业，往往要花几小时沟通。

现在Clawdbot直接调用斗象APTP的“多场景测绘能力”，自动生成资产血缘链路表一键查户口：

1. 数据一键拉齐：定期把斗象APTP里的家底全捞出来——哪个部门、有啥域名、IP、端口、跑着什么组件、带着什么漏洞，统统归拢到一起；

2. 自动画“关系网”：把这些信息串成一条清晰的线：哪个单位→主域名是啥→底下有哪些子域名→对应哪些IP和端口→挂着什么网站→带着哪些漏洞，一目了然；

3. 秒速定责甩工单：一旦爆出高危漏洞，系统自动顺着关系网定位到第一责任人，还能顺手帮你拟好Jira修复工单，就问一句：“发不发？”

当Clawdbot与APTP深度协同，渗透测试不再是：漫无目的的资产侦查、机械化的脚本扫描、海量的误报告警，以及漫长的漏洞验证排期……可远程遥控的“自动化渗透机器人”已经到来！

企业安全团队只需远程发布指令，就能将分散的渗透环节整合为自动化作业流程。AI时代，渗透的活儿将从熬夜牛马的“挑灯夜战”，变为指挥官般的“从容不迫”。

END

阅读原文

跳转微信打开

]]> Thu, 05 Feb 2026 17:40:00 +0800 警惕“合法身份”作案！狙击制造业内网数据窃密案件 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495283&idx=1&sn=9fd0f952abbd5b82208739a749b73798 2026-01-26 13:30 上海

阅读原文

跳转微信打开

]]> Mon, 26 Jan 2026 13:30:00 +0800 你的智能挖洞搭档，已上线！| 蛙池AI内测邀请码派送中 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495277&idx=1&sn=449f3623cd210c2de5444973c960c055 重新定义白帽挖洞，让渗透测试进入“对话时代” 2026-01-13 14:00 上海

重新定义白帽挖洞，让渗透测试进入“对话时代”

初级白帽想 0 基础入门渗透测试，该选什么？

中高级白帽想借 AI 快速挖洞提效，该用什么？

资深白帽想深化漏洞研究破局，该靠什么？

当然是蛙池 AI！

渗透、分析、报告、协作，一条龙全自动。
你的漏洞，蛙池AI 替你找；

你的头发，蛙池AI 替你保。
从此挖洞进入对话时代！

“

对话式挖洞，解锁全新挖洞姿势！

 告别复杂指令与繁琐配置，蛙池AI以「对话式挖洞」为核心，正式开启智能渗透新纪元——只需自然对话，AI即可理解需求、规划步骤、自动执行，让漏洞挖掘变得如对话一样直观高效。

1.零门槛启动，新手快速上手
无需记忆命令与脚本语法，用口语描述目标，AI自动拆解任务并完成渗透测试规划与执行，大幅降低操作门槛。

2.解放专家心智，专注深层漏洞
自动化处理信息收集、漏洞探测等重复性环节，让经验丰富的白帽摆脱手工劳动，更聚焦于逻辑漏洞与深度利用。

3.全流程智能贯通，体验无缝衔接
从测试规划、漏洞发现、实时分析到报告生成，全程通过对话驱动，实现“所说即所得”的流畅工作流。

只需开口，无需动手。

蛙池AI帮你解锁挖洞新姿势！

“

实战演示：AI 如何带你完成一次深度挖洞？

蛙池AI并非简单的工具集合，核心在于自主需求拆解与动态任务规划能力 。它不再是死板的扫描器，而是具备逻辑推理能力的“数字大脑” 。

以下通过一个真实漏洞的挖掘过程，展示其技术硬实力：

1.任务规划：用户和蛙池AI进行对话，阐述自己得需求，蛙池AI会根据用户提出得需求得复杂程度来自动判断是否要先进行任务规划。

2.启动浏览器：根据任务目标，自动拉起预配置代理与合规证书的内置浏览器环境 。用户可以直接进行操作。

3.全栈流量监听：蛙池AI会实时捕获用户交互产生的全量数据包，为后续的语义分析准备原始语料 。

完成操作后，可以和蛙池AI对话，让蛙池AI继续进行漏洞挖掘。

4.动态作用域（Scope）规划：基于捕获的流量，内置的官方智能体会自动提取关联域名与子域，结合初始目标动态修正测试边界 。

5.接口探测：对筛选出的域名进行深度的接口Endpoint探测，再确定测试范围后，蛙池AI会根据筛选出的域名，去查询每个域名下可能存在的接口，识别潜在的攻击面 。

6.自动化poc 构造与验证：如挖蛙（每周热门漏洞交互检测）会根据VB“热门漏洞”进行有针对性Paylod 自主构建

7.发送数据包：蛙池AI将自行构造数据包进行发送，并根据响应包的内容，来判断是否存在漏洞。

8.闭环验证：根据响应包的特征（如成功返回他人敏感信息）确证漏洞，并自动总结漏洞危害、利用方式及修复建议 ，最终结果，蛙池AI挖掘到该站点的地址查询功能存在水平越权漏洞。

“

核心亮点：蛙池AI功能更新

1. 「对话式挖洞」：零基础也能上手

传统的渗透测试需要深厚的技术积淀，而蛙池AI实现了“需求输入→自动检出”的闭环。 即使是 0 基础白帽，也能通过自然语言描述目标，由 AI 自主拆解任务并规划路径。 

