AI版网络拓扑图
接小朋友的一个课题，画命题网络拓扑图。从接到任务时的“不会、调不通、绕线头一样得晕”到现在用AI自动化处理完成，是一个“巨大”的进步。文章很长，里面附上了AI部署规划书。先来看下完成的网络拓扑图：一、
阅读全文AI版Webshell检测模型的高难微调
翻了翻以前的文章，关于webshell检测工具仅在2023年写过一个《工具：Webshell查杀呼叫集群》的水文。AI时代没有搞过webshell检测工具，主要是超高的要求，不允许漏。最近恰好看到同行
阅读全文大模型必须要知道一些概念
深度学习模型文件的世界就像一座“巴别塔”，不同框架、不同部署场景催生了十几种主流格式。一、当前大模型的分类把它们分为三大阵营，帮你一张图理清：第一阵营：训练框架的“亲儿子”（原生格式）这些格式主要用于
阅读全文Hermes的应用（十五）：编译exe
发现一款DriverExplorer的驱动程序浏览器的工具，是个用Rust编写的全面的Windows内核驱动程序分析和管理工具。通过将实时驱动程序枚举、数字签名验证、服务控制和多格式导出结合到一个轻量
阅读全文（回头看）Nginx Rift (CVE-2026-42945) PoC 调试与复现笔记
昨天，我们完成了《Nginx Rift (CVE-2026-42945) PoC 调试与复现笔记》，今天我们再复盘回头捋一捋。分为两个部分，一部分是手工找地下，二部分是程序自动找地址。总结：poc.p
阅读全文Nginx Rift (CVE-2026-42945) PoC 调试与复现笔记
CVE-2026-42945（代号 "NGINX Rift"）是一个存在于 NGINX ngx_http_rewrite_module 中的堆缓冲区溢出漏洞，CVSS v4 评分 9.2（Critic
阅读全文Hermes的应用（十四）：docker buildx
最近，docker打包成需要arm架构的镜像包。第一想到的是租一台arm机。第二，使用windows下较新版本的 Docker Desktop。当直接运行docker build 命令时，它实际上已经
阅读全文Hermes的应用（十三）：流量分析
昨晚，同事向我展示了以前的《Openclaw的应用（七）：pcap分析》中的一个遗留问题：没找到流量中的 “windows用户账户名称”、现在能找到了并告诉了我，这是个好消息。我问他：是大模型能力变强
阅读全文Hermes的应用（十二）：Hermes Desktop中SSH Tunnel配置过程
Hermes官方出了个Desktop程序，晚上用了下，有个ssh Tunnel的连接方式有点坑，网上资料没找到，现将步骤过程分享如下：照上图这么填。1、ssh-keygen -t rsa ，win下生
阅读全文sudo su与su root
近日，习惯性输入“sudo su”，密码不对，“Account locked, 6 minutes left”，停3分钟，再停2分钟。。。什么鬼？麒麟系统这么变态吗？我在kali里都是这么的啊。后来，
阅读全文不该被忽视的“说明”文档
缘由：最近重装一台老电脑的系统，选用了win7。上来重装系统，一个进行过无数遍的操作，真是闭眼熟。也没想到，直接翻车！“老毛桃”安装完win7系统启动后，弹开个“说明”文档，当时还腹议了一下，多此一举
阅读全文Hermes的应用（九）：Nvidia SkillSpector
地址：https://github.com/NVIDIA/SkillSpectorSkillSpector 是 NVIDIA 开源的 AI Agent 技能安全扫描器，用于检测 AI Agent 技能
阅读全文Hermes的应用（八）：视频分析
Hermes升级到13后，增加了一个新功能：视频分析。决定试一下，先在Hermes中切换个视觉LLM，就用QWen3.5-397b-a17b。上传个测试视频到/home/kali/CVE.mp4。一会
阅读全文Hermes的应用（七）：分析DirtyFray(CVE-2026-43284)高危漏洞Poc
这两天，网上爆出个Linux的本地提权的漏洞DirtyFray，找到了Poc，直接上Hermes分析。1、查看本机的情况，得出：2、让它分析下poc的原理：一句话总结：dirtyfrag 利用网络协议
阅读全文Claude+Nvidia，强强联手
