莫负雨霁晴·戏逐荷间风
你好,欢迎来到闻桂の小记

闲暇之余、生活与安全记录

莫负雨霁晴·戏逐荷间风

  • WG-POC-Template-Helper Nuclei模板辅助工具

    一款 Nuclei POC 模板维护工具,提供可视化的浏览、搜索、编辑和扫描功能,提供多项目管理,快速切换不同的 POC 库,方便分类维护管理公开和私有 POC。

  • WebSocket STOMP简记

    STOMP(Simple Text Oriented Messaging Protocol,简单文本定向消息协议)是一个基于帧的协议,用于在客户端和服务器之间进行异步消息传递。

  • WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具,以轻量便捷的特性,通过多维度的系统常规排查,能够有效帮助安全人员快速识别安全风险。

  • Halo插件-产品授权管理

    一款Halo产品授权管理插件,支持产品管理、版本发布、License 生成与验证。适用于软件授权、Halo 主题/插件授权等场景,提供用户自助申请页面和后台管理功能。

  • 一大波危险的“龙虾”来袭,绿盟君助您安全养虾

    嘶吼

    近期,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布了一则重磅预警:OpenClaw开源AI智能体部分实例在默认或不当配置下存在严重安全风险,极易引发网络攻击、信息泄露等安全问题。这一预警犹如一石激起千层浪,引发了业界对AI智能体安全的高度关注。 OpenClaw引领智能体全面爆发,安全问题频发 2026年,AI智能体技术迎来全面爆发。作为其中的代表性项目,OpenClaw(曾用名C...

  • OpenClaw近期生态安全事件解读:从RCE漏洞到Skill供应链投毒分析

    嘶吼

    引言 2025年底至2026年初的技术演进历程中,AI领域经历了一场从对话式向自主式智能代理的转变。在这一技术浪潮中,由开发者Peter Steinberger发起并主导的开源项目OpenClaw(其早期曾用名为Clawdbot与Moltbot)无疑成为了整个行业内最具颠覆性与标志性的核心技术[1]。作为一个完全开源的AI智能体框架,OpenClaw在2026年1月下旬迎来了历史性的爆发式增长。在...

  • 爆火背后:OpenClaw 开源AI智能体应用攻击面与安全风险系统剖析

    嘶吼

    背景 2026年初,OpenClaw(曾用名Clawdbot、Moltbot)这一开源自主AI智能体项目在全球范围内迅速引爆关注。作为一款以聊天Bot形态运行的自动化智能体应用,它允许用户通过Web页面、IM工具(如Telegram、Slack、Discord等)输入自然语言指令,实现邮件读写、日历管理、浏览器操控、文件操作乃至Shell命令执行等高权限任务。凭借完全本地部署、强大自主执行能力的特...

  • NTFS解析与武器化

    she11code

    深入解析 NTFS 文件系统的底层结构,包括引导扇区、主文件表 $MFT、Record 结构、Attribute 体系、目录索引等核心概念,以及如何通过这些结构定位和访问文件数据;NTFS可以作为一个Minifilter的Bypass手段

  • 企业网络安全建设checklist

    she11code

    为了应对甲方的checklist,记录一些运维和安全建设的要点。从分区架构、设备部署到流量路径与建设步骤,整理一套可落地的企业网络安全笔记。

精选分类

走心评论

查看更多走心评论

沉淀~计划

留下温度不虚此行