9月2日 周三 2 条
spider-king 7.0 面向 Web 协议恢复与参数还原场景的逆向工程 Skill
Spider King 从 6.0 更新到了 7.0
推荐理由本文涵盖「MCP」、「开源Skill」、「Spider King」等多个主题，重点关注 MCP。
一款牛叉的小程序反编译逆向工具
介绍 自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。 特点 自动路径检测 — 扫描注册表、进程、常见路径定位QQNT安装和数据目录 小程序识别 — 解析 app-config.json 显示小程序名称、AppID、版本…
推荐理由本文涵盖「反编译」、「API」、「敏感信息」等多个主题，重点关注 反编译。
8月31日 周一 3 条
八月文章汇总
文章汇总
推荐理由本文涵盖「MCP」、「Frida」、「WebView」等多个主题，重点关注 MCP。
【实战案例】因第三方运维私开测试端口，致某企业被LockBit勒索
写在前面 本文首发于 Solar应急响应团队-「州弟学安全、butt3rf1y」 ，转载请务必注明出处。 先说明为什么写这篇案例。 做应急响应数百起，我们处置过大量勒索事件，其中不乏手法精密的攻击：0day 漏洞、无文件落地、内存加载。但这起案件不一样， 它的攻击技术难度并不高，真正难的从来不是技术，而是人。…
推荐理由本文涵盖「内网渗透」、「应急响应」、「LockBit勒索」等多个主题，重点关注 内网渗透。
网络安全：亏损 TOP 10（2026 年上半年）
25 家网安公司半年考：近 200 亿营收，仅 4 家盈利。 2026 年上半年合计实现营收约 198.83 亿元，较上年同期的约 200.88 亿元下降约 1%。 25 家企业中，11 家实现营收增长，14 家营收下降，行业整体仍处于低速增长甚至存量竞争阶段。 利润端的分化更加明显。…
推荐理由本文涵盖「网络安全」、「营收」、「净利润」等多个主题，重点关注 网络安全。
8月29日 周六 1 条
工具推荐 | 算法助手Pro
算法助手又更新了，本次更新了 MCP，可以直接用大模型操作算法助手了。
推荐理由本文涵盖「MCP」、「大模型」、「算法助手」等多个主题，重点关注 MCP。
8月28日 周五 2 条
Frida 替换 WebView JS 实现Android明文抓包
webview 替换 js
推荐理由本文涵盖「Frida」、「WebView」、「JS替换」等多个主题，重点关注 Frida。
尽快修复！ Nacos权限绕过漏洞
漏洞概况 Nacos是阿里巴巴开源的动态服务发现、配置管理和服务管理平台，是微服务架构体系中的核心基础设施组件之一，通常在企业内网部署，承担服务注册中心和配置中心双重角色。 近日，Nacos官方发布安全更新，修复了Nacos权限绕过漏洞。…
推荐理由本文围绕「阿里」、「开源」、「POC」等主题展开。