chunShan

CTF|WEB|Android逆向研究

[睿奇Re7 @Re7_AI]

https://t.co/u4nVFlvjZK

[关木 @ZeroZ_JQ]

DeepSeek Harness 昨天发布以后

我打开了 Zcode，给 四个 Agent 下达了指令

- 请根据 dsh 的插件设计，为我设计 16 套主题
- 现在 dsh web 是网页端，请修改成 Electron 端
- 分析 DeepSeek 源码，写一本 DeepSeek 源码解析指南的书
- 研究 DeepSeek 的插件开发技巧，写一本书

[泊舟 @bozhou_ai]

自学 Vibe Coding 看这三个开源项目就够，不用买课

很多 AI Coding 课程的素材都从这里来，原始版本反而更系统

1. Easy-Vibe
DataWhale 出品的系统教程，5k stars。分三阶段：从 AI 编程小游戏入门，到产品创意 + Web 原型，再到桌面应用和多 Agent 协作。零基础友好，中文为主
https://t.co/l6AqSDDUCC

2. vibe-coding-cn
原 EnzeD/vibe-coding 的中文翻译版，11k stars。三块内容：Prompt 提示词、Skill 技能库、Workflow 工作流。强调规划先行、模块拆分、接口在前，把 vibe coding 从随性即兴变成可重复工程
https://t.co/cYzLgpb0i5

3. awesome-vibe-coding
最全的 Vibe Coding 资源 awesome list，4k stars。覆盖浏览器工具、IDE、移动端 App、插件、CLI 工具。所有主流 vibe coding 工具的总目录
https://t.co/oWP4NoWDGl

先把这三个读完，你对AI Coding 会有一个全新的认知

[摸鱼巨匠🔨 @ChatGptAstra]

你的 OpenClaw 还找不到落地场景？这个网站上的项目月收入 111000 美金！

TrustMRR 是由 @marclou 打造的一个收入验证平台，它通过 Stripe API 实时验证，保证收入数据真实并且完全公开

里面的 Openclaw 专题页，有 169 个基于 OpenClaw 的创业项目，过去 30 天收入已经超过 2800000 人民币

------------------------------

其中 Claw Mart 是一个专为 OpenClaw 设计的 AI 技能配置市场，由 @felixcraftai 开发，这位老兄凭借这个项目已经实现了月入 $111000

但是，故事最燃的部分在这里，其实 @felixcraftai 也是一只龙虾！

这只叫 Felix 的龙虾由 @nateliason 创建，并且给了 $1000 的创业启动资金，然后它自己去创业。

结果，Felix 3 周内就建了网站、X 账号、info product，还上了 Base 链的 token，直接赚了 $14718

后来 Felix 自己把 Claw Mart 做成了 App Store，现在已经累计 11.4 万刀收入

@nateliason 在 X 上也分享过完整过程：Felix 有 3 层 memory 系统、多线程聊天、cron job 自动执行……完全零人工干预

有兴趣的朋友可以看下这个推文：
https://t.co/5Iqjw3QIOS

还没有头绪的朋友们，快去 TrustMRR 网站上抄一下作业吧！网站地址我放在评论区了

[chunShan @st0new]

@axiaisacat @pbakaus 我直接让figma 写好，然后AI照抄

[GitHubDaily @GitHub_Daily]

做渗透测试，工具一堆，命令行一堆，还要自己拼接攻击链，记录漏洞，整理报告，一个项目下来工作量颇大。

不妨试下 CyberStrikeAI 这个开源项目，用 AI 把整个安全测试流程串起来了，从对话到漏洞发现全自动化。

通过自然语言对话，就能调度 100 多个安全工具，自动生成攻击链图谱，还能追溯每一步操作。

GitHub：https://t.co/CuFh7RoIbC

内置了 12 种预定义安全测试角色，涵盖渗透测试、CTF、Web 扫描、API 安全等，每个角色有专门的提示词和工具限制。

同时还配了 20 多个安全测试技能库，包含 SQL 注入、XSS、云安全等等，AI 可以按需调用。

以及支持批量任务队列，多个测试任务按顺序执行，每个任务都有独立的对话记录和状态追踪。

提供 Web 控制台、攻击链可视化、漏洞管理、任务监控等功能，所有操作都有审计日志可追溯。

除此之外，还支持钉钉和飞书机器人，手机上也能下发测试指令。

如果你想把零散的安全工具和测试流程整合成一套可追溯、可协作的自动化平台，这个项目值得试试。

[cogsec @affaan]

https://t.co/NscRA7sqBt

[Yassin @Yass1nMohamed]

I made a list of all my weird XSS Payloads so you all can just copy and paste it 🖤

https://t.co/xZZ8G4pGSq

#CyberSecurity #Hacking #BugBounty #bugbountytips #infosec

[Jiayuan (JY) Zhang @jiayuan_jy]