2. 「内置官方智能体」：专项任务专家

针对不同场景，蛙池AI提供了一系列高能力的智能体： 

左右滑动查看更多智能体

3. 自定义创建智能体

根据个人经验与特定业务场景，自主、灵活定义智能体。无需复杂编码，通过 Prompt 指令即可灵活组装能力，构建专属智能体和工作台。

4. MCP扩展中心

支持接入第三方MCP工具，实现智能体与外部安全工具的无缝协同。

“

内测福利：现在加入，免费试用，更有机会获取现金大奖！

邀请码获取指南：

1.扫码进群：

加入蛙池AI白帽交流群，参与互动领取独家邀请码。

2.下载登录：

访问官网 digpool.cn 或点击原文链接，下载客户端，凭邀请码注册。

3.畅享挖洞：

🎁立即获得2200蛙蛙币，全功能免费体验！

4.贡献有奖：

 💰 在蛙池社区发布测试体验文章或提出宝贵建议，即有机会获得现金奖励。

加入蛙池AI，

与我们一起步入智能渗透的新时代！

阅读原文

跳转微信打开

]]> Tue, 13 Jan 2026 14:00:00 +0800 智能汽车安全，始于但不止于漏洞挖掘 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495268&idx=1&sn=d3bc1813528061e01b1508ffbcb892b6 以全栈渗透、闭环管理与全天候主动防御，构建智能汽车全生命周期安全体系 2026-01-04 13:51 上海

以全栈渗透、闭环管理与全天候主动防御，构建智能汽车全生命周期安全体系

阅读原文

跳转微信打开

]]> Sun, 04 Jan 2026 13:51:00 +0800 激活企业“主动安全收集”能力，斗象助力架设SRC情报收集门户 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495259&idx=1&sn=4cdfdae3943a8dc3d9882dd2087e950b 2025-12-08 14:01 上海

在数字化加速演进的今天，

企业安全建设已从

“看得见的防护”迈入“看不见的深水区”。

攻击者视角下的漏洞、威胁、缺陷、

数据交易与攻击技法，

正以前所未有的速度在“水下”流动。

过去十年，企业普遍依赖漏洞扫描、渗透测试、攻防演练等方式评估自身安全。但现实是：

攻击者掌握的信息远超企业内部视角；

暗网、黑灰产业链中流通的威胁情报极难通过传统手段感知；

业务、供应链、品牌、社交舆情等数字风险持续外溢；

企业极易陷入“安全信息茧房”，无法看清真实的攻击面。

真正有效的防御，必须同时获取“白帽视角”与“攻击者视角”。

企业需要的，不仅是发现漏洞，而是更进一步：让安全漏洞、威胁舆情——主动“找上门来”。

率先提出从“漏洞收集”向“安全收集”的全面进阶，帮助企业构建可持续、可扩展、可落地的安全情报收集门户，实现安全建设与运营的前置化、透明化和智能化。

斗象科技基于十余年漏洞生态运营与威胁情报积累，提出“主动安全收集”理念，打造集：

于一体的一站式平台。作为连接白帽社区与多维情报的核心枢纽，斗象SRC的核心价值体现在三大维度：

依托漏洞盒子平台全球领先的白帽生态体系，实现7×24小时持续主动安全收集。可借助平台覆盖安全漏洞、脆弱性、边缘资产/影子资产、PoC/Exp等多维安全问题收集。相比传统模式，斗象SRC具备以下优势：

基于白帽技能标签、历史战绩与积分体系，智能匹配契合企业技术栈与业务场景的“专属白帽团队”，实现漏洞收集的精准化与可持续性。

针对关键设备、新上线系统或重大攻防演练，组织白帽反向验证WAF、EDR、IDS等安全设备规则的有效性，推动防御体系持续进化。

将实战经验转化为漏洞库、应急SOP、自动化检测脚本等可复用资产，实现安全能力的标准化、自动化与智能化，全面提升整体防御韧性。

斗象科技整合旗下漏洞盒子、FreeBuf、扩展漏洞情报XVI及多源情报网络，建立行业领先的多源威胁舆情监测体系，全面覆盖以下五大维度：

监测漏洞交易、攻击工具买卖、组织活动、社工库泄露、内部数据流转等“水下”风险。

全网监控仿冒官网、APP、小程序，钓鱼页面、SEO劫持、商标冒用等行为，守护品牌声誉与用户信任。

近千台服务器全网实时扫描立体监控，分钟级轮询监控小红书、抖音、微博等主流社交媒体的海量内容，识别品牌负面舆情与潜在威胁。

发现影子资产、未保护资产、供应链风险、组件漏洞等。

监控源代码、数据库、员工凭证、机密文档等泄露轨迹。

斗象SRC提供实时威胁舆情订阅服务，通过日报/周报/月报、微信告警、简报推送等多种形式，为企业交付高时效性、高质量、高扩展性的威胁舆情报告。

作为中国最大的民间漏洞平台与白帽社区，漏洞盒子基于十年沉淀，建立了包含白帽规范管理、赛季制度、活动运营等在内的一整套成熟运营体系。将白帽的个体经验转化为可持续的社区活力，为企业提供长效防护力量。

