9月4日 周五 3 条
FastBurp基于浏览器扩展的HTTP请求分析工具
基于浏览器扩展的HTTP请求分析工具
推荐理由本文涵盖「FastBurp」、「浏览器扩展」、「HTTP请求分析」等多个主题，重点关注 FastBurp。
2026-8月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们 1.8月月赛排名 2026年8月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况 以下为8月月赛最终排名结果 月赛榜总分统计（积分相同排名并列） 2.平台介绍 天狩·网络安全竞赛平台是由 思而听网络科技有限公司 推出的一款Saas化部署的网络安全竞赛平台。…
推荐理由本文涵盖「内存取证」、「应急响应」、「月赛排名」等多个主题，重点关注 内存取证。
DeepSeek-DSH红队模式 - 覆盖渗透测试、红队评估、代码审计、免杀对抗等
介绍 基于 dsh web 实现的九个 redteam 安全研究工作模式（预设）及其运行时插件，自包含、可离线部署。目标是服务于 redteam 进行授权安全研究，覆盖渗透测试、红队评估、代码审计、二进制分析、免杀对抗、应急溯源、云安全攻防与 CTF 解题领域。…
推荐理由本文涵盖「DeepSeek」、「渗透测试」、「二进制分析」等多个主题，重点关注 DeepSeek。
9月3日 周四 2 条
hxbai 自主安全靶场解题 Agent
一个面向 CTF / 渗透靶场的自主解题 Agent。
推荐理由本文涵盖「Claude Code」、「渗透测试」、「AI Agent」等多个主题，重点关注 Claude Code。
jimu报表rce漏洞
几天前看到某步、某亭陆续发了复现文章，然后顺着他们发的文章参考链接找到了github的issue，issue写
推荐理由本文涵盖「JimuReport」、「RCE」、「Groovy」等多个主题，重点关注 JimuReport。
9月2日 周三 3 条
spider-king 7.0 面向 Web 协议恢复与参数还原场景的逆向工程 Skill
Spider King 从 6.0 更新到了 7.0
推荐理由本文涵盖「MCP」、「开源Skill」、「Spider King」等多个主题，重点关注 MCP。
拿各大模型打比赛后的狂喜和后怕
拿几个大模型打了一场比赛。本来只是想看看谁更强，结果从模型一路测到 Agent、Skills 和 Token。最开始是狂喜：AI 已经强到有点不可思议。可当比赛结束，顺着这个结果继续往下想，我却越来越觉得后怕。
推荐理由本文涵盖「大模型」、「skills」、「Skill」等多个主题，重点关注 大模型。
一款牛叉的小程序反编译逆向工具
介绍 自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。 特点 自动路径检测 — 扫描注册表、进程、常见路径定位QQNT安装和数据目录 小程序识别 — 解析 app-config.json 显示小程序名称、AppID、版本…
推荐理由本文涵盖「反编译」、「API」、「敏感信息」等多个主题，重点关注 反编译。
9月1日 周二 2 条
FOFA 资产测绘agent FofaMap，可mcp
一款证据驱动的 FOFA 资产测绘智能体：支持自然语言侦察
推荐理由本文涵盖「MCP」、「Nuclei」、「资产测绘」等多个主题，重点关注 MCP。
聊完10+AI安全厂商并调研后的思考总结
聊完10多家AI安全厂商，又做了两轮行业调研，我发现一个挺有意思的现象：大家都在谈AI安全，看到的却完全不是同一张图。从产品、资产到风险，从框架、能力到一套能自己运转的系统，这半年，我也重新想了一遍：AI安全到底是什么？
推荐理由本文涵盖「AI安全」、「Prompt」、「Agent」等多个主题，重点关注 AI安全。