Hermes的应用（三）：子代理二
上篇，调动了三个子代理开展工作，但被评判为三个独立无关联的子代理，虽同步但无联动。今天，我们来试个有联动的子代理。一、设计题目任务：构建一个“AI大模型性能实时对比仪表板”系统，要求三个子代理按顺序协
阅读全文影响Firefox与Tor浏览器的跨会话指纹跟踪漏洞
2026 年 4 月 22 日，网络安全研究人员发现了一个影响所有基于 Firefox 内核浏览器的严重隐私漏洞。这个漏洞让所有网站在同一个基于 Firefox 内核浏览器进程里，都能看到完全相同的
阅读全文如何通过漏洞组合链为工控平台CODESYS植入后门
在现代工业生产中，可编程逻辑控制器（PLC）是控制生产线、发电站、水处理厂等关键基础设施的大脑。CODESYS 是由德国 3S-Smart Software Solutions 公司开发的一款工业自动
阅读全文改写网络破坏史：比震网早五年的高精度软件破坏框架揭秘
2026 年 4 月末，全球网络安全界迎来了一个足以改写历史的重大发现。美国网络安全公司 SentinelOne 的研究团队正式公布了对一个名为 fast16 的神秘网络破坏框架的完整分析结果。这个框
阅读全文信号失守：揭秘隐秘监控势力对全球电信网络的系统性渗透
海外安全实验室最新报告首次将真实攻击流量与移动运营商信令基础设施直接关联，完整揭露了两起高复杂度跨国电信监控行动，呈现了商业监控厂商如何利用全球电信互联互通生态的底层漏洞，撬动运营商私有网络，开展持续
阅读全文数据投毒Ai训练集行动开始走向社区化作战
当互联网正被越来越多的 AI 垃圾内容（AI slop）所淹没，有部分群体开始厌恶 AI 技术，并且正在采取积极行动进行抵抗。Reddit 平台上出现了一个名为 r/PoisonFountain 的社
阅读全文Claude Desktop被曝秘密写入浏览器后门文件
2026 年 4 月 ，一位专注于隐私和网络安全的研究者 Alexander Hanff 发布了一篇重磅文章，揭露了 AI 公司 Anthropic 的一个行为。当用户安装 Claude Deskto
阅读全文Openclaw的应用（九）：迁移到Hermes
1、安装/升级命令curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install
阅读全文Openclaw的应用（八）：安装过程（补）
这应该是第一篇，如何安装Openclaw，以为大家没问题，就略过了。但经过这几轮下来，发现还是有人在走弯路，这里将我的经验告诉大家，省点心吧：1、先安装Homebrew，省得到下面安装插件时提示没有/
阅读全文冒充知名开发者骗过AI合并恶意代码到主分支
开源软件供应链安全再次拉响警报。近日，安全研究人员发现了一种新型攻击方式。攻击者仅需使用两条简单的 Git 配置命令，就能伪装成知名技术专家的身份，欺骗基于大语言模型的自动化代码审查工具，使其自动批准
阅读全文AI工作流自动化平台n8n正被大规模网络武器化
随着大语言模型和智能体 AI 技术的快速发展，低代码 AI 工作流自动化平台已经成为企业提升效率的核心工具。这类平台能够快速连接各类办公软件与 AI 模型，实现业务流程的自动化处理。n8n 是全球最受
阅读全文Openclaw的应用（七）：pcap分析
翻出以前的pcap题，见《利用Claude3.7分析wireshark流量包》。现在就用这个来测试下小龙虾。在这之前，安装上 pcap/wireshark的skill。提出问题：分析/home/kal
阅读全文解读｜FBI 发布《2025 年互联网犯罪报告》
2026 年 4 月 7 日，美国联邦调查局(FBI) 发布了《2025 年互联网犯罪报告》。该报告正值 FBI 网络犯罪举报中心(IC3) 成立 25 周年之际，基于 2025 年收集的超 100
阅读全文Openclaw的应用（六）：升级Openclaw和clawpanel面板
为什么专门来写这一篇，原因是被自己蠢哭了。1、升级Openclaw：openclaw update2、升级clawpanel面板：安装命令是：curl -fsSL https://raw.github
阅读全文撑起全球半壁RDP恶意扫描的塞舌尔离岸托管网络