成熟的白帽信用认证体系、分级管理标准与行为准则规范，确保服务合规可控。

通过任务系统、积分体系、赛季制、技能标签、成长任务等机制，持续激发白帽参与热情与成长动力。

每年举办上百场线上线下活动，包括“漏洞马拉松”“白帽Live”“社区沙龙”，以及为创业白帽提供的“白帽创业加速器”空间，构建活跃的安全生态氛围。

根据企业SRC需求提供专属白帽社群组建维护、独家活动策划、个性化项目运营、引流宣传等增值服务。

面对数字化转型与攻防对抗的深水区，企业必须具备：

斗象SRC不仅是系统，也是一套“外部安全能力引擎”；不是一次性测试，更是企业安全的“长期护城河”。

在攻防对抗不断升级的时代，谁掌握了“外部真实攻击视角”，谁就能看见他人看不见的风险，从而先一步预防与应对。

斗象SRC，打造看得见、防得住、响应快的主动安全体系。助您预见风险，领先一步。

1

END

1

阅读原文

跳转微信打开

]]> Mon, 08 Dec 2025 14:01:00 +0800 致命伪装：拆解藏匿于正常流量下的无声入侵 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495137&idx=1&sn=4e0f7298816c65597849c12e324ffd11 2025-11-12 13:47 上海

阅读原文

跳转微信打开

]]> Wed, 12 Nov 2025 13:47:00 +0800 斗象科技与普洛斯算力中心达成AI安全算力合作 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495130&idx=1&sn=0c468aac34994a861b7c776218ad7ec1 为先进企业级AI应用构建安全可靠的智能算力底座 2025-10-30 18:00 上海

为先进企业级AI应用构建安全可靠的智能算力底座

10月28日，斗象科技与普洛斯算力中心(GLP IDC)正式签署合作协议。

斗象科技董事长兼CEO谢忱，普洛斯中国高级副总裁、算力中心业务联席总裁郭仁声出席仪式。斗象科技副总裁曾裕智、普洛斯中国算力中心业务战略客户副总裁甄超代表双方签署协议。

双方将共同打造中立可信的AI安全算力中心与全球边缘节点集群。

为先进企业级AI应用构建安全可靠的智能算力底座。

斗象科技与普洛斯算力中心签约仪式现场

此次合作标志着双方在AI安全计算领域迈出坚实一步。

斗象科技作为国内领先的AI安全企业，与国内领先的新一代绿色算力基础设施服务提供商普洛斯IDC强强联合，将充分发挥各自在AI安全与算力基础设施方面的优势，共同推动AI安全计算的建设与发展。

这不是一次简单的资源叠加，而是软硬件深度融合、以安全为核心的「高级定制」。

目前，双方首个落地项目已在普洛斯杭州西溪数据中心完成算力改造和系统部署。

普洛斯杭州西溪数据中心

通用分布式算力+高性能GPU算力集群

以及普洛斯IDC覆盖全国的多区域边缘计算节点

配合低延迟 x 高带宽网络架构

支撑企业级AI安全应用流量的“无感”安全中转与规模化扩展

满足AI安全计算高速流量转发、模型检测与数据湖计算对极致性能的要求

普洛斯杭州西溪数据中心-机房内景

斗象科技联合普洛斯IDC技术团队

基于硬件级安全芯片+可信软件技术深度改造IDC算力服务器

构建从硬件到虚拟化层的可信执行环境

融合安全启动、固件认证、内存加密等多项安全技术 

实现算力底座到租户的端到端机密计算与远程证明

让每一份AI计算和安全功能，都可被验证，被信任

形成基础设施→数据层→审计监管的安全合规与防护闭环，满足多行业合规与监管要求。

作为中国领先的新一代绿色算力基础设施服务提供商，普洛斯算力中心的核心优势在于：

行业领先的运营能力：普洛斯算力中心拥有领先的投资开发和运营管理能力，通过智能化、精细化的运营体系，为数据中心行业探索出经济效益与环境效益平衡发展的新范式。

广泛的业务布局：全国已布局20个数据中心，可提供1400MW（兆瓦）IT负载。

卓越的技术：凭借弹性高效的智算中心创新技术、快速交付能力、智慧化低碳化运营专长，普洛斯算力中心提供高标准绿色算力基础设施，依据算力业务特征，灵活搭配算力集群和组网演进设计，有力支持企业客户及大规模云计算服务商的算力布局。

普洛斯算力中心ECC大厅（运营指挥中心）

今年，普洛斯算力中心依托覆盖国内四大经济圈的智算服务核心节点，深入算力服务产业生态，面向类金融训练及广泛推理需求，推出面向智算的AIDC服务解决方案。该方案整合互联网带宽、云线路、专线服务、基础资源服务以及IT增值服务等多元服务，打造“一站式智算服务体系”。

普洛斯算力中心为斗象科技定制AI算力集群和高可靠托管服务，并根据业务规模平滑演进的诉求合理设计智算网络架构，匹配业务弹性扩容，为“AI安全算力底座”提供更加中立、可靠、可持续扩展的硬核“地基”。

此次合作，标志着斗象AI安全战略步入软硬融合、安全协同智算之路。

斗象科技-上海总部

未来，斗象将加大对AI安全、算力安全、可信计算方向的技术投入，

实现从平台软件到软硬协同的底层能力延伸，

让AI更安全，让智能更可信。

阅读原文

跳转微信打开

]]> Thu, 30 Oct 2025 18:00:00 +0800 官方视频 | Agentic AI，让安全运营指标从PPT走进现实 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495102&idx=1&sn=99c9e7c78a03a486f51d798ac0b27451 官方视频 | Agentic AI，让安全运营指标从PPT走进现实 斗象科技 2025-09-28 16:36 上海