上篇《Claude+Deepseek，强强联手》里面提到了Claude可以接入其他的大模型，因为nvidia免费，就想接入它。但发现真不是那么回事，报错如图：经了解知晓：nvidia没有象deepse
阅读全文Hermes的应用（六）：Feynman科研代理
Feynman，一个开源的AI研究智能体 (AI research agent)，俗称【科研代理】。它由四个AI智能体（研究员、评审员、撰写员、核实员）组成，能自动进行文献综述、论文审计、实验复现等复
阅读全文Claude+Deepseek，强强联手
用Claude的优秀界面和Agent能力，配上DeepSeek V4的高性能和成本优势，本质上就是一次“1+1 > 2”的精巧整合，目标就是追求那个最佳平衡点：既要极致体验，又要性价比，还要省心。这是
阅读全文Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞Poc
看雪学苑《732字节，通杀所有Linux！一个潜伏十年的“隐形杀手”终曝光》中写道：“一个仅有732字节的Python脚本，就能在几乎所有2017年后发布的Linux发行版上，以100%的成功率拿下r
阅读全文Hermes的应用（四）：整理skills
当安装越来越多的skills，焦虑也随之产生，哪些是有用的，哪些是无用的，哪些是常用的，哪些是暂时不用的，正好在头条上看到‘老年人学AI“写的整理方法和技巧文章，感觉非常好用，记录并推荐给大家。（一）
阅读全文Hermes的应用（三）：子代理二
上篇，调动了三个子代理开展工作，但被评判为三个独立无关联的子代理，虽同步但无联动。今天，我们来试个有联动的子代理。一、设计题目任务：构建一个“AI大模型性能实时对比仪表板”系统，要求三个子代理按顺序协
阅读全文Hermes的应用（二）：子代理
一、联动openclaw本来的设想是这样的：用户消息 → OpenClaw Gateway → Hermes Agent 处理 → 响应搞了一段时间，才发现真没有必要，“卧龙、凤雏”得一即可。既然现在
阅读全文Openclaw的应用（九）：迁移到Hermes
1、安装/升级命令curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install
阅读全文Openclaw的应用（八）：安装过程（补）
这应该是第一篇，如何安装Openclaw，以为大家没问题，就略过了。但经过这几轮下来，发现还是有人在走弯路，这里将我的经验告诉大家，省点心吧：1、先安装Homebrew，省得到下面安装插件时提示没有/
阅读全文Openclaw的应用（五）：学习Hermes
有些网友问上一篇“渗透测试”的问题，统一回答下，那都在是《Openclaw的应用（三）:ECC》的基础上的，一定要看（三）再来看（四）；那（二）有没有关联呢，当然有，ClawPenal完全可以取代那些
阅读全文Openclaw的应用（三）：ECC
Everything Claude Code（ECC）是一套为AI编程助手（如Claude Code、Cursor、Codex等）打造的性能优化与增强系统。它不是简单的配置集合，而是一个经过实战检验的
阅读全文Openclaw的应用（二）：管理面板
这里，也只是介绍记录一些用到的应用技巧，不是很高明的东西，我也是个新手。1、小龙虾自带的面板有点欠缺，换以下这种推荐的管理面板，在kali中运行：curl -fsSL https://raw.gith
阅读全文Openclaw应用（一）
1、提出应用需求：使用multi-search从网上搜索关于人工智能的文章，使用tavily-search提取出热度最高的三篇文章，使用pdf-skill形成一篇pdf报告，使用email-skill
阅读全文Openclaw的“自我进化”
“小龙虾”OpenClaw 的技能（Skills）是预定义的工作流，指导 AI 如何组合使用各种工具来完成特定任务，可以理解为“AI 的自动化操作手册”。这些技能主要通过 ClawHub 这个官方技能
阅读全文驱使Openclaw来干活
“小龙虾”现在火爆，也来学习应用并记录下来。为了安全，在虚拟机kali中安装Openclaw。一、安装过程1、安装HomeBrew：/bin/bash -c "$(curl -fsSL https:/
阅读全文