排序
Chompie亲授：漏洞利用开发五阶段学习路径，从零到Pwn2Own冠军
Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。
1个月前Google高级搜索技巧：用Dork语法做信息搜集
Google Dorking是最被低估的信息搜集手段之一。本文从入门到进阶，手把手教你用搜索引擎发现社交媒体足迹、泄露邮件、隐藏子域名，以及从robots.txt中提取后台目录。
47天前2026 年 AI 工具热门榜单！
👇点击下方关注大叔 看最新干货！整理了 2026 年AI 工具合集，从自动化办公到绘画剪视频，覆盖 8 大领域，新手也能秒变效率大神🦞 小龙虾家族（自动化神器）想折腾开源：冲OpenCl...
2个月前AI安全训练靶场LLMVault发布：覆盖OWASP LLM Top 10全十大漏洞，25个实验助你从入门到精通
CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。
12天前89 美元的屏幕录制神器被开源免费了！
2026 省钱第一神器，一年帮你省下上千块！ 兄弟姐妹们，醒醒！2026年了，还在给屏幕录制软件交智商税吗？前几天一条 X 帖子直接炸锅：Screen Studio 卖 89 美元的专业演示视频功能，被开发者完...
2个月前Chompie的漏洞利用开发路线图：从零到内核级漏洞研究
Chompie（Valentina Palmiotti）是Pwn2Own 2024首位获得完整胜利的女性选手。她的Zero to Kernel漏洞利用开发路线图，为安全研究者提供了从编译器到内核级漏洞利用的完整学习路径。
1个月前Claude Code 源码泄露事件与分析
这是一个近期在技术社区（如 GitHub、Reddit 和 X）引起轰动的时间。该事件发生于 2026年3月31日，主要是由于 Anthropic 在发布其官方命令行工具 Claude Code 的 npm 安装包时，意外包含了完整...
3个月前本地运行的15亿参数安全大模型：security-slm-1.5b深度评测
安全研究人员发布15亿参数安全语言模型，仅需1.2GB内存即可本地运行，支持提示词注入检测、勒索软件响应、MITRE ATT&CK映射等安全场景。
25天前lpe-toolkit：24个漏洞覆盖7种架构，Linux提权审计一站式工具
GitHub新上榜工具lpe-toolkit集成24个Linux提权漏洞，支持amd64/arm64/mips等7种架构，自动检测内核版本过滤已修补漏洞，一键尝试直到拿到root Shell。红队打点、渗透测试均可用。
22天前AutoCVE：一周拿下30个CVE，这个自动化挖掘Agent有点猛
开源项目AutoCVE通过Multi-Agent工作流自动化完成CVE挖掘全流程，一周内拿下30个CVE，覆盖14个开源项目。攻击者视角深度解析。
25天前Claude Code 的免费版本
Free code — 去遥测、解锁实验功能的 Claude Code 构建版 Claude Code 源码通过 npm source map 暴露，这个项目 1 小时内给出了干净 fork。666，想玩实验功能、有自建 API key 来吧~ 移除所有...
2个月前Maigret：一键扒光全网账号，开源用户名侦察神器
Maigret是一款开源OSINT工具，只需一个用户名就能在3000多个网站上自动查找目标的所有账号。无需API密钥，装完即用，是渗透测试和情报搜集的利器。
47天前