最近互联网安全领域出现了一个极具警示意义的异常现象。GreyNoise 发布最新监测数据显示，仅仅 21 个 IP 地址，就在短短 48 小时内产生了全球近一半的RDP远程桌面协议扫描流量。攻击者会在
阅读全文无授权追踪：全球广告情报监控网络全面曝光
你有没有想过，当你打开天气应用查看气温，使用导航软件规划路线，或者玩一款免费的手机游戏时，你正在将自己的精确位置拱手相让。这些看似无害的日常行为产生的数据，正在通过一条隐秘的全球供应链，流向世界各地的
阅读全文Adobe正式官宣Reader漏洞已被在野利用，打开PDF可执行任意代码
Adobe 已为 Windows 和 macOS 平台的 Adobe Acrobat 和 Reader 发布安全更新。该更新修复了一个高危漏洞，成功利用此漏洞可导致任意代码执行。Adobe 现已正式确
阅读全文Openclaw的应用（四）：渗透测试
用靶机192.168.137.130作渗透测试的实验。给Openclaw下达指令：有个靶机192.168.137.130，你先扫描下通过mysql，root空密码查看数据库中的表等查看dvwa库的表结
阅读全文Openclaw的应用（三）：ECC
Everything Claude Code（ECC）是一套为AI编程助手（如Claude Code、Cursor、Codex等）打造的性能优化与增强系统。它不是简单的配置集合，而是一个经过实战检验的
阅读全文Openclaw的应用（二）：管理面板
这里，也只是介绍记录一些用到的应用技巧，不是很高明的东西，我也是个新手。1、小龙虾自带的面板有点欠缺，换以下这种推荐的管理面板，在kali中运行：curl -fsSL https://raw.gith
阅读全文Openclaw应用（一）
1、提出应用需求：使用multi-search从网上搜索关于人工智能的文章，使用tavily-search提取出热度最高的三篇文章，使用pdf-skill形成一篇pdf报告，使用email-skill
阅读全文Openclaw的“自我进化”
“小龙虾”OpenClaw 的技能（Skills）是预定义的工作流，指导 AI 如何组合使用各种工具来完成特定任务，可以理解为“AI 的自动化操作手册”。这些技能主要通过 ClawHub 这个官方技能
阅读全文驱使Openclaw来干活
“小龙虾”现在火爆，也来学习应用并记录下来。为了安全，在虚拟机kali中安装Openclaw。一、安装过程1、安装HomeBrew：/bin/bash -c "$(curl -fsSL https:/
阅读全文30 秒接管苹果账号！中东记者被跨国网络间谍攻击，背后竟是这个APT组织
近期，国际数字权利组织 Access Now 与西亚北非地区数字安全机构 SMEX 联合和移动安全公司 Lookout发布了三份调查报告，揭露了一起持续三年的跨国雇佣黑客行动。该行动专门针对中东和北非
阅读全文人工智能加持的新型钓鱼即服务平台EvilTokens
近日，网络犯罪社区中发现了一款名为 EvilTokens 的新型钓鱼即服务平台。钓鱼即服务（Phishing-as-a-Service，简称 PhaaS），是网络犯罪领域成熟的商业化模式，攻击者无需掌
阅读全文你身边的光纤，可能正在偷偷听你说话
一直以来，光纤都被公认为是最安全的通信传输介质。和传统电缆不同，光纤不会向外辐射无线电信号，也几乎不受外界电磁干扰，大家普遍觉得，用光纤上网、通信，完全不用担心信息被窃听。但来自香港理工大学、香港中文
阅读全文黄仁勋最新访谈：要想成事，这4点远比智力更重要！
内容来源：笔记侠（Notesman）。责编 | 贾宁 排版 | 沐言第 9537篇深度好文：4624 字 | 11分钟阅读商业思维笔记君说：AI 浪潮之下，工作方式、组织形态与个人价值正迎来根本性重构
阅读全文当广告流量分发与效果跟踪系统被用于网络攻击后
Keitaro 是一款自托管的广告流量分发与效果跟踪系统，原生具备的精细化流量路由、受众定向、内容伪装能力，被威胁攻击者改造为网络犯罪的核心基础设施。研究周期内，研究团队监测到约 13500 个与 K
阅读全文网络犯罪论坛日志揭示了参与人员的匿名网络选择习惯
一般威胁行为者登录系统时，绝不会使用真实 IP 地址。相反，他们会通过虚拟专用网络（VPN）、代理服务器和匿名网络转发流量境外安全机构通过分析2026 年 1 月来自头部英文网络犯罪交易平台 Brea
阅读全文