Null

Security Researcher

[Null @Delete1024]

⬅️无聊且自闭
不必回fo

[禿道道🐟 @dearemon]

年纪越大，越懂得一个道理：
要尊重每一只青蛙，也尊重它的井。
它在井里看月亮，有它的浪漫；你在井外看山海，有你的辽阔。
不必证明谁的世界更高级，也不必执着于改变谁。
真正的通透，是允许每个人用自己的方式活着。

[你不要胡说 @Hi558575331]

陀思妥耶夫斯基将地狱定义为不是一种惩罚，而是一种心理上的痛苦——失去了爱的能力。当冷漠和自私使内心石化时，精神的荒凉便油然而生，体验着被困在孤立中的自身深渊。

[梭哈.AI @SUOHA_AI]

连 JEV 的联合创始人 @CompleteSkeptic 都亲自下场转发点赞：这是 JEV 正确的打开方式！

大家在 Claude Code 里写长代码，最恶心的就是上下文一满，系统就卡住 10 秒去写总结小作文

开发者 @tamarajtran 刚刚开源了这个插件：利用 JEV 的打分能力，几十毫秒内精准识别并清空所有没用的终端垃圾与冗余日志

Github：https://t.co/tINjxy35Em

它的作用是：
• 彻底治好 Agent 失忆症：几千行终端废话和文件内容让 JEV 毫秒级打分，没用的直接扔，核心代码与状态 100% 原样保留

• 彻底消灭卡顿与账单：几十毫秒无感完成瘦身，不花一分钱废话 Token

@typesafeai 的联合创始人 Diogo Almeida 也公开实名认可：这就是编码 Agent 绕过传统 KV 缓存的最佳解法🧐

[WquGuru @wquguru]

石破天惊，网络安全研究者有福了，媲美 Qwen3.8 27B的越狱模型，小内存机器也能部署了，无需 DGX Spark，更无需 M5 Ultra。

@PrismML 把 Qwen3.8 27B 压进 5.9GB：三值量化、约 1.72 bit/weight、体积缩小约 9 倍，综合基准仍保留原版 98.2%，262K 上下文，还带视觉。@OrcaRouter 没改任何一个权重，把拒答方向挪到运行时切除，0 改权重、0 重量化、原包 bit-identical，129 个残差干预点，推理时 alpha 可调。

原包 + runtime：https://t.co/tCNshis5mO
权重：https://t.co/yX0OwqiuGi

[数字生命卡兹克 @Khazix0918]

https://t.co/cHi6tiYmUy

[Eulalia @guang52606]

人间的悲喜并不相通，猫也一样

[M. @wlzh]

前几个月在闲鱼花 30 块捡了个大疆一代 4G 模块，扔进 Mac 虚拟机里当手机用——管理eSIM、收发短信，当时觉得这买卖跟白捡一样。

今天刷到另一个工程，Mac 上原生直接控制这个模块：拨号、接听、来电记录、短信，全在一个 App 里搞定，不用再开虚拟机。

当场决定再买一个。然后一搜，人傻了。

100 多了。

闲鱼各种卖家都没货，基本绝迹，剩下的职业卖家握着货定价。最后拼多多 108 找了个渠道，已下单。

几个月的功夫，从 30 涨到 108，翻了快四倍。

这玩意儿本来是 2021 年跟着御3发布的无人机图传配件，官方定价 699，玩家买来飞两次就吃灰，之前挂二三十块都没人问。直到有人发现一条指令就能把它从大疆的私有模式切成通用 modem，插上卡就是一张标准 USB 上网卡。

接着小红书、B 站教程一铺开，价格就起来了。玩法也在升级：先只是上网，后来有人拿它给没卡槽的有锁 iPhone Air 补通信，现在轮到 Mac 原生接管通话和短信。

有点十几年前"苹果皮"那味儿——把不能打电话的设备，硬补成能打电话的。区别在于这次用的是无人机上用剩的零件，成本原本只有三十块。

现在唯一的问题是，108 这个价我到底是抄底还是接盘。等货到了先折腾起来再说。

等后续我出个把玩教程，这个项目的链接见评论区⬇️

[鸟哥 | 蓝鸟会🕊️ @NFTCPS]

千万别让你的对手刷到这条，看完他就知道怎么防你，也知道怎么扒你了。

这回分享的是网警同款的开盒思路，五个免费开源工具，查人、查公司、查设备，你能想到的场景基本全给你覆盖了。先把话撂这儿：这套东西我不是让你去扒别人，我是想让你拿它先把自己护住。你得先知道自己在网上到底漏了多少，才谈得上防。

