微信消息本地查询工具 wechat-cli：从安装到玩转 AI 自动化监控
wechat-cli 微信消息本地查询工具从安装到实战：集成 AI 自动化监控、消息同步机器人搭建，让微信消息可编程、可自动化处理。
OpenClaw 5.4 微信插件登录失败修复指南
OpenClaw 5.4 版本微信插件登录失败修复指南，解决 Node.js 24.x + @tencent-weixin/openclaw-weixin 2.4.x 下报错 Unsupported channel 的问题。
🦁 谛听（DiTing）—— 让 AI 替你搞定 Web 安全审计，四平台通吃
谛听（DiTing）—— 让 AI 替你搞定 Web 安全审计，覆盖 PHP/Java/.NET/Node.js 四平台 54 种漏洞模式 + 12 个框架专项，50+ 审计文件，一键生成利用脚本。
heapdump_tool — 从 JVM 堆转储中提取你的数据库密码
title: 'heapdump_tool — 一行命令，Spring Boot 堆文件中捞出数据库密码' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [heapdump, Spring Boot, 信息泄露, 密码提取] image: he...
SBSCAN — Spring Boot 渗透测试，这一个工具就够了
title: 'SBSCAN — 一款专治Spring Boot的渗透测试神器' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [Spring Boot, SBSCAN, 渗透测试, 信息泄露] image: sbscan_demo.png🔍 SBSC...
Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境（2026 版）
title: 'Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境（2026 版）' date: 2026-05-18 categories: [Kali, WSL, 渗透测试] tags: [Kali Linux, WSL, 渗透测试, 工具安装] image: kali_w...
苹果CMS采集报错1406、1170、1101 终极完美解决教程（红牛源超长标签问题）
苹果CMS采集报错1406、1170、1101 终极完美解决教程（红牛源超长标签问题）一、问题现象使用红牛影视源（hongniuzy2）采集数据时，采集中途卡死，无法入库，出现经典报错：SQLSTATE[22001]: S...
一周拿下 30 个 CVE：这个 AI Agent 把漏洞挖掘全流程自动化了
本文由粉丝朋友「西尔不是雪纳瑞」投稿，欢迎更多读者分享优质安全项目！挖 CVE 有多累？筛项目 → 导仓库 → 跑扫描 → 审源码 → 追数据流 → 写 PoC → 验漏洞 → 写报告 → 提交 CVE一套...
Shellcode 免杀六层套娃：av-evasion-skills 从源码到落地的完整方案
⚡ 不落地 · 不触发 · 多层混淆，一套源码全搞定 🚀 一句话介绍 av-evasion-skills 是一套完整的 Shellcode 免杀方案，包含三层处理（Patch → XOR加密 → IPv4混淆）和一个高度混淆的 Loader...
手把手教你用 AI 做代码审计：这款开源工具直接颠覆传统安全测试
手把手教你用 AI 做代码审计：这款开源工具直接颠覆传统安全测试 你的代码里埋了多少颗雷？ 上个月某大厂被 0day 打穿，损失上千万。事后复盘，漏洞代码在库里躺了 两年，没人发现。 问题从来不...