官方视频 | Agentic AI，让安全运营指标从PPT走进现实

阅读原文

跳转微信打开

]]> Sun, 28 Sep 2025 16:36:00 +0800 用AI改造SOAR！斗象SOC产品系列全新嵌入AI-SOAR Agent https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495094&idx=1&sn=7ca2017184bf16675194cf170f3e5524 一组图看懂斗象AI-SOAR如何重新定义安全编排 斗象科技 2025-09-26 18:33 上海

一组图看懂斗象AI-SOAR如何重新定义安全编排

阅读原文

跳转微信打开

]]> Fri, 26 Sep 2025 18:33:00 +0800 AI白帽，竞聘上岗（附简历） https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495088&idx=1&sn=04617ccd774d2429b6ca9f8ee4ba21df 2025-09-25 15:10 上海

工欲善其事，必先利其器

当AI Native Security遇上白帽江湖

一位永不疲倦的“AI白帽”正式上岗

蛙池AI

来看看他的简历吧

蛙池AI 如何高效挖洞？   

硬核智能体，拿捏挖洞全流程

作为一款基于原生AI的

渗透测试和漏洞挖掘工具

蛙池AI在LangChain和LangGraph的加持下

能够精准把控漏洞测试的每个细节

让智能体不止于Agent

捕获到数据包后

可以将数据包交给具体的智能体执行

根据具体的漏洞不同

对应的智能体的执行流程也不尽相同

数据在经过LangChain和LangGraph

编排好的智能体中

经过工具和Agent的处理

最终返回精准的研判结果

整体降低了白帽们自行收集信息并整理分析的

工作量和难度，提高挖洞效率

在某次项目挖掘中，使用蛙池AI进行数据捕获。很快，蛙池AI就抓到了大量的数据包，而这些响应包的内容大多是JavaScript代码。

1

分析JavaScript中的潜在路径

基于这些抓取到的JavaScript内容，很容易产生这样的联想：这些代码中是否存在可利用的潜在路径？通过分析这些代码，能否发现一些可能的漏洞？

通过人工分析，可以寻找一些关键的线索，比如：

API调用

代码中是否有对服务器的API请求？这些请求是什么样的？是否存在未加密或未验证的请求？

用户输入

是否有地方直接使用用户输入的内容？如果是，那么这种处理是否考虑了恶意输入的情况？

但现在可以利用蛙池AI中的智能体功能快速分析，找到潜在路径。

选择一个看起来相对复杂的数据包，粗略查看了它的内容。这个数据包包含了一些JavaScript代码，可能会涉及到数据的提交或用户操作。接下来，进行以下步骤：

选择数据包

在蛙池AI抓包界面，找到并选择既定数据包。这个数据包与用户输入有关，看起来是一个表单提交的请求；

调用智能体

点击智能体选项，选择 “拼接URI为URL”的智能体；

观察结果

l 在智能体运行的过程中，可以实时看到它对请求和响应的各种处理。比如该智能体会分析该数据包，并给出可能的URL。

智能体给出了两种可能性，现在只需要分别进行深度分析即可。

2

获取请求参数

虽然已经通过蛙池AI抓取到许多数据包，并且识别出了一些潜在路径，但这还远远不够。接下来，需要找到与这些路径相关的请求参数，这样才能成功发起请求，进而测试可能存在的安全漏洞。

这里，可以使用蛙池AI中的参数获取智能体，这个智能体专门用于提取数据包中各个URI的请求参数。

选择相应智能体

在蛙池AI的界面中，找到并选择用于获取请求参数的智能体；

运行智能体

启动智能体，对所选的数据包进行分析。这个过程中，智能体会逐个遍历数据包中的URI，并提取出与这些URI相关的所有请求参数；

观察提取的结果

在智能体分析的同时，可以显示提取过程的进度和结果。智能体会列出每个URI以及与之相关的所有请求参数，包括参数名称、对应的值以及所使用的方法（如GET或POST）；

