字数 351，阅读大约需 2 分钟
文章
• Frida 替换 WebView JS 实现 Android 明文抓包 https://mp.weixin.qq.com/s/6ABlJZZFUnarJWEGQaTH5g • adb 在 App 渗透测试中可能用到的功能 https://mp.weixin.qq.com/s/ugY8mktfI7tGvortQ2hKIw • codex 使用 first 的 mcp 分析小程序 https://mp.weixin.qq.com/s/Q8U-51iJprsp9UI6uzocHQ • DeepSeek harness 使用体验 https://mp.weixin.qq.com/s/AW9t8L5yW3hEZXk2EP7KuQ • cursor 使用 mcp skills + 使用其他大模型 key https://mp.weixin.qq.com/s/aiSKpWzX_GJxUaIr50sflA • TscanPlus mcp 使用 https://mp.weixin.qq.com/s/MaNGPWksDY8oF2zD2XBQ8w • codex 结合 jadx、ida mcp 分析 APP https://mp.weixin.qq.com/s/ZZRV_dZk290IE8GJAcjtnA • codex-security 使用体验 https://mp.weixin.qq.com/s/5rIr97qM9z_c5KlaQmsY_A • 一次简单的 H5 加密绕过 https://mp.weixin.qq.com/s/H1AUGYPQu_7puP__UAuY7Q • 一次任意文件读取实战记录 https://mp.weixin.qq.com/s/y8o5cA7pj6LWgMayCUvnhA • SSRF 挖掘与利用 https://mp.weixin.qq.com/s/FrdryCERRVrJxrOjwdqUXw
skills
• 用 AI 发现 API 接口 enumeraite https://mp.weixin.qq.com/s/H1EdiPmjZ6bJ0RxHoKNlAw • 逆向 skills 路由包 reverse-skill https://mp.weixin.qq.com/s/u-v32a2Pkag3_mp8IVBg-w • 面向 DeepSeek Harness 的渗透测试模式 dsh-pentest https://mp.weixin.qq.com/s/yPMzhJcprh6keBLxzERWZQ • WEB 应用黑盒测试 skills Pentest-WindFtsy https://mp.weixin.qq.com/s/mlYDVsco8EZ1eAr0pH4UAA • Web 逆向分析 skills https://github.com/WhiteNightShadow/hello_js_reverse_skill
工具
• 被动式 Web 安全扫描工具 AIFuzzing https://github.com/darkfiv/AIFuzzing • 算法助手 Pro https://mp.weixin.qq.com/s/-RUnG1updlKJjtWo4x5Tyg • veo 指纹识别、目录扫描，支持主动和被动 https://github.com/neouks/veo • 从 github 自动收集 PoC 的项目 PoC-in-GitHub https://github.com/nomi-sec/PoC-in-GitHub • 渗透测试工具包 mitan https://github.com/kkbo8005/mitan • 自动化 SRC 漏洞挖掘系统 https://mp.weixin.qq.com/s/GALA2e0WYXinrTaDC5TuZA • App 隐私合规检测与相关工具 https://mp.weixin.qq.com/s/_9nTpeNifObIv3YLt8htVw • 网络安全知识库 https://github.com/FeeiCN/security-engineering
碎碎念
• AI 很有用，所以我们降本增效失败了 https://mp.weixin.qq.com/s/49uuYlTCsg2EReyAbaa-9A • 实习生那些事以及给大四实习的建议 https://mp.weixin.qq.com/s/Ziq7sYIcMcLnxik9ISXOyQ • 朋友：领导让我写个 Skill，把我优化掉 https://mp.weixin.qq.com/s/_diM80GNUkvm8YNIJVC4dA • 挖漏洞遇到数据包加密，不一定是坏事 https://mp.weixin.qq.com/s/n6mT_x7pjddpSNTqdD38VQ