Hermes的应用（三）：子代理二
上篇，调动了三个子代理开展工作，但被评判为三个独立无关联的子代理，虽同步但无联动。今天，我们来试个有联动的子代理。一、设计题目任务：构建一个“AI大模型性能实时对比仪表板”系统，要求三个子代理按顺序协
阅读全文我在dpt-shell中加入的对抗脱壳的逻辑
最近又想到了一个可以对抗脱壳的方式，于是想着这几年也往里面dpt-shell里面加了几个对抗逻辑，写篇短文盘点一下。1. 主动调用脱壳对于函数抽取壳，很多都是主动调用来实现脱壳。主动调用会无差别的加载
阅读全文iOS虚拟手机实现能力现状
iOS虚拟手机实现能力现状上一篇《iOS虚拟手机实现原理解析》写作时，vphone-cli还处在很早期的形态，仓库大约只有5个commit。那时它更像一个把Apple私有Virtualization.
阅读全文实战案例:假Tiktok虚拟投资案件技术研判（OpenClaw VS TRAE解析）
点击上方蓝字“小谢取证”一起玩耍 在新历26年的年初碰到一个实际案件的场景： 搜索了相关一下报道，确实有不少受害者被假的Tiktok诈骗的报道。而且几起案件被骗的金额还比较大。
阅读全文【安全圈】89TB数据灰飞烟灭！北京一科技公司工程师“删库”获刑5年
关键词数据安全2024年9月，北京市东城区某科技公司算法工程师王某，为了使用公司的算力资源“干私活”，违规登录公司服务器集群，输入了行业内公认最危险、被称为“删库跑路代码”的删除命令，在一夜之间将公司
阅读全文【安全圈】男子利用公安内部系统卖个人信息 非法获利被判刑
关键词个人信息公安局工作人员王某为牟利，与朋友董某合谋，多次以办案为由利用公安民警的数字证书对董某提供的银行卡账号进行查询。不到两个月的时间，两人共查询银行卡状态等信息141条，获利141000元，其
阅读全文【安全圈】装机必备的GPU-Z出事了！曝出严重安全漏洞：黑客可获取系统最高权限
关键词漏洞安全研究员Impulsive披露，全球PC玩家广泛使用的硬件监控工具GPU-Z存在严重安全漏洞。其内置的TRIXX.sys驱动程序可在无需管理员权限的情况下，直接读写计算机物理内存，攻击者可
阅读全文黑客利用Telegram做“战报系统”，900余家企业遭React2Shell漏洞批量洗劫
Part01攻击行动曝光一台意外暴露在公网的服务器，揭开了近期一场大规模自动化攻击的真面目。在这场围绕名为「Bissa scanner」工具展开的攻击行动中，威胁攻击者利用自动化扫描、AI辅助编码与T
阅读全文间接提示注入攻击正悄然蔓延至真实网络环境
开放网络正在被一种针对大语言模型（LLM）驱动的AI Agent所设计的“陷阱”悄悄渗透。这种被称为间接提示注入（Indirect Prompt Injection，IPI） 的技术，通过在普通网页中
阅读全文SecOC 报文在AUTOSAR架构软件中传递流程图示例
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SecOC以CAN-FD 报文为例，其SecOC报文在AUTOSAR 软件架构中的传递比其他普通应用报文的传递流程会多以下两个步骤：消息保护 & 认证
阅读全文CAN与CAN FD技术全面对比
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在车载及工业分布式控制场景中，控制器局域网（CAN）长期占据核心地位，凭借高可靠性成为低带宽场景的主流通信总线。随着汽车电子、工业物联网对大数据量、高速传
阅读全文【安全趣文】主播陈泽团队冒充黑客被封禁！官方：危害网络安全！
正文 就在4月22日，陈泽传媒团队成员因在直播中冒充黑客惨遭官方封禁，官方封禁理由为：“宣传危害网络安全技术，危害网络安全！”（相关词条）事发经过非常简单，本来陈泽团队知名主播“刘军”与“王逍遥”在
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
先写大论文，还是先发小论文？这是很多研究生和博士生在进入学校之后最先遇到、也最容易纠结的选择题。大论文定下限，小论文定上限。有下限没上限，找工作难；有上限没下限，毕不了业。那么大论文和小论文，怎么选才
阅读全文体面！DeepSeek公开研发300人名单，10位核心成员坦然标注离职
DeepSeek-V4发布，近300人“研究与工程”作者名单里（包含梁文峰），10个带星号的名字格外刺眼——他们标注着“已离职”，其中不乏王炳宣、郭达雅、罗福莉等撑起DeepSeek技术命脉的核心骨干
阅读全文惊天爆料！Claude 桌面版暗藏间谍程序，隐私沦陷
近期，Claude Desktop陷入隐私争议：安全研究人员发现，Anthropic的桌面客户端会在用户不知情的情况下，向Chrome、Edge等7款浏览器写入桥接文件，甚至为未安装的浏览器预授权权限
阅读全文【红队工具】SilentHarvest_BOF
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍注册表的凭据倾倒器，复制哈希导出功能，并检索存储在HKLM\S
阅读全文今日（2026年4月26日）热点网络安全漏洞动态
日期：2026-04-26 威胁等级：High 来源：Kaspersky · Black Hat Asia · CISA KEV · Microsoft MSRC一、概要截至2026年4月2
阅读全文Openclaw的应用（九）：迁移到Hermes
1、安装/升级命令curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install
阅读全文DeepSeek V4 大模型安全威胁面分析与风险评估
DeepSeek 于 2026 年 4 月 24 日发布了 V4 系列模型，同步在 HuggingFace 公开 58 页技术报告与模型权重。V4 系列包含两个版本：V4-Pro,其总参 1.6T，激
阅读全文Android VMP虚拟化保护方案
Android加固 | VM防逆向SDK一、技术概览VMP（Virtual Machine Protection，代码虚拟化保护）是业内公认强度最高的代码保护手段之一。其核心思想是 “将Android
阅读全文北极在"哭泣"，中国在"听"——冰川消融背后的中国北极机遇
当北极冰盖以每秒 3 个泳池的速度消失时，有人看到灾难，有人看到航道。2025 年初，一艘中国巨轮"天恩号"满载新能源汽车穿越北冰洋，仅用 28 天便完成了从上海到荷兰鹿特丹的航程——比传统苏伊士运河
阅读全文「综合资产测绘」企查查小蓝本、Google黑客工具箱、资产暴露面、CDN检测、狗狗邮箱查询使用
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文网安原创文章推荐【2026/4/25】
2026-04-25 微信公众号精选安全技术文章总览洞见网安 2026-04-25 0x1 黑客可滥用Entra代理ID管理员角色劫持服务主体安全圈的那点事儿 2026-04-25 19:37:4
阅读全文18岁，入侵微软、英伟达、优步，赚1300万美元，然后……无限期监禁；如今他在监狱里，却再次连上了互联网
导语：2022 年，17 岁的阿里昂·库尔塔伊从牛津母亲家的卧室里，用一根亚马逊电视棒、一部手机和纯社会工程学手段，在六个月内入侵微软、英伟达、三星、优步等十余家硅谷巨头，窃取 300 枚比特币（当时
阅读全文