🖥 在浏览器中运行的 AI 代理

peerd 是一个实验性的 Chrome 和 Firefox 扩展程序，它在浏览器内部运行 AI 代理，并允许它与打开的标签页和会话进行交互。

功能：


— 阅读网页并在浏览器中执行操作；
— 运行 JavaScript 笔记本、WebAssembly 工具和 Linux 虚拟机；
— 构建小型客户端应用程序；
— 连接 OpenAI、Anthropic、OpenRouter、Z.ai 或本地的 Ollama；
— 协调多个隔离的代理。


主要特点是其本地架构，无需自己的后端和遥测功能。 API 密钥存储在加密存储中，每个代理仅与自己的标签页或环境交互。

⚠️ 该项目目前处于实验性 beta 阶段，因此建议谨慎使用。

业务合作： @YaMaa8

📋 7 个单行命令，用于快速侦察 Web 应用程序

保存下来，在任何漏洞赏金计划或渗透测试中都很有用 👇


# 1. 子域名 → 活跃主机

subfinder -d target.com -silent | httpx -silent -sc -title | tee live.txt

# 2. 从 Wayback Machine 和其他存档中提取 URL

echo target.com | gau --subs --threads 5 | sort -u | tee urls.txt

# 3. 快速搜索 JavaScript 文件中的潜在密钥

grep -E '.\.js.*' urls.txt | httpx -silent | while read url; do
  curl -s "$url" | grep -oiE '(api[_]?key|secret|token|password|aws_access)[\s]*[:=][\s]*[^"\s]+'
done

# 4. 所有 GET 参数，用于模糊测试
grep "?" urls.txt | unfurl keys | sort -u | tee params.txt

# 5. 搜索隐藏目录
dirsearch -u https://target.com -e php,asp,js,html -t 25 --random-agent -q

# 6. 识别技术
whatweb -a 3 https://target.com --color=never

# 7. 通过证书透明度查找子域名
curl -s "https://crt.sh/?q=%.target.com&output=json" | jq -r '.[] | .name_value' | sort -u


💡 从被动侦察（subfinder, gau, crt.sh）开始，以评估攻击面。 在初步分析之后，再进行主动扫描（dirsearch, ffuf, nuclei）。

业务合作： @YaMaa8

🛠 Burp Suite 插件，用于测试 WAF 的限制

Nowafpls 自动在 HTTP 请求的正文中添加大量“垃圾”数据，以测试 WAF 是否会完整地分析请求，还是只分析其部分内容。

功能：

🈂️ 支持 POST、PUT、PATCH 等带有正文的请求；
🈂️ 自动选择 JSON、XML 和 application/x-www-form-urlencoded 等格式；
🈂️ 允许选择前缀的大小，或手动设置；
🈂️ 通过右键菜单集成到 Burp Repeater 中。

💡 一些 WAF 会限制要检查的请求正文的大小。如果有效载荷超过此限制，则可能不会被分析。

业务合作： @YaMaa8

🔐 密码安全 — 黑客如何攻击弱密码
密码通常是保护您在线账户的**第一道防线**。 弱密码会使账户更容易受到攻击。
🧠 常见的密码攻击概念
🔹 暴力破解 — 系统地尝试所有可能的密码。
🔹 字典攻击 — 使用常用单词列表测试密码。
🔹 凭证填充 — 在其他服务上尝试泄露的用户名/密码组合。
🔹 密码喷射 — 在许多账户上测试少量常用的密码。
🛡 如何保护自己
✅ 为每个重要的账户使用唯一的密码。
✅ 优先使用较长的密码短语，而不是短密码。
✅ 尽可能启用**多因素身份验证 (MFA / 2FA)**。
✅ 永远不要在被泄露的账户上重复使用密码。
✅ 使用可信的密码管理器。
✅ 小心钓鱼链接和虚假登录页面。
✅ 监控账户，注意任何可疑的登录活动。
⚠️ 安全提示
即使是强密码，如果通过**钓鱼**方式泄露，或者在后来遭受数据泄露的服务上重复使用，也可能被攻破。
强密码 + 唯一密码 + 多因素身份验证 = 显著增强的账户安全。