五个工具各管各的活，别混着用，地址和介绍我一条条给你对上：

1️⃣ Blackbird，6300 Star，用户名和邮箱都能查，接了 600 多个平台。查完还能免费调 AI 给你生成一份人物画像，PDF 一键导出。新手别贪多，先拿这个上手，最省事。
🔗 https://t.co/Bki9W8Zx7k

2️⃣ Maigret，33000 Star，专门盯用户名查人的狠角色，覆盖 3000 多个平台。它狠在会递归追踪，比如发现你在别的平台还挂着一个马甲，它就顺着这个马甲接着往下挖，一路顺藤摸瓜摸到底。这个是真能把人挖穿的那种。
🔗 https://t.co/BRcPDf83hl

3️⃣ SpiderFoot，18000 Star，这就是台重炮，手机号、邮箱、域名、IP 全吃。200 多个模块一起开火，能查数据泄露、暗网、子域名，最后还给你出一张可视化关系图，谁跟谁有关系一目了然。
🔗 https://t.co/3Q0bRWUieT

4️⃣ theHarvester，16500 Star，查公司专用。你丢给它一个域名，它自己就从谷歌、必应、LinkedIn、DNS 记录这 40 多个源里，把公司员工的邮箱、子域名、IP、URL 一批一批扒出来。做背调、摸底一个公司，用它。
🔗 https://t.co/lTykfgt4RN

5️⃣ Shodan Python，2800 Star。Shodan 你就理解成设备版的谷歌，它满网去扫那些直接暴露在公网上的摄像头、路由器、服务器、工控系统。这个库就是让你用代码去查它那个数据库，批量、自动化地拉数据。
🔗 https://t.co/BhPF16kbZ7

说句实在话，很多小公司的 NAS、摄像头、打印机，装上之后配置压根没动过，密码还是出厂那个默认的，Shodan 一搜就给你抖出来了。你以为自己藏得挺严实，真相是你能藏住的东西，比你想象的少太多了。

所以别光看热闹。你自己先拿这几个工具把自己跑一遍，看看到底暴露了啥，哪个口子没关，这才是防住自己的第一步。知道了漏在哪，才谈得上补。

好东西，转给需要的兄弟。

[0xroot @0xrootRE]

使用AI Agent Claude Code 的时候，经常看不到AI对电脑操作的细节：读写删除了哪些文件，修改了哪些代码，执行了哪些Shell指令。

因此开发了CC-Monitor ：https://t.co/unpRSOEK1N
它可以对CC的操作过程进行记录审计，目前提供了日志审计、WEB 终端Shell 以及中英文WEB UI 界面

[0xroot @0xrootRE]

通过安全分析发现：特斯拉的核心是一条以硬件熔丝（/sys/firmware/oem/eom）为根锚点的信任链：未熔断/已熔断决定车辆是否处于工厂可开发状态，is-development-car（基于 Tesla 私有 PKI 证书链）和 is-fused 两条判据共同决定 is-in-factory/is-factory-gated 这层工厂门控状态，进而级联影响 is_customer_car（客户车辆）、GUI_serviceMode（服务模式）、Dyno Mode（测功机模式）、Swan Mode/Transport Mode（运输模式）等一系列 UI 覆盖状态和权限开关。每一种模式都不是孤立开关，而是通过 use-factory-odin-config、ssh-config、DisplayOverlayMessage 等多处消费方共同引用同一个上游信号，构成一棵完整的信任树。

真正让我印象深刻的，是这条链路把"不可逆的物理熔丝烧录"作为唯一的、硬件级的根信任锚点，而不是依赖某个可被篡改的软件标志位——这次分析里可以绕过的所有软件层判定（VIN隐私、is-development-car证书检查、/var/etc/in-factory哨兵文件、lockdown脚本），最终追根溯源都会撞回同一个物理熔丝寄存器，而这个寄存器本身在真实硬件上是不可逆写入的。这是一种非常克制、非常经典的安全工程哲学：软件层的判定可以有无数个（甚至可以被合理地绕过用于调试），但只要根信任锚点是硬件级、不可逆的，整套系统的安全边界就始终有兜底——这次分析里能够安全地做各种"熔丝状态实验"而不担心真正破坏车辆安全性，恰恰是因为这个设计本身经得起研究者的反复拆解。

这套体系从工厂根密钥注入、熔丝烧录、到 BLE 手机钥匙的 ECDH+白名单协议、再到 UDS 诊断通道与密钥保管服务 vaultd 的多层隔离——每一处都能看到"纵深防御"和"最小信任"被认真落地。作为一次完整的安全架构学习案例，Tesla 在这套系统里展现出的工程严谨度，值得所有做安全设计的人认真学习。向 Tesla 的工程团队致以敬意。