分析请求参数

基于获取的请求参数列表进行逐一分析。比如，哪些参数是必需的、哪些是可选的，甚至尝试判断这些参数是否已经过适当的验证与过滤。

通过使用参数获取智能体，成功提取了多个关键请求参数，接下来可对这些参数进行更深入的测试，尝试不同的输入，以验证系统是否存在安全隐患。

测试发现，有一个可以利用成功，挖到漏洞了！

3

调用报告智能体，生成专业报告

挖洞最后一步，生成并提交报告。一个清晰、全面的报告可以准确传达漏洞信息，漏洞盒子的审核人员能更快对漏洞进行评判，从而加快审核流程。

选择报告智能体

在蛙池AI界面中，找到并点击报告智能体选项；

选择漏洞及数据

系统会提示选择之前已挖掘到的漏洞和相关数据。根据需要，选择之前提取到的请求参数和发现的漏洞列表；

配置报告内容

在生成报告之前，可以根据需要自定义报告内容。例如，可以添加背景信息、漏洞的严重性评级、潜在影响、修复建议等；

生成报告

完成所有配置后，点击生成按钮。报告智能体开始自动整理信息，几秒钟后，即可生成一份可下载的完整漏洞报告；

下载和审阅报告

下载生成的报告，并仔细审阅，确保所有信息准确无误，同时检查格式和内容的规范性；

提交报告

最后，将报告发送给漏洞盒子，审核人员将进行快速审核。

整个挖洞流程用时从原来的数个小时乃至数十个小时缩短到1小时以内，效率提升60%以上。

蛙池AI的应用场景远不止于此：

被动提取敏感信息；

JS一键反混淆；

无感化自动测试SQL注入……

更多应用案例即将推出，敬请期待！

蛙池AI，挖洞高能模式已开启

等你来体验！

互动有礼

评论区吐槽：

挖洞时你最想暴走的瞬间是______？

希望AI怎么拯救你？

揪3位幸运儿，送斗象限定周边

阅读原文

跳转微信打开

]]> Thu, 25 Sep 2025 15:10:00 +0800 全流量数据计算“硬核全解”资产指纹和资产安全|斗象PRS-NTA高阶使用指南 https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495081&idx=1&sn=a9ea012c6d6fe059c33ef253b770585f 全流量数据计算“硬核全解”资产指纹和资产安全|斗象PRS-NTA高阶使用指南 斗象科技 2025-09-17 17:12 上海

全流量数据计算“硬核全解”资产指纹和资产安全|斗象PRS-NTA高阶使用指南

资产安全管理的核心挑战，是身处掌控和失控的双重不确定性中。当未知资产、幽灵主机成为安全盲区，如何对资产进行实时分析、精准信息的掌控，成为企业安全运营的核心痛点。斗象科技PRS-NTA全流量安全计算分析平台（简称PRS-NTA）提供了一种全新的解决方案。

与市面上大多偏向入侵检测类的NTA不同，斗象PRS聚焦网络全流量全协议、全字段日志的存储与计算。依托先进的湖仓一体计算架构，高性能采集、高压缩存储与日志分析技术，兼顾实时检测、离线回溯计算的双重能力，为资产安全管理提供完整可信的数据支撑。

资产管理始于可见性，而可见性的深度与广度取决于底层数据的完整性与处理能力。PRS-NTA通过部署在网络关键节点的流量探针，对镜像流量进行全包捕获、全协议全字段日志解析。

全包日志深度解析：

还原完整资产画像

平台采用深度包检测（DPI）技术，对TCP/IP各层协议及主流应用层协议（HTTP、HTTPS、DNS、FTP、SMTP、MySQL、Redis、Kafka等）进行解析，提取源/目的IP、端口、协议、载荷特征等字段，还原URL、域名、API路径、数据库操作语句等关键信息。为构建精细化的资产指纹提供了数据基础。

极致处理性能(百G)：

保障高吞吐场景下的数据完整性

PRS-NTA采用分布式探针集群与大数据计算平台协同架构，单节点支持10G-100Gbps流量接入，支持横向扩展。即使在业务高峰期，也能确保全流量数据的完整捕获与实时分析，不丢包、不漏检，保障资产监控的连续性与时效性。

高压缩比储存：

满足合规与分析双重需求

通过自研压缩算法与列式存储优化，PRS-NTA在保留原始日志字段可检索性的前提下，实现60%以上的存储空间节省。支持PB级数据长期留存，满足等保、关基等合规要求下的日志保留周期，同时支撑历史行为回溯与威胁狩猎。

▲  PRS-NTA全流量“硬核”全解

传统资产管理工具仅能提供静态资产清单，难以应对复杂多变的网络环境，极易形成“灯下黑”式盲区。

PRS-NTA通过全流量协议日志分析技术，能够精准发现包括IP/MAC地址、操作系统、开放端口、中间件版本、域名、URL、API等在内的“全貌”资产指纹，并基于流量行为自动识别资产用途（如终端、Web服务等），全面掌握主机、IP、端口、服务等关键信息，有效揭示隐藏资产与潜在风险，实现对网络空间运行中的资产进行立体透视。

“看得清”意味着安全运营能力的跃升。企业可通过PRS-NTA持续感知资产动态变化，安全团队得以基于资产实际用途制定精准防护策略。平台支持通过标准API或集成工具，将自动发现的资产信息实时或定时同步至CMDB、SIEM、SOAR等安全系统，补充传统手段难以获取的行为特征、用途属性和在线状态等关键信息，推动安全防御从被动响应向主动管控转变，全面提升整体安全韧性。

▲  从数据流到资产流

资产的价值不仅在于被识别，更在于被持续监控其状态与安全。PRS-NTA将资产识别与行为分析结合，提供强大的资产持续监控能力：

建联监控与基线建模

PRS-NTA通过建联监控与行为基线建模，实现对资产通信行为的持续观测与异常识别。平台可动态绘制资产间的访问关系图谱，实时展现网络通信路径；基于历史流量数据，自动学习各资产在正常业务周期内的连接对象、频次、时段和协议特征，建立个性化的通信行为基线；当出现非常规外联、非授权服务访问、异常时间通信等偏离基线的行为时，系统将及时生成告警，有效识别潜在的横向移动、数据外泄或恶意软件C&C通信等安全威胁。

