一个博客

SSH管理工具也要搞个AI进去

置顶 2026年11月2日 · 约 2 分钟 · 开发 · 阅读 32 · 访客 29

现有的SSH连接工具也没有100%满足我的需求，我现在用的的SSH连接工具还有色彩、布局等兼容性问题，其他兼容性好的SSH管理工具通常没有CPU占用监控等小组件，所以这让我动起了歪脑筋，我打算自己做一个SSH连接工具，有服务器负载监控功能，并且解决美丽的命令行工具的颜色和布局问题，顺带把无文件落地的AI塞进去

攻防扫描系统的AI赋能

置顶 2026年11月1日 · 约 3 分钟 · 旧博客导入 · 阅读 2 · 访客 1

大伙可能还记得很久很久以前我照着ARL的逻辑写过一个资产扫描器，最初只是为了单个2核2G的服务器能完成攻防项目而设计的，2核2G的服务器开不了多少并发，于是就开始想邪门歪道提高扫描速度；后来随着攻防规模越来越大，我也为这个扫描器开发了分布式扫描功能。现在这玩意的效果就是，反正也别管准确率了，上万个主域名的攻防项目能用三台机器一星期给你扫完也是算我牛逼（小字：仅限测绘，未进行漏扫，缓存命中率处于实验室环境典型值70%以上）

基于简单图论的自学习路径字典

2026年11月8日 · 约 3 分钟 · 旧博客导入 · 阅读 1 · 访客 1

大伙在做攻防渗透的时候经常会遇到需要爆破路径的情况，这时就需要掏出老师傅的陈年佳酿，然后扫描器一顿突突

rust实现深度js分析工具

2026年11月8日 · 约 4 分钟 · 旧博客导入 · 阅读 1 · 访客 1

几个月之前我做过一个类似的，当时做的时候基本就是对付用一下，后面做渗透没有这个工具也能对付对付，但是前几天打hvv的时候因为扫描速度不够的问题，只能吃大伙剩下的，于是整个攻防就变成了像渗透测试一样的大规模攻坚战；抛开扫描问题不谈，在攻坚过程中我又开始想念之前的js工具了，毕竟大部分情况下findsomething作为被动扫描工具，能捕获到的信息非常有限，如果给findsomething加一套主动爬虫，那就能更有效的挖掘js中的信息