网络安全笔记

一款本地数字取证/事件响应辅助工具。该浏览器扩展程序会捕获您调查过程中的屏幕截图（例如 Velociraptor、EDR/SIEM 控制面板、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等），作为证据；本地服务器会存储这些屏幕截图，并针对每个案例进行累积调查，同时还会生成可导出的报告。 https://github.com/hasamba/DFIR-Companion

The Long Watch — Scenario Select https://mr-r3b00t.github.io/org_cyber_attack_sim/

小米面向未来的全屋智能 AI 开源方案，以米家摄像头的画面与声音为全模态感知入口，以自研 MiMo 大模型为智能大脑，以 Agent 插件形式运行在 OpenClaw 之上，联动全屋设备带来主动智能体验。 Miloco 2.0 能感知家中发生的事件，能基于常识主动判断并操控设备，能将"模糊又长期"的目标拆解成可追踪的家庭任务，能识别家庭成员、依托家庭记忆为每位成员提供个性化服务——查询和控制设备、把家调到成员舒适的状态，或在合适的时机给出有用的提醒。 https://mp.weixin.qq.com/s/d07dYCA_hJKzCNDo4J_9Bw

离谱的英语学习指南/英语学习教程 https://github.com/byoungd/English-level-up-tips/tree/master

https://study8677.github.io/awesome-architecture/ Awesome Architecture 像架构师一样思考

用 AI 去找资料，需要花两倍时间对资料真伪进行核对。

五一快乐

用 AI 自动完成渗透测试流程，从发现漏洞到利用漏洞一步到位 github.com/oritera/Cairn Cairn 是 oritera 团队做的自动化渗透测试工具，靠 AI 来跑完整测试流程。在腾讯云黑客松第二届智能渗透挑战赛里拿了线上第四名，而且是唯一全 AK 的战队。代码还没放出来，作者说近期会开源，许可证是 AGPLv3，想商用得单独谈。

长期有价值的事往往是枯燥的。 健身最有效的不是各种花式器械，而是十年如一日的硬拉、卧推、深蹲三大项，看似单调，却是最扎实的积累。 投资也一样，长期持有一只科技革命赢家的股票，枯燥得让人难以坚持，但拉长时间看，恰恰是回报最丰厚的策略。 在某一方向深耕亦如此，数年如一日地观察、分析、积累，才能对趋势洞若观火，最终用独特性捕获到真正的价值。 越是有价值的事，越需要抵抗无聊的能力。

常见的 Entra ID 安全评估结果 – 第 4 部分:弱条件访问策略 https://blog.compass-security.com/2026/04/common-entra-id-security-assessment-findings-part-4-weak-conditional-access-policies/

传统的红队渗透测试将被新一代AI加人工的灰盒与白盒测试所取代。面对AI的攻击，暴露面极致收敛与网络隔离将是防守方下一阶段的重中之重。