资产存活状态与来源监控

PRS-NTA通过持续分析网络流量，精准感知资产的在线与离线状态，实现对资产存活情况的动态掌握。当新设备上线或原有资产长时间无流量下线时，系统可自动更新资产清单，并结合内置的失活判定机制，及时标记或清理无效资产，有效保障CMDB等资产库的准确性和时效性，缓解“幽灵主机”问题。同时，平台支持对发现的资产设置来源标签（如DHCP获取、镜像流量发现、API导入等），辅助安全与运维人员识别资产可信度，为后续的资产确认、分类管理和风险处置提供数据支撑。

资产安全态势监控

PRS-NTA基于全流量深度威胁检测引擎，持续分析流经资产的网络通信，结合威胁情报（IoC）和攻击特征规则，实时识别恶意软件感染、僵尸网络控制、漏洞利用等失陷迹象，并精准定位到具体受害资产。同时，平台通过识别资产对外暴露的服务类型、协议版本及交互行为，关联已知漏洞信息，动态评估其脆弱性暴露面，辅助判断潜在风险。进一步地，系统将资产的异常通信行为与安全事件进行关联分析，提升告警的上下文支撑与可操作性，帮助安全团队快速研判与响应真实威胁。

PRS-NTA不替代CMDB或资产扫描工具，而是作为动态数据补充源，与现有管理体系协同：定期将新发现资产推送至资产管理数据库，触发人工确认流程；将资产在线状态反馈至运维系统，辅助资源回收；为漏洞管理系统提供“真实暴露资产清单”，避免对已下线设备误扫或漏扫关键系统。

斗象科技PRS-NTA通过全流量旁路采集与湖仓一体计算架构，为企业提供前所未有的资产透视能力，虽然无法消除所有未知，但能显著缩小盲区，让安全团队看得更全、识得更准、管得更实。在真实攻防对抗中，这种基于流量的“被动观测+主动分析”能力，已成为企业构建纵深防御体系的重要一环。

- END -

阅读原文

跳转微信打开

]]> Wed, 17 Sep 2025 17:12:00 +0800 2025攻防演练必修高危漏洞集合（3.0版） https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495075&idx=1&sn=e10bf05cdb15287868abb611f48db330 2025-06-06 13:36 上海

高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。







攻防演练在即，斗象XVI扩展漏洞情报依托漏洞盒子的实时海量漏洞数据、白帽社区的一手漏洞情报资源以及FreeBuf安全门户的安全咨询进行分析整合，输出《2025HW必修高危漏洞集合（3.0版）》，意在帮助企业在 HW 攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。


本期报告整理收录了2024年6月份至2024年8月份在攻防演练被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作。


