Seebug漏洞平台

404星链计划 | 项目版本更新

知道创宇404实验室星链计划项目更新情况。

404星链计划 | 新项目收录&版本更新

知道创宇404实验室星链计划项目更新情况。

当 AI Agent 拥有系统权限：OpenClaw 安全风险全景分析

在快速扩张的开源生态背景下，安全治理机制往往滞后于功能演进节奏，导致阶段性风险集中暴露。因此，有必要对 OpenClaw 当前的安全现状与公开安全事件进行系统性梳理与客观分析。

盘点 2025 年度重大安全漏洞

原创 Paper | 使用 AI 辅助 fuzz 实战记录

在走通之前的fuzz方案后，开始对另一款IoT设备的goahead服务进行fuzz，步骤思路跟之前一样，唯一的区别是，全程尝试让AI作为主力，我们作为AI的辅助和操纵者。

404星链计划 | 新项目收录&版本更新

知道创宇404实验室星链计划项目更新情况。

原创 Paper | React2Shell 漏洞利用分析报告

根据创宇安全智脑监测，近期披露的React2shell漏洞正在被积极利用。

原创 Paper | QEMU v10 适配 AFL：架构变更与 MIPS 延迟槽 Bug 分析

本文将探讨将 qemuafl 的补丁应用到 QEMU v10.x 版本时可能遇到的困难及解决方案。

原创 Paper | AFL Fuzz QEMU 新版适配：深度解析 Patch 细节

本文将深度解析 AFL++ 对 QEMU 的 patch 细节。

原创 Paper | IoT 固件 Fuzz：从 Harness 编写到 QEMU 适配

本文旨在探讨一种针对 IoT 设备的 AFL++ Fuzz 新方案。

原创 Paper | 现代软件开发-AI 编程安全

开发者往往在追求极致效率的同时，无意中将未经过严格审查的 AI 输出直接推入生产环境，后果可能从单点漏洞演变为系统性供应链灾难。

404星链计划 | Typhon、Agentic SOC Platform项目加入

本期404星链计划新收录的2个优质项目分别是Typhon和Agentic SOC Platform。

404星链计划 | 项目版本更新

知道创宇404实验室星链计划项目更新情况。

超值999！知道创宇ZoomEye终身会员限时回归！基于ZoomEye的恶意站点高效发现与扩展实战

999元社区版(终身有效)限时售卖中！参与文末抽奖，送终身会员！！！ 摘要 在网络威胁高度工业

404星链计划 | 新项目收录&版本更新

知道创宇404实验室星链计划项目更新情况。

404新书再上新：《Web漏洞分析与防范实战（卷2）》

文末赠书！

404星链计划 | 项目版本更新

知道创宇404实验室星链计划项目更新情况。

原创 Paper | AiPy 结合 IDA Pro 尝试软件破解

原创 Paper | 从钓鱼网站到银狐家族拓线实战

本文以报告中提及的一个钓鱼网站为起点，借助 ZoomEye平台开展恶意基础设施的拓线分析，旨在还原攻击者的行为习惯，为后续检测防御提供情报支撑。

404星链计划 | 新项目+2

本期404星链计划新收录的2个优质项目分别是WeaponizedVSCode和QScan。