【AI 工具与工作流-【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘（覆盖10+厂商、30+高危CVE）】此文章归类为：AI 工具与工作流。 在真实的企业安全体系中，防火墙从来不是“绝对安全”的代名词。相反，它位于所有网络流量的最前端，承担访问控制、协议检测与入侵防护等关键职责，是企业边界安全中最核心的一道关口。正因如此一旦出现漏

原创周杰伦3个月前阅读: 126阅读时长: 9分钟

【AI 工具与工作流-轻量全功能流量分析MCP：mitmproxy-mcp】此文章归类为：AI 工具与工作流。 mitmproxy-mcp GitHub： 227K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2x3K6y4

原创周杰伦3个月前阅读: 133阅读时长: 9分钟

【AI 工具与工作流-我开发了一个专门挖掘 CVE 的 Agent，一周拿下 30 个 CVE 编号】此文章归类为：AI 工具与工作流。 最近我做了一个项目，叫 AutoCVE。它的目标很直接：把 CVE 挖掘这件事，从“筛项目、导仓库、跑工具、审源码、验漏洞、写报告、提交 CVE”这一整套流程，尽可能自动化。安全研究人员只需设置目标 C

原创周杰伦3个月前阅读: 141阅读时长: 9分钟

【编程技术-CAS纵深防御底座：CPP泛型流水线网关与Go端抗死锁存储工程】此文章归类为：编程技术。 各位吾爱的高性能开发、全栈架构师和底层安全极客们，大家好！ 在日常的全栈安全业务开发中，很多客户端的网络验证或身份认证模块往往存在严重的强耦合现象——具体的密码学类和底层网络库实例被直接硬编码死在业务逻辑体内。这种“胶水代码”不仅导致项

原创周杰伦4个月前阅读: 82阅读时长: 9分钟

【Android安全-安卓设备指纹的正确使用方式(Leona)】此文章归类为：Android安全。 BoxId 是什么？从 Leona.sense() 到 /v1/verdict 的可落地闭环：签名、落库、错误处理与回归验证（基于公开示例） TL;DR BoxId 不是“风险结论”，而是一次“证据报告兑换券”：端上拿 BoxId，

原创周杰伦4个月前阅读: 226阅读时长: 9分钟

【安全资讯-从“联网傀儡”到“核心掌控”：2026年软件验证的自救与私有化部署实战】此文章归类为：安全资讯。 从“联网傀儡”到“核心掌控”：2026年软件验证的自救与私有化部署实战 当你的软件授权，心跳在别人的服务器上跳动时——你是自己代码的主人，还是第三方验证服务的“跟班长工”？???? 软件安全保护，一直是安全

原创周杰伦4个月前阅读: 136阅读时长: 9分钟

【WEB安全-Solar勒索软件威胁态势与防护实践年度报告(2025) -章节二】此文章归类为：WEB安全。 本篇为 Solar 应急响应团队发布的《2025年勒索病毒态势年度分析报告》系列内容之一。鉴于报告内容较多、篇幅较长，我们将采用分章节连载的形式，陆续发布全部分析内容。 第三章 勒索攻击者行为与攻击手段分析 一、勒索家族的组

原创周杰伦4个月前阅读: 195阅读时长: 9分钟

【WEB安全-Solar勒索软件威胁态势与防护实践年度报告(2025) 章节二】此文章归类为：WEB安全。 第三章  勒索攻击者行为与攻击手段分析一、勒索家族的组织发展与近期事件分析 1.Qilin 与 DragonForce 1.1 引言：从同质化竞争到双极分化回顾2024至2025年的网络安全态势，全球勒索软件即服务（Raa

原创周杰伦4个月前阅读: 141阅读时长: 9分钟

【安全工具-从零构建杀毒引擎系列之扫描器核心逻辑设计与实现（下）】此文章归类为：安全工具。 1.4.4 Database模块Ⅰ. Database 模块设计        在正式实现之前，我们先明确 Database 模块的职责与对外接口。为了给CoreEngine模块提供访问我们设计的Sqlite

原创周杰伦4个月前阅读: 44阅读时长: 9分钟

【CTF对抗- 2026软件安全赛现场赛writeup-web方向】此文章归类为：CTF对抗。 讲解前吐槽为什么考的全是cve，要是我没记录cve的话真的要现场挖吗（bushi） 所有题目附件在文章末尾，可以直接下载，jdbc的题目jar包因为过大所以使用了分块压缩 Nodejs 附件里提供了题目的完整环境，在webstorm里打开

原创周杰伦5个月前阅读: 252阅读时长: 9分钟