2026年10月的文章
1024：写给还在折腾的我们
1024 是 2 的 10 次方，也是四个少年凑在一起的又一个秋天。这篇不聊技术，聊那些装不上的虚拟机、半夜挂掉的服务器、被自己推翻的方案，以及从兴趣小组到个体户工作室的那一步。写给团队，也写...
16小时前
Nmap 常用命令速查：从主机发现到 NSE 脚本的 20 个实战组合
为什么别人的 nmap 命令你跑就报 requires root privileges？先搞清 -sS / -sT / -sU 三种原理的区别。本文按主机发现、端口扫描、版本识别、NSE 脚本、输出留档、速度与隐蔽六个维度整理常用参...
昨天
Frida 脚本入门：Hook Java 方法的 10 个常用模板
每次写 Frida 脚本都要重想「怎么 hook 构造函数」「怎么处理重载」「改返回值怎么写」？本文把最常见的 10 种场景做成可直接改用的模板：参数返回值、重载、构造函数、改返回、读写字段、遍历...
昨天
Termux 入门到进阶：免 root 把 Android 变成 Linux 工作站
Termux 不是手机版 Kali——它免 root、装了就能用，是日常最实用的移动 Linux 环境。本文从正确安装（Play 版已废弃）讲到换源、包管理、proot-distro 跑完整 Debian、SSH 把手机变成随身服务...
昨天
Burp Suite 汉化与配置指南：中文显示、必备插件与六个必改设置
很多人搜「Burp 汉化」，真正卡住的其实是中文显示成方块。本文把界面翻译和字符编码两个问题拆开：先给出字体 + UTF-8 + GBK 响应的完整修复方案，再说明汉化补丁的原理与三个真实风险，最后列...
昨天
零基础安全实验环境搭建指南：虚拟机、Docker、靶场与手机全方案
学安全的第一件事不是装工具，而是先有一个能随便搞坏、能一秒还原的环境。本文对比虚拟机 / Docker / 手机三种形态的适用场景与资源占用，给出 Kali 虚拟机的完整配置、vulhub 靶场的一条命令...
昨天
漏洞复现方法论：从 CVE 公告到本地验证的四步法（附 CVE-2021-41773 完整示例）
复制别人的 exp 跑一遍叫「跑通」，不叫「复现」。真正的复现要回答四个问题：为什么存在、什么条件触发、补丁改了什么、修完还有没有绕过。本文以 CVE-2021-41773 为完整示例，把读公告、读补...
昨天
红队资产侦察三件套：subfinder + httpx + nuclei 从子域到漏洞的完整链路
资产测绘做不干净，后面的漏洞利用全是碰运气。本文把 subfinder（找面）→ httpx（筛点）→ nuclei（验伤）串成一条可复现的流水线，给出完整命令、编排脚本、限速与降噪规则、结果收敛方法，...
昨天
本地大模型做安全日志分析：Ollama + 规则粗筛 + LLM 研判完整实现
把日志发给云端大模型，等于用数据外泄解决数据安全问题。本文给出一套可运行的本地方案：Python 正则解析 Nginx 日志、规则打分筛出候选、再用 Ollama + qwen2.5 做研判并输出结构化 JSON。附...
昨天
小米 / 红米 HyperOS 刷 NetHunter 全流程：解锁 BL 到 Kali chroot
小米/红米刷 NetHunter 为什么比一加难？BL 解锁政策收紧、Android 13+ 的 init_boot 分区、GKI 内核、ARB 反回滚，四个坑一个都躲不开。本文按顺序走完解锁 BL、提取 init_boot、Magisk 修补、...
昨天
UDS 诊断协议入门：从 CAN 帧到 ISO 14229 的完整实战
抓到了 0x7E0 / 0x7E8 却读不懂？本文从 ISO-TP 的四种帧讲起，梳理 UDS 报文结构、正负响应与 0x78 等待码、11 个常用服务、诊断地址寻址方式，给出用 candump 读 VIN 的完整流程和 python-can...
昨天
NetHunter 外置无线网卡选型指南：AR9271 / 8812AU / MT7612U 全对比
插上外置网卡却看不到 wlan1？问题往往不在网卡而在内核。本文按「先查驱动、再挑芯片」的顺序，横向对比 AR9271、RT3070、RTL8812AU、MT7612U、MT7921AU 的监听与注入能力，给出三档具体型号、...
前天
