0xfisher - 博客园

2026-06-30-blog-28-claude-secret-tracker

摘要：一、导语：被Unicode字符背叛的信任 2026年7月初，AI安全领域爆发了一场关于"模型客户端遥测边界"的技术地震。Anthropic旗下的编程智能体产品 Claude Code 被逆向工程师发现内置了一套高度隐蔽的环境指纹采集系统。该系统在不通知用户、不写入更新日志的前提下，通过修改 syst 阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(19) 评论(0) 推荐(0)

WG-Win-Check：一款 600KB 的 Windows 应急响应瑞士军刀

摘要：应急响应里最烦人的一件事：事态紧急的时候，你需要的不是重装系统，而是快速搞清楚机器上到底发生了什么。Sysinternals 套件很好，但一个个开窗口、手动排查效率太低。商业 EDR 的离线扫描器又往往又大又慢。 WG-Win-Check 刚好卡在这个痛点中间。 600KB，Win32 API，零依阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(9) 评论(0) 推荐(0)

从被坑到真相：Multi-Prime RSA 入门与 0CTF 2016 rsa-2 完整折腾实录

摘要：一道看似简单实则暗藏杀机的 RSA 题。我从"n 不是两个素数乘积"开始掉坑，一路挣扎到"gcd(e, φ(n)) ≠ 1"才发现标准解密路被堵死，最后又在 flag 前缀上踩了最后一个坑……本文记录全过程，力求让纯小白也能看懂。 00 前言：我为什么被坑了拿到这道题的时候，我看了一眼提示： Ti 阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(7) 评论(0) 推荐(0)

Splunk CVE-2026-20253 分析：PoC 发布 6 天即被野外打穿

摘要： FreeBuf 上有一条新闻：Splunk sidecar 组件的一个漏洞，PoC 公开仅 6 天就被野外利用打穿。更讽刺的是，这个端点的认证校验完全是缺失的——不是实现有 bug，是压根没写。当一个在企业内网广泛部署的日志平台，其 sidecar 组件暴露一个「谁都能写文件」的端点，结果可想而知阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(10) 评论(0) 推荐(0)

从零实现 C2 框架（一）：原理、功能与红队视角

摘要： C2（Command and Control）框架是红队基础设施的核心。它不只是发命令收结果这么简单——通信隐蔽性、会话管理、任务编排和抗检测能力，每一层都有大量工程细节。这篇文章从原理出发，拆解 C2 框架的核心模块和设计取舍。下一篇会动手写一个最小化的 HTTP beacon，把注册、心跳、任阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(23) 评论(0) 推荐(0)

AI 基础设施安全：从 Ollama 裸奔到 RAG 投毒

摘要：这周 FreeBuf 上两篇文章让我印象很深：一篇讲 Ollama 公网暴露实录，API 全裸、配置全露、两分钟被扫；另一篇讲 RAG 安全审计，LangChain 向量库投毒和检索劫持的全路径检测。两篇其实说的是同一件事——AI 基础设施的安全意识，远远没跟上部署速度。 Ollama：装完即忘的阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(18) 评论(0) 推荐(0)

IBM发布全球首款亚纳米芯片：0.7nm「纳米堆叠」架构详解

摘要： 2026年6月25日，IBM在VLSI 2026会议上扔出了一颗重磅炸弹：全球首款亚1纳米芯片技术，节点标注为0.7nm（7埃）。上一回芯片行业这么大动静，还是2021年IBM发布2nm样片的时候。五年过去，晶体管密度翻倍，物理尺度逼近硅原子的极限。现在的"几纳米"已经不代表晶体管的实际物理尺寸了阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(41) 评论(0) 推荐(0)

curl 单日 18 个 CVE：25 年老代码里的连接复用漏洞集群

摘要： 6 月 24 日，curl 发布了一次史无前例的安全更新：一次性修复了 18 个 CVE，是 curl 项目 28 年历史上单次最多的漏洞披露。安全公司 Aisle 一家就贡献了 6 个，其中包括一个从 curl 7.8（2001 年 7 月）就活到今天的最老 bug。 curl 不是什么小众项目。阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(36) 评论(0) 推荐(0)

2026-06-25-claude-code-dns-txt提示注入攻击技术分析

摘要：一、概述 2026年6月25日，Mozilla零日调查网络（0DIN）研究员Andre Hall与Miller Engelbrecht发布了一项概念验证攻击：通过DNS TXT记录向Claude Code等AI编程助手投递载荷，在仓库中不含任何恶意代码的情况下建立反向Shell。该攻击与2025年6 阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(11) 评论(0) 推荐(0)

从GNOME到KDE到MATE：一个Linux桌面爱好者的返璞归真

摘要：作为一个 Linux 桌面爱好者，折腾桌面环境大概是仅次于写代码的第二大爱好。最近我又把电脑桌面翻了个底朝天，走了一圈 GNOME → KDE Plasma → MATE 的轮回。记录一下心路历程，给同样在坑边徘徊的朋友一点参考。 GNOME — 优雅但叛逆一开始用的是 GNOME。说实话，GNO 阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(4) 评论(0) 推荐(0)

导航

公告

2026年9月26日