在这个 Prompt 的基础上演绎了一个论文的版本，效果也非常无敌。

说实话，80% 的预印版论文都是灌水，这个方法不仅可以有效获取信息，还节约了时间。

不是简单的总结，而是结构化的重述，能够方便快速阅读。

完整 Prompt 如下：

## 核心使命
对一篇外文**学术论文**进行专业、严谨的深度解析和结构化重述，旨在让研究者在不通读原文的情况下，精准掌握其**研究问题、方法论、核心发现和学术贡献**，并能快速评估其在学术领域中的价值和地位。

## 基本要求
- **学术严谨性**：确保对研究设计、数据结果、论证逻辑的转述绝对准确，符合该领域的学术规范。
- **理论深度**：清晰揭示论文的理论基础、核心假设，以及它对现有理论体系的补充、修正或颠覆。
- **完整复现**：完整呈现从提出问题到得出结论的全过程，特别是方法论和关键数据，做到���键信息零遗漏。
- **超越翻译**：产出物应比线性翻译稿更能清晰地揭示论文的内在逻辑和创新点，成为一份高效的“学术速读报告”。

## 输出结构

### 论文信息
- **标题 (Title)**：[原文标题]
- **作者 (Authors)**：[所有作者]
- **期刊/会议 (Journal/Conference)**：[期刊名称]
- **发表年份 (Year)**：[YYYY]
- **DOI (Digital Object Identifier)**：[DOI 链接]
- **原文链接 (URL)**：[URL]

### 结构化摘要 (Structured Abstract)
- **背景/目标 (Background/Objective)**：该研究处于什么学术背景下？旨在解决什么核心问题？
- **方法 (Methods)**：研究采用了什么核心方法？数据来自哪里？
- **结果 (Results)**：最主要的发现是什么？
- **结论 (Conclusion)**：研究得出了什么核心结论？其主要贡献和意义是什么？

---

### 1. 引言 (Introduction)
#### 1.1. 研究背景与核心问题 (Research Background & Problem Statement)
- 详细介绍本研究处于哪个宏观或微观领域，当前存在什么关键的争议、挑战或现象。
- 精准提炼出本文要回答的核心研究问题 (Research Questions, RQs)。

#### 1.2. 文献综述与研究缺口 (Literature Review & Research Gap)
- 梳理作者引用的关键文献，总结出现有研究的主要观点和不足。
- 明确指出本文所针对的“研究缺口”(Gap)，即本文的创新点和必要性所在。

#### 1.3. 研究目标与核心假设/命题 (Objectives & Hypotheses/Propositions)
- 清晰陈述本文的研究目标。
- 列出本文提出的核心假设 (Hypotheses) 或命题 (Propositions)。

---

### 2. 研究设计与方法 (Methodology)
#### 2.1. 研究范式与方法论 (Research Paradigm & Methodology)
- 阐明研究是定性 (Qualitative)、定量 (Quantitative) 还是混合方法 (Mixed-method)。
- 详细解释所选用的具体研究方法（如：案例研究、问卷���查、实验法、扎根理论等）及其原因。

#### 2.2. 数据来源与样本 (Data Source & Sample)
- 说明研究数据的来源（如：访谈、数据库、档案、网络爬取等）。
- 描述样本的选取标准、规模和特征。

#### 2.3. 操作化与测量 (Operationalization & Measurement)
- 对于定量研究，说明关键变量是如何被定义和测量的（如问卷量表）。
- 对于定性研究，说明核心概念是如何在研究中被观察和编码的。

---

### 3. 结果与发现 (Results & Findings)
#### 3.1. 主要发现概述 (Overview of Key Findings)
- 对研究的核心结果进行客观、中立的呈现，通常按照研究假设的顺序展开。

#### 3.2. 关键数据与图表解读 (Interpretation of Key Data & Figures)
- 选取原文中最重要的 1-3 个图或表。
- 解释该图/表展示了什么，揭示了怎样的关系或趋势，提供了哪些关键数据支撑。

---

### 4. 讨论 (Discussion)
#### 4.1. 结果的深度���读 (In-depth Interpretation of Results)
- 解释这些研究发现意味着什么？它们如何回答了引言中提出的研究问题？

#### 4.2. 理论贡献 (Theoretical Contributions)
- 阐明本研究对现有理论的贡献是什么？是验证、扩展、修正了某个理论，还是提出了新的理论框架？

#### 4.3. 实践启示 (Practical Implications)
- 本研究的结果对相关领域的实践者（如企业管理者、政策制定者）有什么具体的指导意义或建议？

#### 4.4. 局限性与未来研究 (Limitations & Future Research)
- 坦诚说明本研究存在的局限性（如样本、方法、范围等）。
- 基于本文的发现和局限，为后续研究者指明了哪些可能的研究方向。

---

### 5. 结论 (Conclusion)
- 对全文的研究进行凝练总结，再次强调其最重要的发现和贡献。

### 6. 核心参考文献 (Core References)
- 列出本文文献综述部分引用的、最重要的 3-5 篇参考文献，帮助读者定位其��术脉络。

[chunShan @st0new]

