1874

🤔 🤭

[Adam Shao @AdamShao]

正式开源我的漏洞挖掘工具：https://t.co/wCNN7rb4bq

这是一个基于 AI Agent 的全自动漏洞挖掘工作流，你只要告诉 AI 你要找什么项目的漏洞，它就会自动下载代码和文档，深度审计代码，发现可疑漏洞，自动在本地和线上验证漏洞，最后生成报告。

Alpha leak: 如果你有很多 AI token 用不完，你可以给 agent 一个 goal，让它去各大白帽平台搜索赏金任务，寻找漏洞，获得赏金。

[动物园园长 @weiyux2021]

别去京东花冤枉钱买giffgaff卡了，

按照下面保姆级教程免费开卡，

更重要的是你学会了可以拿去闲鱼卖呀

快快收藏搞起来！

[RelaxView @RelaxView]

开源TTS直接卷疯了！园区诈骗又有新武器？

清华 OpenBMB 刚刚放出 VoxCPM2：
200亿参数 + 200万小时多语言数据训练，48kHz录音棚级音质！
最狠的是——完全不用Tokenizer，直接在连续潜空间做扩散自回归，细节保留拉满！ 30种语言 + 9种中文方言
自然语言描述就能凭空造声
终极克隆模式：呼吸、口癖、情绪全都能复刻
RTX 4090实时率0.13，几乎无延迟

GitHub已破万星，Apache 2.0商用友好！
播客、有声书、短视频党直接起飞👇
https://t.co/wJd7fXMGDg

[Vincent @Vincent_AINotes]

你的程序到底在偷偷连谁？以前排查网络请求像开盲盒，现在终于有个终端神器能一眼看穿。

发现个巨顺手的网络监控工具 RustNet，纯 Rust 写的 TUI，界面颜值和实战能力都在线。

🔍 进程级归属：每条 TCP/UDP 连接直接标出是哪个 App 发起的，Firefox、ssh、nginx 一目了然
🚦 状态颜色预警：白=正常，黄=快超时，红=待清理，扫一眼就知道网络健不健康
⌨️ 过滤超丝滑：`/process:curl` `/port:443` `/sni:github`，组合筛选像 fzf 一样快
📦 协议全识别：内置 DPI，HTTP/TLS/DNS/QUIC 协议和 SNI 域名直接扒出来
💻 跨平台低开销：macOS/Linux/Win/FreeBSD 全支持，Linux 默认 eBPF 几乎不占 CPU

SSH 连服务器直接 `sudo rustnet`，不用开 Wireshark 也不用转发 GUI。上次线上流量异常，靠它 5 分钟就揪出是哪个定时任务在狂调外部 API。运维、后端、搞安全的兄弟，终端里备一个真能省不少头发。

往期GitHub合集👉https://t.co/8disIOBVRL
项目地址放评论区了👇

[曾哥 @AabyssZG]

HashDump-BypassEDR：https://t.co/oa8qQcuUd1
通过系统白程序 Reg.exe 的拓展应用，巧妙绕过EDR的拦截点，实现绕过EDR从而DumpHash😈
该方法针对Windows系列均有效，操作难度不大，具有实战价值🥳
本项目实战文章：https://t.co/IcjVWYtjBY
源代码和Release已发布，师傅们麻烦点个Star，万分感谢！😍

[金尘马 @jinchenma_ai]

项目地址：https://t.co/pkZI38cjTn

[Tz @Tz_2022]

https://t.co/Cf8CgyDUD7

[Sac @Saccc_c]

Vercel 刚刚确认内部系统被入侵了

黑客组织 ShinyHunters 正在公开兜售一批来自 Vercel 的核心源码、内部数据库访问权限和访问密钥，报价200万美元

建议所有使用 Vercel 的开发者立即检查并更换环境变量及相关密钥

[Bill The Investor @billtheinvestor]

有人开源了一个能够自动发现 AI 安全过滤器漏洞的工具。它被称为 Decepticon，是一个用于自动化红队测试的开源框架。它利用先进的欺骗技术，精准地找出你模型过滤器的失效点。100% 开源。