1

漏洞汇总数据

以下数据针对自2024年6月份至2024年8月份在攻防演练过程红队利用率比较高的漏洞进行总结汇总，具体的数据如下所示：

  • SQL注入漏洞

漏洞数量：5 个

涉及厂商：飞企互联、用友、金和、宏景、赛蓝

  • 远程代码执行漏洞

漏洞数量：6 个

涉及厂商：OpenSSH、PHP、H3C、JumpServer、用友、Apache

  • 其他漏洞

漏洞数量：8 个

漏洞类型：远程命令执行漏洞、任意文件上传漏洞、任意文件读取漏洞、反序列化漏洞

涉及厂商：泛微、蓝凌、海康威视、亿赛通、用友


2

本次高危漏洞自查列表

漏洞名称

漏洞类型

所属厂商

影响版本

OpenSSH Server 远程代码执行漏洞


远程代码执行漏洞


OpenSSH

5.3.0 <= Apache Solr <  

8.11.4  

9.0.0 <= Apache Solr <  

9.7.0

PHP CGI 远程代码执

行漏洞

远程代码执行漏洞

PHP


PHP 8.3 < 8.3.8 

PHP 8.2 < 8.2.20

PHP 8.1 < 8.1.29


H3C iMC byod 远程代

码执行漏洞

远程代码执行漏洞

H3C

H3C iMC


飞企互联 FE 企业运营

管理平台

ajax_codewidget39.jsp

接口存在 SQL 注入漏

洞

SQL 注入漏洞

飞企互联

飞企互联 FE 企业运营管

理平台

泛微 E Bridge 云桥任

意文件读取漏洞

任意文件读

取漏洞

泛微

泛微 E Bridge 

泛微 OA E-Cology  

action.jsp 任意文件上

传漏洞

任意文件上

传漏洞

泛微

e-cology

山石网科 Web 应用防

火墙（WAF）远程命

令执行漏洞

远程命令执

行漏洞

山石网科

5.5R6-2.6.7 ≤ version <  

5.5R6-2.8.14

金和 OA C6  

UploadFileEditor SQL

注入漏洞

SQL 注入漏

洞

金和

金和 OA 协同办公管理系

统

用友 NC 接口

/psnImage/download 存

在 SQL 注入漏洞

SQL 注入漏

洞

用友

NC63、

NC633、

NC65

赛蓝企业管理系统

GetImportDetailJson 存

在 SQL 注入漏洞

SQL 注入漏

洞

赛蓝

赛蓝企业管理系统

宏景 eHR-

showmedia.jsp 存在

SQL 注入漏洞

SQL 注入漏

洞

宏景

宏景 eHR

蓝凌 EKP 存在

sys_ui_component 远程

命令执行漏洞

远程命令执

行漏洞

蓝凌

蓝凌 EKP

海康 detection 远程命

令执行漏洞

远程命令执

行漏洞

海康威视

HiKVISION 综合安防管

理平台

JumpServer 存在远程

代码执行漏洞

远程代码执

行漏洞

JumpServer

v3.0.0 <= JumpServer <=  

v3.10.11

用友 NC FileManager  

任意文件上传漏洞

任意文件上

传漏洞

用友

用友 NC

用友 U8 Cloud 反序列

化 CacheInvokeServlet RCE

远程代码执

行漏洞

用友

用友 U8cloud

亿赛通电子文档安全

管理系统

SecureUsbConnection 

反序列化漏洞

反序列化漏

洞

亿赛通

亿赛通电子文档安全管理

系统

Apache OFBiz 远程代

码执行漏洞

远程代码执

行漏洞

Apache

Apache OFBiz： 至

18.12.14


斗象漏洞情报中心从漏洞描述、爆发时间、影响版本、检测规则和修复方案五个方面，对上述漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以扫描下方图片的二维码，关注“斗象智能安全”公众号，后台回复“2025HW必修高危漏洞集合（3.0版）”，即可获得完整版报告。


此外，斗象智能安全已支持详细检测规则，如需要协助，可以拨打400-156-9866，与斗象安全专家1V1线上交流。



·END·

阅读原文

跳转微信打开

]]> Fri, 06 Jun 2025 13:36:00 +0800 2025攻防演练必修高危漏洞集合（2.0版） https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495068&idx=1&sn=0103937e748038484a8b0477280bfba1 2025-05-27 14:47 上海

高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。

攻防演练在即，斗象XVI扩展漏洞情报依托漏洞盒子的实时海量漏洞数据、白帽社区的一手漏洞情报资源以及FreeBuf安全门户的安全咨询进行分析整合，输出《2025HW必修高危漏洞集合（2.0版）》，意在帮助企业在 HW 攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。

本期报告整理收录了2024年9月份至2024年12月份在攻防演练被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作。

1

漏洞汇总数据

以下数据针对自2024年9月份至2024年12月份在攻防演练过程红队利用率比较高的漏洞进行总结汇总，具体的数据如下所示：

  • SQL注入漏洞

漏洞数量：6 个

涉及厂商：泛微、用友、广联达、宏景、亿赛通

  • 反序列化漏洞

漏洞数量：3 个

涉及厂商：亿赛通、奇安信、金蝶

  • 远程代码执行

漏洞数量：3 个

涉及厂商：蓝凌、海康威视、泛微

  • 其他

漏洞数量：6

漏洞类型：认证绕过漏洞、命令执行漏洞、任意文件上传漏洞、任意文件读取漏洞

涉及厂商：Apache、山石网科、奇安信、金蝶、红帆、天融信

2

本次高危漏洞自查列表

漏洞名称

漏洞类型

所属厂商

影响版本

Apache Solr 认证绕过漏洞

认证绕过漏洞

Apache

5.3.0 <= Apache Solr < 8.11.4 

9.0.0 <= Apache Solr < 9.7.0

亿赛通电子文档安全管理系统ClientLoginWeb反序列化漏洞

反序列化漏洞

亿赛通

亿赛通电子文档安全管理系统

山石网科云鉴安全管理系统setsystemtimeaction 命令执行

命令执行漏

洞

山石网科

山石网科云鉴安全管理系统

网神SecFox运维安全管理与审计系统 authService 反序列化漏洞

反序列化漏洞

奇安信

网神SecFox运维安全管理与审计系统

蓝凌EKP common/dataxml.jsp 远程代码执行漏洞

远程代码执行漏洞

蓝凌

蓝凌EKP 

泛微OA e-cology9 FileDownloadLocation SQL注入漏洞

SQL注入漏洞

泛微

e-cology

网神SecGate3600防火墙 

ispinfo 任意文件上传漏洞

任意文件上传漏洞

奇安信

网神SecGate3600 防火墙

海康威视运行管理中心applyST 远程代码执行漏洞

远程代码执行漏洞

海康威视

海康威视运行管理中心

用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞

SQL 注入漏

洞

用友

用友U8 CRM客户关系管理系统

金蝶天燕ApusicServer存在pdfviewlocal任意文件读取漏洞

任意文件读取漏洞

金蝶

金蝶天燕

金蝶EAS appUtil.jsp fastjson反序列化漏洞

反序列化漏洞

金蝶

金蝶EAS <=6.3

红帆OA FaxService.asmx 任意文件写入漏洞

任意文件写入漏洞

红帆

iOffice

泛微OA E-Cology HrmCareerApplyPerEdit.jsp SQL注入漏洞

SQL

注入漏洞

泛微

e-cology

泛微OA E-Mobile移动管理平台 error 远程代码执行漏洞

远程代码执

行漏洞

泛微

泛微e-Mobile移动管理平台

天融信运维安全审计系统download 任意文件读取漏洞

任意文件读取漏洞

天融信

天融信运维安全审计系统

广联达OA GetUserByUserCode SQL注入漏洞

SQL 注入漏

洞

广联达

广联达Linkworks办公OA

宏景eHR codesettree SQL注入漏洞

SQL 注入漏

洞

宏景

宏景eHR < 8.2

亿赛通电子文档安全管理系统OfflineApplicationService2反序列化漏洞

SQL 注入漏

洞

亿赛通

亿赛通电子文档安全管理系统

斗象漏洞情报中心从漏洞描述、爆发时间、影响版本、检测规则和修复方案五个方面，对上述18个漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以扫描下方图片的二维码，关注“斗象智能安全”公众号，后台回复“2025HW必修高危漏洞集合（2.0版）”，即可获得完整版报告。