⚡️ REACT2SHELL — 关键安全警报
━━━━━━━━━━━━━━━━━━━━━━
🚨 React 服务器组件存在关键漏洞
React2Shell，编号为CVE-2025-55182，是一个影响 React 服务器组件 (RSC) 的关键安全漏洞。
该漏洞评分为CVSS 10.0 — 严重，可能导致对易受攻击应用程序进行远程代码执行 (RCE)。
━━━━━━━━━━━━━━━━━━━━━━
🔎 什么是 React2Shell？
React2Shell 是一个漏洞，涉及易受攻击的 React 服务器组件对数据的处理。
在受影响的部署中，攻击者可能能够在不满足正常身份验证要求的情况下，与易受攻击的服务器端功能进行交互。
如果成功利用，影响可能非常严重。
━━━━━━━━━━━━━━━━━━━━━━
💀 可能的影响

🔴 远程代码执行
🔴 服务器被攻破
🔴 敏感数据泄露
🔴 未授权访问
🔴 应用程序被控制
🔴 从受损基础设施发起进一步攻击
━━━━━━━━━━━━━━━━━━━━━━
🎯 哪些人应该关注？
使用React 服务器组件或集成 RSC 的组织和开发人员应验证其部署版本是否受到影响。
⚠️ 不要假设前端 React 应用程序自动安全——服务器端组件需要单独的安全考虑。
━━━━━━━━━━━━━━━━━━━━━━
🛡 如何保护自己

🔵 保持 React 和受影响的 RSC 包的更新。
🔵 检查您框架的官方安全公告。
🔵 升级到最新的安全版本。
🔵 定期审查生产环境依赖项。
🔵 如果怀疑受到攻击，请轮换凭据。
🔵 监控服务器上是否有异常进程、连接和文件更改。
━━━━━━━━━━━━━━━━━━━━━━
🚨 安全提示
像 React2Shell 这样的关键漏洞表明，定期补丁、依赖管理、监控和事件响应至关重要。
不要等到漏洞被积极利用才采取措施保护您的基础设施。
━━━━━━━━━━━━━━━━━━━━━━
🧠 知识 • 意识 • 防御
本内容仅供教育、合乎伦理的安全研究、提高意识和防御目的。
━━━━━━━━━━━━━━━━━━━━━━

#React2Shell #CVE202555182 #CyberSecurity #WebSecurity #ReactJS #AppSec #RCE

业务合作： @YaMaa8

⚙️ bat v0.25.0

cat的克隆版，支持语法高亮
跨平台，使用💻 Rust编写

默认作为less工具使用，逐行输出。若需关闭此功能，可使用alias：

alias cat='bat --paging=never'


主要功能 - 拼接，执行

bat 1.txt 2.txt 3.txt > merged.txt


🐧 在Debian类系统中安装：



wget https://github.com/sharkdp/bat/releases/download/v0.25.0/bat-musl_0.25.0_musl-linux-amd64.deb

sudo dpkg -i bat-musl_0.25.0_musl-linux-amd64.deb


若通过sudo apt install bat安装，视具体发行版而定，工具可能被命名为batcat

💻 在Windows中安装：



winget install sharkdp.bat

⚙️ 使用：

# 多个文件
bat src/*.rs

# 来自标准输入
curl -s https://sh.rustup.rs | bat

# 显示不可打印字符
bat -A /etc/hosts

tail -f /var/log/pacman.log | bat --paging=never -l log

#bat #soft #rust

🖼️ Commands cheat sheet

# Get commands with basic output
kubectl get services
kubectl get pods --all-namespaces
kubectl get pods -o wide
kubectl get deployment my-dep
kubectl get pods
kubectl get pod my-pod -o yaml

# Describe commands with verbose output
kubectl describe nodes my-node
kubectl describe pods my-pod

# List Services Sorted by Name
kubectl get services --sort-by=.metadata.name

# List pods Sorted by Restart Count
kubectl get pods --sort-by='.status.containerStatuses[0].restartCount'

# List PersistentVolumes sorted by capacity
kubectl get pv --sort-by=.spec.capacity.storage

# Get the version label of all pods with label app=cassandra
kubectl get pods --selector=app=cassandra -o \
  jsonpath='{.items[*].metadata.labels.version}'

