排序
[开源]Nekro Agent – 更智能、更优雅的代理执行 AI
✨ 高可扩展 | 高自由度 | 极简部署 的 AI 聊天 & 代理执行 Bot! ✨ 🚅 源自首批大模型机器人应用 Naturel GPT 的 Agent 升级重构续作 🌈 📚 Nekro Agent 文档中心 提供完整的入门指...
MCP协议漏洞:工具投毒攻击(TPA)
MCP越来越火,对其风险的关注也越来越多。 Invariantlabs在模型上下文协议 (MCP) 中发现了一个严重漏洞,该漏洞允许“工具中毒攻击”(Tool Poisoning Attacks)。许多主要提供商(例如 Anthrop...
JavaSec | jackson反序列化通杀链
扫码领资料获网安教程 本文由掌控安全学院 - fupanc 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前面简单了解了一下jackson反序列化,可以知道在序...
一个用于绕过杀软加载fscan的加载器
在学习fscan的源码时,偶然间查看到了这篇文章:技术幻影-揭开fscan免杀的面纱,才知道有CGO这个技术,于是学习了一下,并且想尝试一下反射式DLL注入能不能应用在CGo编译的DLL上,于是有了本项目...
江湖程序员:技术圈的“小丑”还是“大师”?
近日,抖音上一位名为“江湖程序员”的博主引发了广泛关注,他自称开发了一款“私域即时通讯系统”,并声称凭借此系统赚得盆满钵满。然而,当深入探究后,却发现这位博主的言行和技术水平令人啼...
整了一个小玩意还没完全搞好,给个建议
<input type='text' placeholder='请输入用户名' /><input type='password' placeholder='请输入密码' /><form><input type='text' placeholder='请输入用户名' /><...
“红客”or“哄客”——圈内专业技术人士锐评网红真相
如果你是网安圈外人,请转发告知亲友真相防止受骗! 如果你是网安从业者,请转发维护圈内最后一丝清明! 关于作者: 玄道 多地高校/公安/网信办顾问,七年一线红队攻防/安全建设经验,赴港求...
特朗普特赦暗网“丝绸之路”创始人;B站员工“代码投毒”报复用户
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯1. 2025网络暴露危机报告:45...
网警普法——民法典婚姻家庭编司法解释(二)出台
1月15日,最高人民法院发布民法典婚姻家庭编司法解释(二),针对民法典实施以来社会广泛关注的热点问题,以及婚姻家庭纠纷审判实践中遇到的新情况、亟须解决的争议问题,进一步予以规范。重...
揭秘我作为白客这几年在做什么?以及给你们的劝诫
hello大家好,我是秋歌一枚平平无奇的白客想必你们也很好奇我的真实身份吧,或者说我是怎么走到如今的这一步的,我来告诉你们答案,我来揭开我神秘的面纱其实我早在几年前就在互联网上有我的痕...