10月15日 周四 2 条
小工具 更新
第四代的无线录屏工具，支持4K画面，对windows、MacOS、安卓高分辨率检材兼容，无需安装任何程序，一键录屏（含音频）： 改进： 1.支持4K分辨率（此前仅1080P，升级4K后，录屏视频画面更清晰） 2.无线天线外置，信号加强，检材和设备间距离能够离得更远（此前最远仅1-2米，新款最远可达20-50米） 3.略…
推荐理由本文涵盖「Windows」、「Mac」、「取证分析」等多个主题，重点关注 Windows。
好消息|知名安全大佬古河加入GLM
刚刚刷到知名白帽安全研究员古河近日已正式加入智谱，他可是全球顶尖白帽、知名安全研究员古河（Yuki Chen），进入GLM基础模型组工作，核心任务为提升大模型的网络安全（cyber）能力。古河此前连续多年位列微软 MSRC"最具价值安全研究者"年度榜单榜首，曾任360漏洞研究院院长。…
推荐理由本文涵盖「智谱」、「基础模型」、「大模型」等多个主题，重点关注 智谱。
10月14日 周三 4 条
AI取证实战第26期：IDA Pro 9.5 Assist 接入本地大模型初体验
IDA Assist 默认要走 Hex-Rays 云端、登录账号才能用。本文记录如何把 Assist 接到本机跑的本地大模型（Qwen3.6 + llama.cpp），实现数据不出本机、离线可用、免云端账号。附完整实验环境与五步接入实操。
推荐理由本文涵盖「本地大模型」、「Windows」、「Qwen3」等多个主题，重点关注 本地大模型。
一个 U 盘就能绕过BitLocker｜YellowKey（CVE-2026-45585）原理拆解与防御指南
微软已修复，但你可能还没打上
推荐理由本文围绕「BitLocker」、「CVE」、「Windows」等主题展开。
Win 强制删除受保护及“拒绝访问”文件夹
在 Windows 系统中，有时我们会遇到某些文件夹无法删除的情况，系统会提示“文件夹访问被拒绝”或“你需要提供管理员权限才能删除此文件夹”。这通常是因为文件的所有者（Owner）不是当前用户、权限被继承锁死，或者文件正被后台进程占用。…
推荐理由本文围绕「Windows」、「Win」等主题展开。
0day预警|微软最新0day漏洞CVE-2026-96951 ,已在野利用，重点关注钓鱼攻击，速修
微软Microsoft又发现 0day 漏洞了，已经在野利用，还可以RCE （CVE-2026-96951），主要关注钓鱼攻击，请抓紧修复。
推荐理由本文涵盖「0day」、「AI Agent」、「网络安全」等多个主题，重点关注 0day。
10月13日 周二 3 条
新增一个小工具。
电脑硬盘存储不够，都会外挂一个USB移动存储，但是对于大量小文件交互（如数据提取+解析）的应用场景，往往不如使用本地硬盘，主要原因在于外置USB存储控制器的4K速度较低，无法和内置NVME硬盘相比。…
推荐理由本文涵盖「DeepSeek Harness」、「本地大模型」、「Qwen3」等多个主题，重点关注 DeepSeek Harness。
任意文件上传漏洞checklist
一些无用的知识
推荐理由本文涵盖「文件上传」、「漏洞」、「AGI」等多个主题，重点关注 文件上传。
Wireshark+Burp+CyberChef三合一？这款流量分析工具藏得太深了
TrafficAnalyzer 是由国内安全研究者 RynezzZ 开发的一款面向安全分析、应急响应和流量排查场景的 Windows 桌面工具。
推荐理由本文涵盖「流量分析」、「知识库」、「应急响应」等多个主题，重点关注 流量分析。