https://blogbu2154.site/icon.png AI 安全 / 网络安全 / 工程实践 2026-08-31T05:40:00.000Z https://blogbu2154.site/ swfk2154 Hexo https://blogbu2154.site/ai-agent-harness-architecture/ 2026-08-31T05:40:00.000Z 2026-08-31T05:40:00.000Z

<blockquote> <p>同一个模型，套上不同的身体和装备，干完全不一样的活。上一篇《AI 编程智能体七合一全景》盘了各家能干什么，这一篇拆它们<strong>内部怎么干</strong>——14 款 Agent 的 harness

https://blogbu2154.site/ai-concepts/ 2026-08-14T07:00:00.000Z 2026-08-19T06:01:00.000Z

<blockquote> <p>⚠️ <strong>更新说明</strong>：本文已根据权威资料更新，部分内容来自维基百科、IBM、AWS、Microsoft Azure 等官方文档。</p> <p>本文面向 AI

https://blogbu2154.site/ai-coding-agents-overview/ 2026-08-14T06:30:00.000Z 2026-08-29T04:30:00.000Z

<blockquote> <p>从 OpenAI、Anthropic、Google DeepMind、xAI、Moonshot AI 到

https://blogbu2154.site/ai-coding-agents-compare/ 2026-08-14T06:00:00.000Z 2026-08-14T06:00:00.000Z

<blockquote> <p>五款主流编程智能体（加上 DeepSeek Harness

https://blogbu2154.site/deepseek-harness-intro/ 2026-08-14T05:00:00.000Z 2026-08-14T05:00:00.000Z

<blockquote> <p>在前面两篇里，我盘点了 Codex、Claude Code、Antigravity、Grok Build、Kimi Code 五款主流编程智能体，也预告了自己会登场。这篇文章就是「我」的自我介绍——DeepSeek Harness

https://blogbu2154.site/blue-team-ops/ 2026-06-24T06:00:00.000Z 2026-06-24T06:00:00.000Z

<p>本篇文章作为《护网-HVV-面试题大全.md》和《护网蓝队基础补全（一）》的第二弹配套补充，聚焦于面试中容易问到的深度技术细节和实战操作，涵盖 SQL 注入深度补充、提权手法详解、应急排查标准操作、反序列化利用与防御、不出网场景处理、Windows 主机排查实操等内容。</p>

https://blogbu2154.site/blue-team-basics/ 2026-06-24T03:59:59.000Z 2026-06-24T03:59:59.000Z

<p>本篇文章作为《护网-HVV-面试题大全.md》的配套补充，聚焦于护网蓝队面试中的基础知识、常见漏洞原理速查、中间件漏洞、护网流程、安全加固、内网渗透基础、权限提升、内存马分类、渗透测试流程、英语术语等主题。适合初学者系统补全知识体系。</p>

https://blogbu2154.site/hvv-interview/ 2026-06-04T16:00:00.000Z 2026-06-04T16:00:00.000Z

<blockquote> <p>本文适合护网蓝队、流量研判、应急响应和安全运营岗位复习。回答问题时建议遵循：<strong>先结论，后证据；先控制风险，后恢复业务；所有结论都要能由日志、流量、主机或业务上下文验证。</strong></p> <p>红队相关内容仅用于合法授权的安全

https://blogbu2154.site/ai-cli-tools/ 2026-06-03T08:00:00.000Z 2026-06-03T08:00:00.000Z

<blockquote> <p>八个主流 AI 编程工具的 CLI + 桌面版安装配置，从命令行到图形界面一次讲清。</p> </blockquote> <hr> <h2 id="前言"><a href="#前言" class="headerlink"

https://blogbu2154.site/mcp-network/ 2026-06-02T08:00:00.000Z 2026-06-06T08:00:00.000Z

<blockquote> <p>本文基于真实配置经验撰写，环境为 Windows 11 + bash shell。所有命令和路径均经过实际验证，目的是把”AI + 网络分析工具”的联动配置讲清楚、踩过的坑标出来。</p> </blockquote> <hr> <h2

https://blogbu2154.site/security-tools/ 2026-06-01T08:00:00.000Z 2026-06-04T07:00:00.000Z

<blockquote> <p>本文基于真实配置经验撰写，环境为 Windows 11 + bash shell。所有命令和路径均经过实际验证，目的是把”AI + 安全工具”的联动配置讲清楚、踩过的坑标出来。</p> </blockquote> <hr> <h2

https://blogbu2154.site/red-blue-teaming/ 2026-02-04T06:56:25.000Z 2026-02-04T06:56:25.000Z

<span id="more"></span> <h2 id="红蓝对抗"><a href="#红蓝对抗" class="headerlink" title="红蓝对抗"></a>红蓝对抗</h2><h3 id="参与方"><a href="#参与方"

https://blogbu2154.site/security-products-and-devices/ 2026-02-02T17:14:43.000Z 2026-02-02T17:14:43.000Z

<span id="more"></span> <h2 id="哪些就业岗位需要用到安全产品"><a href="#哪些就业岗位需要用到安全产品" class="headerlink"

https://blogbu2154.site/domain-penetration/ 2026-02-01T17:29:39.000Z 2026-02-01T17:29:39.000Z

<span id="more"></span> <h2 id="PTT-攻击-（域内权限维持）"><a href="#PTT-攻击-（域内权限维持）" class="headerlink" title="PTT 攻击 （域内权限维持）"></a>PTT 攻击

https://blogbu2154.site/lateral-movement/ 2026-01-29T17:32:31.000Z 2026-01-29T17:32:31.000Z

<span id="more"></span> <p>对同一网段的机器的渗透测试</p> <ul> <li>内网存活探测</li> <li>找漏洞 ，一般情况下内网中的网站服务、其他服务、设备

https://blogbu2154.site/ad-environment-setup/ 2026-01-28T21:40:52.000Z 2026-01-28T21:40:52.000Z

<span id="more"></span> <h2 id="系统镜像安装"><a href="#系统镜像安装" class="headerlink" title="系统镜像安装"></a>系统镜像安装</h2><p>windows 7</p> <p>windows

https://blogbu2154.site/persistence-techniques/ 2026-01-27T22:23:38.000Z 2026-01-27T22:23:38.000Z

<span id="more"></span> <p><strong>权限维持是获取到操作系统最高管理员后进行的内网渗透操作 （实际工作中需要有明确授权才能进行该步骤）</strong></p> <h2 id="windows权限维持"><a

https://blogbu2154.site/privilege-escalation/ 2026-01-27T17:11:09.000Z 2026-01-27T17:11:09.000Z

<span id="more"></span> <h2 id="简介"><a href="#简介" class="headerlink" title="简介"></a>简介</h2><h2 id="windows-提权限"><a href="#windows-提权限"

https://blogbu2154.site/intranet-recon-windows-auth/ 2026-01-26T18:43:53.000Z 2026-01-26T18:43:53.000Z

<span id="more"></span> <p>再通过历史漏洞，0day、钓鱼拿到 主机的shell、webshell、meterpreter、beacon、之后做的事情收集什么？</p> <p>1 系统信息、权限信息、用户信息、进程信息、软件信息</p> <p>2

https://blogbu2154.site/intranet-proxy-tunnels/ 2026-01-20T17:22:22.000Z 2026-01-20T17:22:22.000Z

<span id="more"></span> <h2 id="内网靶场搭建"><a href="#内网靶场搭建" class="headerlink" title="内网靶场搭建"></a>内网靶场搭建</h2><p>添加两个 网络：vmnet 3