9月15日 周二 8 条
【AI+电子物证】如何设计一套可以让agent自我进化的APP分析skill
前言之前写了个安卓批量抓包的skill，但也只能用于对apk进行抓包分析，对于一个小众聊天app来说，这不足以
推荐理由本文涵盖「电子物证」、「Agent」、「Skill」等多个主题，重点关注 电子物证。
一道web题
通武廊 WEB 2前阵子 搞了个题玩玩，我超威，大家的 AI 都这么强。
推荐理由本文涉及「RCE」主题。
Windows系统取证（DFIR）和应急响应需要重点关注这些项
Windows系统取证（DFIR）和应急响应需要重点关注这些项
推荐理由本文涵盖「Windows」、「取证」、「应急响应」等多个主题，重点关注 Windows。
【已复现】搜狗输入法 Windows 版远程代码执行漏洞(CVE-2026-51990)
● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 搜狗输入法 Windows 版远程代码执行漏洞 漏洞编号 QVD-2026-66338 ， CVE-2026-51990 公开时间 2026-09-10 影响量级 千万级 奇安信评级 高危 CVSS 3.1分数 8.8 威胁类型 代码执行 利用可能性 高…
推荐理由本文涵盖「Windows」、「CVE」、「奇安信」等多个主题，重点关注 Windows。
Java安全—内存马(Listener型内存马)
内存马隐蔽是真隐蔽，但攻击路子挺窄，基本得靠文件上传。跟反序列化比起来，破坏力还是差点意思。 不过 Listener 型内存马确实值得盘一盘。Java Web 里有三大监听器，最适合做内存马的是ServletRequestListener。…
推荐理由本文围绕「Java」、「反序列化」等主题展开。
Java安全—内存马(Listener型内存马)
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「反序列化」、「Java」等主题展开。
AI三秒解出我的CTF题，我反而松了口气
让AI替我打了一天CTF，20道题它只独立解出6道。但新手反而该松口气——AI带走了查资料的时间，留下了真正的思考。附3个今晚就能做的动作。
推荐理由本文围绕「CTF」、「阿里」、「知识库」等主题展开。
ChatGPT 禁止 X20 订阅后，逃生的秘籍大公开～
秘籍整理完毕～
推荐理由本文围绕「GPT」、「OpenAI」、「Kimi」等主题展开。
9月14日 周一 4 条
湾区杯
自己做的Agent还是不稳定，做一点就down了，笑点是跟第一名刚好就差了500分，我们两个AI自己解题比赛的时候就差了两三道题（一题也是500分）[睡]晚点发思考
推荐理由本文涉及「Agent」主题。
M5 Pro 48G + 无审查30B模型+实测效果来啦！
想养一支自己的AI红队：能力够强、无审查、Token管够，数据还得留在本地。问题是，一台48G的Mac，真扛得住30B模型吗？机器到手后，从10.4一路折腾到20.6 tok/s。结果跑通以后才发现：最难的问题，根本不是怎么让AI跑得更快。
推荐理由本文围绕「Anthropic」、「Agent」、「Codex」等主题展开。
Cyber-Model-1 使用体验
前言 访问 https://nccsec.cn/llm 987a18bbd86ca38a880754ff68a08e81.png 使用需要实名认证 439b6db104991cb4a24f20ab93336d7f.png 每日免费登录领取 50 积分 514446843f2fc0e533416b0b085956c6.p…
推荐理由本文涵盖「Cyber-Model-1」、「网络测绘」、「cc-Switch」等多个主题，重点关注 Cyber-Model-1。
还不是为了生活
三万五万块钱听起来不太多，但是你想存三五万挺费劲的。 三五百块钱也不多，但是你每天都想进账三五百，感觉大部分人都不太可能。 一天分毛不挣so easy，但是你一天一分不花可能吗？ 所以有空多想想怎么赚钱，没事别总刷短视频，多健身，看看书。 好多事儿吧，不是你一天都能搞明白的，别钻牛角尖，别内耗！