# Retrieve the value of a key with dots, e.g. 'ca.crt'
kubectl get configmap myconfig \
  -o jsonpath='{.data.ca\.crt}'

# Retrieve a base64 encoded value with dashes instead of underscores.
kubectl get secret my-secret --template='{{index .data "key-name-with-dashes"}}'

# Get all worker nodes (use a selector to exclude results that have a label
# named 'node-role.kubernetes.io/control-plane')
kubectl get node --selector='!node-role.kubernetes.io/control-plane'

# Get all running pods in the namespace
kubectl get pods --field-selector=status.phase=Running

# Get ExternalIPs of all nodes
kubectl get nodes -o jsonpath='{.items[*].status.addresses[?(@.type=="ExternalIP")].address}'

# List Names of Pods that belong to Particular RC
# "jq" command useful for transformations that are too complex for jsonpath, it can be found at https://jqlang.github.io/jq/
sel=${$(kubectl get rc my-rc --output=json | jq -j '.spec.selector | to_entries | .[] | "\(.key)=\(.value),"')%?}
echo $(kubectl get pods --selector=$sel --output=jsonpath={.items..metadata.name})

# Show labels for all pods (or any other Kubernetes object that supports labelling)
kubectl get pods --show-labels

# Check which nodes are ready
JSONPATH='{range .items[*]}{@.metadata.name}:{range @.status.conditions[*]}{@.type}={@.status};{end}{end}' \
 && kubectl get nodes -o jsonpath="$JSONPATH" | grep "Ready=True"

# Check which nodes are ready with custom-columns
kubectl get node -o custom-columns='NODE_NAME:.metadata.name,STATUS:.status.conditions[?(@.type=="Ready")].status'

# Output decoded secrets without external tools
kubectl get secret my-secret -o go-template='{{range $k,$v := .data}}{{"### "}}{{$k}}{{"\n"}}{{$v|base64decode}}{{"\n\n"}}{{end}}'

# List all Secrets currently in use by a pod
kubectl get pods -o json | jq '.items[].spec.containers[].env[]?.valueFrom.secretKeyRef.name' | grep -v null | sort | uniq

# List all containerIDs of initContainer of all pods
# Helpful when cleaning up stopped containers, while avoiding removal of initContainers.
kubectl get pods --all-namespaces -o jsonpath='{range .items[*].status.initContainerStatuses[*]}{.containerID}{"\n"}{end}' | cut -d/ -f3

# List Events sorted by timestamp
kubectl get events --sort-by=.metadata.creationTimestamp

# List all warning events
kubectl events --types=Warning

# Compares the current state of the cluster against the state that the cluster would be in if the manifest was applied.
kubectl diff -f ./my-manifest.yaml

# Produce a period-delimited tree of all keys returned for nodes
# Helpful when locating a key within a complex nested JSON structure
kubectl get nodes -o json | jq -c 'paths|join(".")'

# Produce a period-delimited tree of all keys returned for pods, etc
kubectl get pods -o json | jq -c 'paths|join(".")'

# Get a deployment's status subresource
kubectl get deployment nginx-deployment --subresource=status

# dump pod logs
kubectl logs my-pod

# dump pod logs, with label name=myLabel
kubectl logs -l name=myLabel

# dump pod logs for a previous instantiation
kubectl logs my-pod --previous

# dump pod container logs (stdout, multi-container case)
kubectl logs my-pod -c my-container

kubectl logs -l name=myLabel -c my-container
kubectl logs my-pod -c my-container --previous
kubectl logs -f my-pod

🎩 我如何利用人工智能为 CVE-2025-32433 创建一个可用的漏洞利用程序</b>

关于 Erlang/(OTP) 中 SSH 实现中备受关注的漏洞的研究，该漏洞在 CVSS 中的评分达到了 10.0