[Silent Expanse: Strife @strifeonchain]

@tianyi https://t.co/xLV40N1tmF
看看通过系统设计解决问题的例子

[32号就恋爱 @NGNGVXX]

原来两个人能一直聊下去，是因为双方都有聊下去的意愿，跟你分享了什么好玩的事，或者是找到了什么有趣的话题没关系，遇到一个共情又能同频的可遇不可求。

[布丁 @lengs4189]

整理了一份「境外手机卡指南」，目前涵盖 17 个国家和地区、51 款产品。
按国家查看申请条件、实名认证、开通费用、月租、保号成本、境外漫游和 Wi‑Fi Calling，并附申请入口与操作教程。
目前已收录 Tello、Saily、1PSIM、AIS、Telstra 等产品，后续持续补充和核验，建议收藏，欢迎纠错。
访问地址：https://t.co/ymSjagiRmn

[Ren @Ryrenz]

🕳️ 有人在 GitHub 上公开了一个叫 Exploitarium 的个人档案，里面是他自己对真实软件做漏洞研究的 PoC 和分析文章，一页页摊开，像研究笔记陈列。GitHub 上已经 4730 star。

打动我的不是 PoC 本身，是他把研究过程也留了档：fuzzing 工作流用 AI（GPT-5.3）自动化跑，PoC 却坚持手写不用 AI 生成；在 RustDesk 上因为不熟那门语言才破例让 AI 辅助——这种「哪里该自动化、哪里必须自己写」的分寸，比结论更值得看。他说做这些就是想拉人进安全研究这行。

里面覆盖 7-Zip、curl、Firefox、QEMU、Redis、RustDesk、Docker 等三十多款软件，每个文件夹是一个漏洞条目，标注了来源提交或加入日期。他还做过一次树级一致性核查，把原来分散的多个 PoC 仓库并进这一个，写明差异为零。

一句必须说透的实话：这些 PoC 发布时大多对应还没上报的漏洞。所以把它当研究/学习样本去读更合适——看一个真实漏洞怎么被 fuzz 出来、怎么定位、怎么写进 PoC——而不是拿去打真实系统。要研究就在授权、隔离的环境里看。

GitHub：https://t.co/ktMcWAjiJM

[李国宝 @liguobao2077]

DeepSeek Harness Remote 网络原理：不开放公网端口，Client 怎么连上 Host？
比如 Host 明明在家里的电脑上，手机又在外面的移动网络里，两边都躲在 NAT 后面，也没有公网 IP。它们怎么找到彼此？P2P 打不通怎么办？( AI味道很重
https://t.co/C6bF0Ab3lx

[drivertom @drivertomtt]

没想到这一套被方院士学过去了，不胜荣幸，受宠若惊。如果能顺手cite下我的博客就更好了喵。

[owen欧文 @cngaohui]

兄弟们，有自己服务器的看过来，别在傻傻地用那些服务器面板软件了。。

我说的是宝塔，1panel，cpanel这些第1代的面板，他们要装在服务器上，占用几百M资源，要暴露8088/8888端口面板自身还经常会有漏洞产生。。非常落后的技术

今天推荐一个开源项目第2代的服务器面板开创者LeePanel，它从物理上消灭了所有传统面板的安全问题。

简单来说，它本身是个SSH工具，直连你的服务器，但是神奇的是，它居然实现了面板的所有功能，不管你是要一键安装LNMP，安装mysql,redis,nginx，都有，原来所有的操作都是通过本地客户端向服务器发送SSH命令完成。。

用这个工具的好处是，面板不再需要装到服务器上，直接节省大量的资源，不用暴露多余的面板端口，面板不需要在服务器上安装，完全不会有面板代码漏洞这种安全烦恼。。五星安全，很多人都后悔这么晚才知道这个。。

而且还支持多服务器直同时连接管理，1秒切换不同的服务器。。

leepanel的核心开发理念是追求安全不暴露任何多余的端口。。它最惊艳的功能是，这个软件只有6M+，它还自带内网穿透功能，你本地开发想连接服务器上的mysql，连3306端口也不用向公网开放，直接用ssh本地转发功能，127.0.0.1:3306即可直接连接服务器上的mysql。。

这个项目是开源免费的。。大小只有6M+，赶紧去试一试吧。。目前支持ububtu debian centos9系统

https://t.co/PJD9BObjMP

[寂寞火山 @jimohuoshan]

先在这里买一个edu教育邮箱：
https://t.co/hd5lR0XGSd

然后就可以在这里找edu可以优惠的产品了
https://t.co/nlTrogQlwv

用的好，可以省很多很多钱！

[Iggie🚁 @Kenntnis22]

看完真难过☹️