探姬 | Hello-CTF 🚩

founder of @cyclens_tech | CTF教程 - HelloCTF:

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

11月21日下午 欢迎各位来厦门国际会议中心的CCF大会面基 以及 听我水议题（
虽然我的议题不咋地 但是可以期待一下同场几位朋友的 都是比较能让人震惊瘫坐的题目x

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@Yayoi_no_yume 没事只是砍了cyber 再加点安全护栏x

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

让我猜一下此时的另一边：
ai：我发现了一个疑似消息通知的接口，我将执行只读探测，不会发出真实请求
人：不懂 你弄吧
正在思考....
ai：我已经持续探测接口一轮，脚本已经超时，但我依旧没收到回调，接口应该是废弃的，需要你授权进行更深的探测方式，需要我继续么？
人：继续
正在思考...
ai：好的我将以不同的请求方式继续探测，我不会带上任何密钥信息，此操作不回发出任何真实请求。
正在执行...
Z正在思考...
ai：抱歉 这个接口似乎不需要授权就能发送消息，在刚才我对它的测试持续了一分钟，我已经意识到问题并且停止了探测。
这个踩坑我记下了，需要我帮你写一份测试声明用于发布来解释之前的行为么？或者我可以尝试查找撤回或者删除这些通知的接口....

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@Yayoi_no_yume 众测之类的 大概有授权的
（当然也可能没有）
毕竟大家现在都在挖 挖的人太多只能到处挖了 说不定是让ai自己找自己挖呢

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@cxaqhq 我将要开始探针、快照、证据、门禁、夹具，还有哈希、冒烟、基线了
我要先建立唯一基线，再进行可追溯备份，先进行最小改动，我先进行一轮烟测，检查89个门禁是否通过，上线前进行一轮全量dry-run，上线后校验哈希值，最后进行一轮实测的验收矩阵。

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@k3vnxi 直接看历届各家做的ai渗透挑战赛 智能体攻防赛 大部分获奖项目都是开源的

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

ARTEX 本质上属于是因为某些原因出圈打破信息差了，再加上它本身就是一个极其优秀的工具
在安全领域优秀的工具很多 并不只有ARTEX一个
只是在AI爆发和AI自媒体渗透大众之前，网络安全领域相对于公众视野来讲一直是一个很小众和幕后的圈子，哪怕同为计算机的开发人员经常上GitHub 它也不会去关心GitHub上面的安全工具
直到....这个壁垒被自媒体和AI彻底打破😇

[Master_寒��� @Master_HanChan]

虚假的网络安全，渗透测试，复现漏洞，单兵APT，代码审计，免杀钓鱼。

真实的网络安全：ARTEX一把梭

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@tinkoliu 🌿

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

最近几个月的噩梦全是给哥们回滚到高中那几年
我请问了（？
包括不限于 上晚自习到凌晨 准备下晚自习发现班里突然一片寂静 一个同学把灯关了之后所有人直接原地趴在桌子上睡觉
高中上课内容是他妈高等数学 我j8忘完了完全听不懂
神tm导师催我论文初稿 等下 我这不是高中么
之前更诡异的场景想不起来了
太抽象了
���来不知不觉我已经ptsd了（

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@Lakr233 老师这个灯是不是很贵😭

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@MinakoOikawa 发生什么事了（？
发生什么事了（？

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@xennyxd1 @qumluui 还是忘不掉前司么 老大

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@cxaqhq 优雅！

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@beijihu 当你在timeline刷到一个gif的时候 你就会发现下面全是gif那个帖子（

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

今日比较适合添加的屏蔽词：GIF

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@0x88FFA357 有时候还会把工作带进去
主要是叠一起了很诡异😭

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@M4A1_SSS 申申申令令令令令不要晚上刷机。。。

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@cutecuteyu01 @three_cube 直 言 不 讳

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@xennyxd1 老大 这安全要不我们还是不搞了吧（

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

事实证明不管你脾气再好
用多了之后怎么都避免不了骂ai（

[砍砍.ᐟ @Lakr233]

每天给 GPT 气笑

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

@Insuelin 我在看到祂之前简直是在乱串