8月31日 周一 4 条
从权限诱导到数据后台：AI自动化取证如何还原一款裸聊 App 的窃取链
0xSEC NOTEBOOK CASE 002 一线拆解 · 裸聊引流 App 数据窃取链 裸聊邀请背后 一款 App 如何搬走通讯录、定位和110个媒体文件 从手机号与邀请码注册页出发，我们拆开一款 uni-app APK，在0号隔离设备锁定117条请求，再沿服务器配置找到关联管理端，最终确认“通讯录后台”功能页。…
推荐理由本文涵盖「裸聊App」、「数据窃取」、「权限诱导」等多个主题，重点关注 裸聊App。
告别手动逆向加密！这款可视化解密框架让渗透测试效率翻十倍
密桥(CipherBridge)是一款面向APP/Web加解密逆向分析、渗透测试人员的开源可视化解密框架。
推荐理由本文涵盖「渗透测试」、「密桥」、「CipherBridge」等多个主题，重点关注 渗透测试。
谷歌重磅发布WikiSkill，技能可以自己进化了！
Datawhale干货 作者： Google Research 团队 一个 Agent 到底凭什么越来越强？有人靠更大的模型，有人靠更多数据。就在前天，Google Research 最新发布的 WikiSkill 给出了另一条答案： 给 Agent 搭一套三层知识架构，让技能自己进化 。…
推荐理由本文涵盖「Agent」、「谷歌」、「WikiSkill」等多个主题，重点关注 Agent。
被人网暴了，报警有用吗？三条维权路一次说清
2020年7月，杭州的谷女士在小区快递驿站取快递，被隔壁便利店老板郎某偷拍了一段视频。郎某和朋友何某闲来无
推荐理由本文涵盖「民法典」、「谷女士案」、「诽谤罪」等多个主题，重点关注 民法典。
8月30日 周日 3 条
AI 取证工作台真正该长什么样，独立 WebUI 只是第一步
上篇发布后，大神在留言区一句话点醒我——独立 WebUI 只是开始。本文 9 步把 AI 取证工作台从 8787 端口收进 dsh 单进程，104 积分交付 v1.1 版，内网可部署、开箱即用。
推荐理由本文涵盖「AI取证」、「工作台」、「dsh」等多个主题，重点关注 AI取证。
AI智能体如何切入侦查场景（九）：聊天记录隐语识别，黑话四查照着打
上期聊虚拟货币，结尾留了个预告：聊天记录里的隐语识别。这篇就是它。为什么单独写这个题？
推荐理由本文涵盖「AI智能体」、「聊天记录隐语」、「黑话识别」等多个主题，重点关注 AI智能体。
【金析利器】一键清洗百万条资金流水！永久告别手搓！金析战法套件系列-"金析-清洗"skill_v1.8重磅上线
数据清洗，快人一步！ 一键清洗百万条资金流水！永久告别手搓！金析战法套件第一件：金析-清洗战法skill
推荐理由本文涵盖「金析为证」、「资金清洗」、「skill」等多个主题，重点关注 金析为证。
8月29日 周六 3 条
一个提示词，十五步DIY你的AI取证工作台
四个免费工具，一段提示词，十五步搭出带 WebUI 的 AI 取证工作台。九大取证模块一站打通，上传检材直接 AI 问答攻击者 IP，可 DIY、可内网部署，办案教学都能用。
推荐理由本文涵盖「AI取证」、「取证工作台」、「WebUI」等多个主题，重点关注 AI取证。
【团伙战法使用教程】战法Skill 拿到手不会用？从零到跑通，这篇一次讲完
最近加我微信的战友，一半以上是同一个问题：你的 skill 我拿到了，然后呢，如何使用？ 怎么安装？
推荐理由本文涵盖「智能体」、「取证工具」、「本地部署」等多个主题，重点关注 智能体。
如何鉴定一个恶意AI的skills
1184 个恶意 Skill、24 万次安装、230 万美元被盗--聊聊鉴定恶意 Skills 的实操方法
推荐理由本文涵盖「AI安全」、「恶意Skill」、「提示词注入」等多个主题，重点关注 AI安全。