分享下用了几个月的 web 管理 ai agent 方案 : duckterm-web
今年写了一批app/pc/web 小玩意了，基本都是解决自己的需求，分享出来玩玩。
2026/7/6
阅读更多前端圈的核弹: CVE-2025-55182 React/next.js 内存马的一些玩法
前端圈的核弹: CVE-2025-55182 React/next.js 内存马的一些玩法
2025/12/5
阅读更多「推安早报」1025 | apt报告、红蓝工具节选
涵盖z国背景APT团伙、Windows提权漏洞、Grafana安全漏洞等
2024/10/25
阅读更多「推安早报」1017 | 域安全、红蓝工具节选
红蓝技术节选: 涵盖Kerberoasting缓解、SAML漏洞、活动目录攻击、MikroTik渗透测试、DLL利用、红蓝工具等等
2024/10/17
阅读更多「推安早报」1010 | 近期漏洞、红蓝工具
涵盖CUPS打印系统、恶意软件虚拟化、Exchange PowerShell等多领域漏洞，以及Active Directory检测、Zimbra邮件平台远程命令执行等关键威胁
2024/10/10
阅读更多「推安早报」0819 | Chrome、Zabbix等漏洞、红队工具更新
本期安全早报涵盖Chrome、Zabbix等多个软件漏洞，并介绍了红队工具更新，如Lil Pwny 3.2.0和BounceBack。同时，深度解析了CVE-2024-38148等漏洞，帮助您及时了解最新安全威胁和防御措施
2024/8/19
阅读更多「推安早报」0812 | bh议题节选、红蓝工具、漏洞情报
Kibana发布紧急安全补丁；0.0.0.0 Day漏洞曝光；OpenVPN、Apache等曝高危漏洞；TrickDump工具可抓取lsass进程内存...
2024/8/12
阅读更多「推安早报」0805 | 域安全、红蓝工具
涵盖.NET Remoting新技巧、VEH绕过EDR、AppLocker漏洞、Python SMB 445端口接管、红蓝队攻防策略之AS_REP Roasting等
2024/8/5
阅读更多「推安早报」0730 | outlook C2、ESXi漏洞、红蓝工具
C#自删除代码、Cnext项目漏洞、勒索软件利用ESXi漏洞、规则探索者项目介绍、Outlook注册表C2代理及Specula框架恶意软件操作.
2024/7/30
阅读更多「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce
PDF恶意代码注入、线程名称攻击、Spring Cloud漏洞、人脸识别安全、AWS令牌结构及Selenium Grid服务滥用等关键技术分析
2024/7/26
阅读更多「推安早报」0724 signal反制/wathsapp反制/LangChain风险/红队工具
EDR遥测面临新型攻击威胁，WebRTC爆出远程代码执行漏洞，LangChain框架存在安全隐患，同时多款安全工具发布，助力安全研究与防御。
2024/7/24
阅读更多「推安早报」0722 | exchange、漏洞赏金等
「推安早报」0722 | exchange、漏洞赏金等
2024/7/22
阅读更多「推安早报」0721 | apache2个检测poc公开
GitHub 上的一个仓库披露了两个Apache漏洞（CVE-2024-40725 和 CVE-2024-40898），这可能导致源代码泄露和服务器端请求伪造（SSRF）攻击。
2024/7/21
阅读更多「推安早报」0720 | Bitlocker、Responder捕获、 自适应DLL劫持等
「推安早报」2024-07-20
2024/7/20
阅读更多「推安早报」0719 | nculei反制、yt-dlp反制、jump漏洞等
0719: nculei反制、yt-dlp反制、jump漏洞等
2024/7/19
阅读更多「推安早报」0718 | elf加密反向shell、红蓝工具推荐
elf加密反向shell、红蓝工具推荐
2024/7/18
阅读更多「推安早报」2024-07-17
2024-07-17 安全「信息差」每天快人一步 1. 推送「新、
2024/7/17
阅读更多Nacos 事件脉络，沉睡4年的 sql 2 rce
Nacos安全漏洞时间脉络，横跨 2020 ～ 2024 的 sql 2 rce
2024/7/16
阅读更多专题：2024 一些 C2 反制
专题：2024 一些 C2 反制
2024/7/15
阅读更多Evernote 应用中PDF.js字体注入导致跨平台远程代码执行漏洞
在Evernote应用中发现的关键性漏洞，该漏洞可以通过嵌入恶意PDF文件到笔记中，利用PDF.js的字体注入进行JavaScript代码执行，进而通过ipcRenderer和BrokerBridge实现跨进程通信，最终达到远程代码执行
2024/7/11
阅读更多