moyix 将开讲：自主 Web 渗透测试中的身份认证难题
moyix · x · 2026-08-28
安全研究员 moyix（SBX 解析漏洞发现者）将与 @vincentolesen 于下周主持一场关于进攻性安全中 auth 处理的对谈，内容基于 XBOW 的自主渗透测试实践：
- 为什么 auth 关键：最高价值的应用行为往往藏在身份与权限边界之后；
- 为什么 auth 难：SSO 跳转、MFA 挑战、短时效 token、会话超时、无密码流程、账户锁定等；
- 自主 agent 怎么做：建立并维持身份足够长时间，以测试其背后的授权边界。
moyix 表示他们已经拿出了相当稳健的解决方案。
「编程与Agent」频道最新
- Sai 代理登顶 OSWorld 2.0，成本仅为竞品 2/3 — TianbaoX · 2026-08-28
- DeltaDB 如何记录工作并与 Git 协同 — sull · 2026-08-28
- 真正的智能体工程：AI Agent 闭环接管 CI/CD 全流程 — Pavan_Belagatti · 2026-08-28
- 观点：AI Agent 应整合为单一工作流而非工具链 — AIwithGhotai · 2026-08-28
- Traycer Desktop 1.2 更新:支持接入 HF 开源模型 — victormustar · 2026-08-28
- Linus 调试 Intel 显卡 Bug：AI 断言无解，人类坚持修复 — bendee983 · 2026-08-28