10月12日 周一 7 条
VIRUSTOTAL又上分了,又可以少用一些工具
VIRUSTOTAL近日又上分了，新增了互联网的测绘功能，类似奇安信的鹰图的功能，从“IP 过去做了什么” 升级为 “IP 现在是什么、长什么样”。不好的消息是普通用户没法用。
推荐理由本文围绕「Rust」、「奇安信」等主题展开。
【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）
Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「勒索病毒」、「0day」、「应急响应」等多个主题，重点关注 勒索病毒。
等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系
Skill介绍面向大模型系统的网络安全等级保护测评方法体系。
推荐理由本文涵盖「skills」、「Anthropic」、「AI Agent」等多个主题，重点关注 skills。
手把手教你本地搭建ARTEX及自动化渗透项目推荐
谁TM能打过AI，俺不中咧。
推荐理由本文涵盖「ARTEX」、「自动化渗透」、「Claude」等多个主题，重点关注 ARTEX。
重构升级！随波逐流 CTF 编码工具 V8.0.0 正式版发布
[随波逐流]CTF编码工具：一站式编码解码解决方案，您的全能编码解码助手。
推荐理由本文围绕「CTF」、「V8.0.0」等主题展开。
高概率重置卡，坐等 Tibo 按下 Reset 键(7/28?)
我要重置卡！！
推荐理由本文围绕「OpenAI」、「Claude」、「漏洞」等主题展开。
2026-0xGame【web】全解
WEB1:ATP代码实验 漏洞在/static/submit.js /static/protect.js加密混淆解密后大致内容就是说 ctrl+u 这类代码进制 payload: fetch( '/submit' , { method: 'POST' , headers: { 'Content-Type' : 'app…
推荐理由本文涵盖「0xGame」、「CTF」、「Web安全」等多个主题，重点关注 0xGame。
10月11日 周日 2 条
Codex 全球重置到账，请叫我预言家鱼(6/28)
数值游戏玩的明白，用你的额度发重置卡给你。
推荐理由本文涵盖「Codex」、「OpenAI」、「机器人」等多个主题，重点关注 Codex。
让AI给我挂载VC容器，他把系统给我搞坏了
本来想试试让cursor能不能自己从DIDCTF上下载题目挂载然后做，前面都挺顺利，结果挂载没成功，重启之后，
推荐理由本文涉及「CTF」主题。
10月10日 周六 2 条
CVE-2026-107181 Telegram Desktop 一键账户接管
CVE-2026-107181 研究报告：Telegram Desktop 一键账户接管（IPC 记录注入链） 研究对象 ：BeakSec 公开披露的 Telegram Desktop 单实例 IPC 注入漏洞链（CVE-2026-107181，原文 "Telegram Desktransform: translate…
推荐理由本文涵盖「Telegram Desktop」、「CVE-2026-107181」、「IPC注入」等多个主题，重点关注 Telegram Desktop。
今天Tibo 震撼发布 2 个拉中拉功能，应该准备好给硬重置了?(5/28)
拉
推荐理由本文涵盖「Claude」、「Codex」、「OpenAI」等多个主题，重点关注 Claude。