[WHOAMI @wh0amitz]

TailVNC — Drop-in Windows VNC persistence over Tailscale. Single binary, Session 0 bypass, zero exposed ports. Built for offensive security & ops. Inspired by @Yeeb_ 's SockTail.

https://t.co/EaN4DycFi4

#redteam #Pentesting #CyberSecurity

[姚金刚 @yaojingang]

这是对昨天GEO大会的干货总结，一天的分享交流，信息密度非常高👍

[劳伦斯 @LawrenceW_Zen]

https://t.co/1s2kOt1UTp

[Bill The Investor @billtheinvestor]

有人用一张照片就能在视频通话里变成你。实时、免费、开源，已经上线了。叫 Deep-Live-Cam。上传任意人脸照片，打开摄像头，你就是那个人。无需训练、无需数据集、无需等待，立刻生效。它实际能做到：

→ 一张人脸照片就够了
→ 实时匹配姿势、表情、光线和头部动作
→ 嘴部遮挡，让换脸后的人说话时嘴唇完美同步
→ 额头调整，自然融合你的发际线
→ 多人脸映射，同一视频中不同人用不同源脸
→ 256x256 分辨率的 HyperSwap 模型（比原图锐利 200%）
→ 通过 OBS 输出虚拟摄像头，直接接入 Zoom、Google Meet、Teams 等平台

[0cat @0cat4]

https://t.co/sTzG0kUwzy
好兄弟做的开源应急小工具 ，足以解决一部分场景。易用性也很高。
ai时代了市面上的应急小工具都藏着掖着不开源，还放啥github…

支持！

[比特币橙子Trader @oragnes]

卧槽，一张照片，直接实时换脸。

这个 GitHub 项目叫 Deep-Live-Cam。

它能把你给的人脸图，
实时套到摄像头、视频、图片里。

不是后期，不是导出，
是直接 live。

仓库地址👇👇👇

[Viking @vikingmute]

这个 claude code 的 skill 项目大家可以关注一下
https://t.co/6GNxYDGvqP

号称可以一个命令复制你要参考的网站的样式，安装完后运行 /clone-website 就可以完成复制

看了一下原理，通过 Chrome MCP 自动完成以下工作：
1 分析网站 截图、提取设计 token，交互行为
2 生成详细的组件规范
3 使用并行 sub agents 处理不同部分，自动重建像素级的克隆版本
4 最后自动合并代码，并进行视觉差异 QA

作者提供了 demo，效果确实不错，我还没有尝试，大家想直接一键精确获取参考网站的模版可以试试看

[WY @akokoi1]

https://t.co/bobHmwhoZ4

[出海去孵化器 @chuhaiqu]

这个 Claude Code 做 GEO 的 Skill 可以看看

项目主页的第一句话「GEO-first, SEO-supported」

能审计网站在 AI 搜索引擎（ChatGPT、Claude、Perplexity、Gemini）里的可见度。包括引用评分、爬虫分析、品牌提及检测、Schema 生成，还能出 PDF 报告。

🔗 https://t.co/7WBLHcjMOt 近 4 千 star

[Lyric🌀 @lyricwai]

检查是否安装了恶意版本：
所有 Python 环境都查一遍（venv、conda、系统级）
pip show litellm
pip3 show litellm

# 如果用 uv
find ~/.cache/uv -name "litellm_init.pth"

版本如果是 1.82.7 或 1.82.8 → 中招

如果中招了

* 立刻卸载：pip uninstall litellm && pip cache purge（uv 的话 rm -rf ~/.cache/uv 里相关缓存）

* 删后门文件：rm -rf ~/.config/sysmon/ ~/.config/systemd/user/sysmon.service

* 轮换所有凭据：SSH key、AWS/GCP/Azure credentials、K8s kubeconfig、.env 里的 API key、数据库密码——全部视为已泄露

* K8s 集群：审计所有 namespace 的 secrets 访问记录，清理 node-setup-* pod

[karminski-牙医 @karminski3]

https://t.co/n2QyBY7KS0