模糊测试实战：AFL++ 与 libFuzzer 配置
模糊测试实战教程：AFL++ 编译插桩与 ASan 联动、afl-cmin 语料最小化、-M/-S 多核并行，libFuzzer harness 编写与字典、cmplog 调优，并给出 CI 短时模糊与崩溃最小化复现脚本。
漏洞扫描
资产测绘实战：影子资产与攻击面发现配置
资产测绘教程：用 CT 证书透明度日志与 subfinder 枚举子域名，泛解析过滤、httpx 存活指纹识别、naabu 端口探测，与在册清单做差集找出影子资产，附授权边界与降噪验证命令。
Nuclei 漏洞扫描实战：自动化模板化漏洞检测指南
Nuclei 是一款基于 YAML 模板的自动化漏洞扫描工具，支持数千条社区模板与并发高速探测。本文从安装、模板更新到 CVE/配置类漏洞批量检测，给出可直接复制的完整命令与 CI 集成方案。
CISA KEV 新增 6 项漏洞：Citrix NetScaler 内存越界在 12 天内被尝试利用 36 次
2026 年 8 月 27 日，CISA 一次性将 6 项在野漏洞纳入 KEV 目录，Citrix NetScaler ADC/Gateway 的 CVE-2026-8452 内存越界漏洞在 12 天内被探测到 36 次尝试利用，攻击者已投递 x.php、z.php WebShell。CISA 要求 FCEB 机构在 8 月 29 日前修复 NetScaler 与 SQL Server，其余在 9 月 9 日前完成。
PaperCut NG/MF 打印管理软件曝未公开零日漏洞，全球范围内已被勒索团伙在野利用
2026 年 8 月 27 日，PaperCut 紧急公告确认其 NG/MF 打印管理软件存在一处未公开的零日漏洞，已在野利用并出现多起客户事件。紧急补丁已于北京时间 8 月 28 日凌晨发布，仅覆盖 v25/v26，公网暴露面必须立即收敛。
OWASP ZAP 漏洞扫描实战：Web 应用安全测试配置指南
用 OWASP ZAP 对 Web 应用执行自动化漏洞扫描：代理配置、主动扫描、报告导出与常见误报处理，全程可复现的命令与配置。
sqlmap 自动化检测 SQL 注入漏洞实战指南
sqlmap 是开源自动化 SQL 注入检测工具,本文详解其安装、目标探测、注入点识别与数据提取的完整实战流程,并提供安全合规使用建议,帮助安全人员高效排查 Web 应用 SQL 注入漏洞。
OpenVAS 漏洞扫描实战：GVM 部署与定期漏扫配置
OpenVAS（现 GVM）漏洞扫描部署全流程：安装初始化、扫描目标与任务配置、报告分析、定时漏扫脚本，附验证方法与常见故障排查。