@VulkeyChen 灯塔arl新增的前端敏感信息扫描模块

[𝙇𝙞𝙓𝙞𝙣 @WolfTrainer_101]

PotatoTool一款看上去不错的红蓝工具箱，其中包括加解密、免杀webshll、ai分析、反编译、区块链溯源、归属地查询、信息收集、漏洞扫描，以及各种渗透扩展模块。目前有免费版和内部版两种版本。

获取方式：https://t.co/np7gPRg8o9
•启动命令后+debug，可打印解密报错，用于提交bug信息（例：java -jar xxx.jar debug）
•推荐使用java11+，性能更高
•启动密码：potato520

[Nicolas Krassas @Dinosn]

Red team tools written in nim, https://t.co/TrOwG4MD2h

[0rangecat @0rang3c4t]

Iot学习(英)https://t.co/TUxOiBsx4E
Iot学习(中)https://t.co/0kNFTwhn8M
Iot安全https://t.co/K0sRRkIoKt

https://t.co/fU0QbhjyYg
Iot对标kali的渗透os
https://t.co/zfbL8MfB9D

Iot 漏洞复现环境
https://t.co/Sxp0yZ6pCb

[chunShan @st0new]

@chain00x 一直认为jwt已经到了随机密钥的时代，没想到还有人自定义密钥

[Nithin 🦹‍♂️ @thebinarybot]

This repo contains fantastic notes on different vulnerabilities such as:

- IDOR
- LFI
- SSRF

and more.
Check it out now!

https://t.co/Ura1aXor4p

[小弟调调 @jaywcjlove]

一个收���各种类别非常好用的 Mac 应用程序、软件以及工具的仓库，突破 70k🎉🎉🎉🎉🎉🎉

🌐 https://t.co/XkHEcqZrFe

额...

[LetsDefend @LetsDefendIO]

Top 6 Firewall Use Cases for Security Teams

[知识分享官 @knowledgefxg]

手机已被境外势力侵蚀！盘点一下我一直在用的境外势力软件⬇️

Shadowrocket：别名小火箭，ios端翻墙必备，支持多种翻墙协议，链接世界的入口。

ChatGPT：这个不用再介绍了，用过都说好。

perplexity：这个与ChatGPT是互补关系，gpt可能存在信息滞后性，这个可以为用户提供即时、最新的答案，在ChatGPT上搜不到的东西你可以用这个尝试一下，可以把它理解成一个高级AI搜索引擎。

Netflix：娱乐式学习外语，我主要是看中他里面不少片源支持多语种配音和多语种字幕，对提升外语��很有帮助的。注：除了大量影视资源，你也可以游玩大量精品手游资源。

Notion：知识管理笔记的龙头老大，全世界都在抄的笔记软件，现在我记个琐事写个草稿都用他，iOS自带的备忘录已经许久没打开过。

Spotify：可以收听大量歌曲和有声书等资源，不过我一般拿他听英语播客，外语播客资源远远高于国内的对应软件。苹果的podcasts也可以不过我用不惯。

YouTube：也无需过多解释，大量优质最新的学习资源都得从里面找，养活一半童厕up主。

reddit/X： 这两个都是一个庞大且多样化的社区，内容丰富但质量参差不齐，从里面找寻优质信息需掌握技巧，用的好事半功倍，用不好也就是个娱乐化的产物。

chrome/brave：chrome也无需解释，用户基数庞大，主要也用习惯了。想要隐私方面的加强可以用brave。

PayPal：支付宝借鉴的他，但没有各种杂乱的玩意在里面，不臃肿，就是单纯的支付功能，支付境外势力的东西不少还得用他。

Discord：除了提供基本的文字语音视频等聊天功能，你也可以创建服务器和频道以及集成和机器人等功能，我一般Midjourney作图用的多。

Telegram：老司机懂的都懂，开源聊天社交软件，提供端到端加密聊天，“学习资源”丰富。

Instagram：简单理解成外国版“小红书”，分享照片和短视频为主，我一般用他来看一些比较优质的笔记。笔记做的确实精良。

Twitch：就是中国的斗鱼，但数据比斗鱼真实，也是主要娱乐化学习英语用的。

Proton mail/Gmail：proton黑客都在用的加密邮箱服务，我一般注册常用且重要的服务用这个邮箱，常用但不重要的服务用gmail。

Wikipedia：外国版百度，无莆田系特色。

Habitica：一个通过游戏化方式帮你自律的软件。