Nmap
PulseAugur coverage of Nmap — every cluster mentioning Nmap across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
发布新的西班牙语网络安全视觉语言模型
研究人员开发了VectraYX-Vision-1B，这是一款专为西班牙语和拉丁美洲网络安全图像设计的新型视觉语言模型。该模型参数量低于20亿，集成了SigLIP-so400m编码器和西班牙语/拉丁美洲安全解码器，使其能够处理与网络安全相关的视觉数据并以西班牙语响应。它具备结构化视觉推理能力，并通过特定的令牌协议实现原生工具使用，有潜力进行隔离部署。初步评估显示在视觉接地方面存在挑战，但研究团队已概述了补救策略，并发布了代码、配置和模型…
-
Anthropic 的 Claude AI 简化漏洞赏金猎取工作流程
一篇指南演示了如何利用 Anthropic 的 Claude AI 模型进行漏洞赏金猎取，重点关注其超越简单侦察的能力。该帖子详细介绍了 Claude 如何通过集成 Subfinder 和 httpx 等各种工具来协助设置自动化侦察管道，以及它如何通过解释函数和识别潜在漏洞来帮助理解代码。该 AI 的优势在于其能够快速构建和迭代基于代码的任务，为猎取者节省语法和工作流程集成方面的时间。
-
使用 Claude 和 Kali Linux 构建的 AI 驱动的渗透测试实验室
本指南详细介绍了如何构建一个集成了 Anthropic 的 Claude AI 和 Kali Linux 的安全渗透测试实验室。该系统利用 Claude 的模型上下文协议 (MCP)，使 AI 能够在隔离的虚拟机环境中自主执行安全工具。这种设置将 Claude 从一个被动的助手转变为一个能够执行子域枚举和威胁建模等任务的主动代理，同时强调严格的安全措施，以防止意外损坏或未经授权的访问。
-
BashCore CLI 集成 OpenCode AI 进行自主安全审计
BashCore CLI 发布了一个新版本，将 OpenCode AI 直接集成到终端中。此集成允许 AI 代理自主执行安全任务，例如运行 nmap 和 Metasploit 模块进行渗透测试。开发者还在考虑将 DuckDuckGo AI CLI 添加到他们的发行版中，通过 DDG 的代理来平衡隐私担忧与云 AI 的优势。
-
AI 代理安全防火墙阻止高风险操作，暂停高成本操作
一位开发者为 AI 代理实现了一个操作防火墙，以防止灾难性故障，特别是涉及财务支出的故障。该系统区分了永不合法的操作（例如大规模网络扫描，这些操作会被确定性地阻止）和可能合法但有风险的操作（例如配置云基础设施，这些操作会暂停等待人工批准）。这种方法旨在通过阻止可以覆盖的操作并承认无法覆盖的操作来提供对代理安全的诚实覆盖，确保代理不会产生过高的成本或执行未经授权的操作。