此外，斗象智能安全已支持详细检测规则，如需要协助，可以拨打400-156-9866，与斗象安全专家1V1线上交流。

·END·

阅读原文

跳转微信打开

]]> Tue, 27 May 2025 14:47:00 +0800 2025攻防演练必修高危漏洞集合（1.0版） https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495058&idx=1&sn=9ba60513d1aedc46385f088671127de5 漏洞情报中心 2025-05-20 13:42 上海

高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。

攻防演练在即，斗象XVI扩展漏洞情报依托漏洞盒子的实时海量漏洞数据、白帽社区的一手漏洞情报资源以及FreeBuf安全门户的安全咨询进行分析整合，输出《2025HW必修高危漏洞集合（1.0版）》，意在帮助企业在 HW 攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。

本期报告整理收录了2025年1月份至2025年4月份在攻防演练被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作。

1

漏洞汇总数据

以下数据针对自2025年1月份至2025年4月份在攻防演练过程红队利用率比较高的漏洞进行总结汇总，具体的数据如下所示：

  • 命令执行漏洞

漏洞数量：2 个

涉及厂商：天融信上网行为管理系统、山石网科云鉴安全管理系统

  • 远程代码执行

漏洞数量：3 个

涉及厂商：NGINX、Apache、大华股份

  • SQL 注入漏洞

漏洞数量：10 个

涉及厂商：用友、信呼、蓝凌、亿赛通、畅捷通、宏景、万户

  • 其他

漏洞数量：3

漏洞类型：任意文件读取，任意文件上传

涉及厂商：Vite、JeeWMS

2

本次高危漏洞自查列表

漏洞名称

漏洞类型

所属厂商

影响版本

用友 NC

FsConsoleService SQL

注入漏洞

SQL 注入漏洞

用友

NC633

NC65

NCC1811

NCC1903

NCC1909

NCC2005

Ingress NGINX 未授权

远程代码执行漏洞

远程代码执行漏洞

NGINX

Ingress NGINX

天融信上网行为管理

系统命令执行漏洞

命令执行漏

洞

天融信

天融信上网行为管理系统

Vite 任意文件读取漏

洞

任意文件读

取漏洞

Vite

Vite 6.2.3

Vite 6.1.2

Vite 6.0.12

Vite 5.4.15

Vite 4.5.10

信呼 OA

uploawAction.php SQL

注入漏洞

SQL 注入漏

洞

信呼

信呼 OA

Vite 文件读取漏洞

文件读取漏

洞

Vite 

Vite 4.5.13

Vite 5.4.18

Vite 6.0.15

Vite 6.1.5

Vite 6.2.6

用友 NC

ECFileManageServlet

反序列化漏洞

反序列化漏

洞

用友

用友 NC

Apache Tomcat 远程代

码执行漏洞

远程代码执行漏洞

Apache

11.0.0-M1 <= Apache

Tomcat <= 11.0.2

10.1.0-M1 <= Apache

Tomcat <= 10.1.34

9.0.0.M1 <= Apache Tomcat

<= 9.0.98

蓝凌 EIS 智慧协同平

台

fi_message_receiver.asp

x SQL 注入漏洞

SQL 注入漏

洞

蓝凌

蓝凌 EIS 智慧协同平台

用友 NC rmwebImage

SQL 注入漏洞

SQL 注入漏洞

用友

用友 NC

JeeWMS 存在任意文

件上传漏洞

任意文件上

传漏洞

JeeWMS 

jeewms

亿赛通电子文档安全

管理系统

ClientSortLog.jsp SQL

注入漏洞

SQL

注入漏洞

亿赛通

亿赛通电子文档安全管理

系统

亿赛通电子文档安全

管理系统

updateorg.jsp SQL 注入

漏洞

SQL

注入漏洞

亿赛通

亿赛通电子文档安全管理

系统

大华 ICC 智能物联综

合管理平台

GetClassValue 远程代

码执行漏洞

远程代码执

行漏洞

大华股份

大华 ICC 智能物联综合管

理平台

用友 NC rmImage SQL

注入漏洞

SQL 注入漏

洞

用友

用友 NC

山石网科云鉴安全管理系统

getMessageSettingAction命令执行

命令执行漏

洞

山石网科

山石网科云鉴安全管理系统

畅捷通 T+ Load SQL

注入漏洞

SQL 注入漏

洞

畅捷通

畅捷通 T+

宏景 eHR

searchCreatPlanList.do

SQL 注入漏洞

SQL 注入漏

洞

宏景

宏景 eHR

万户 ezOFFICE

govdocumentmanager_j

udge_receivenum SQL

注入漏洞

SQL 注入漏

洞

万户

万户 ezOFFICE

斗象漏洞情报中心从漏洞描述、爆发时间、影响版本、检测规则和修复方案五个方面，对上述18个漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以扫描下方图片的二维码，关注“斗象智能安全”公众号，后台回复“2025HW必修高危漏洞集合（1.0版）”，即可获得完整版报告。

此外，斗象智能安全已支持详细检测规则，如需要协助，可以拨打400-156-9866，与斗象安全专家1V1线上交流。

·END·

阅读原文

跳转微信打开

]]> Tue, 20 May 2025 13:42:00 +0800