security
安全与隐私
Reticulum Mesh网络加密密钥交换协议与匿名路由算法实现分析
深入分析Reticulum mesh网络中的X25519 ECDH密钥交换协议实现、前向安全性机制、抗量子攻击特性以及基于目的哈希的匿名路由算法设计。
Claude Code代理层拦截与重写：动态注入环境变量的工程实现
通过HTTP/HTTPS代理层拦截Claude Code请求，实现请求/响应重写技术，动态注入环境变量防止敏感信息泄露的工程化实现细节。
Singularity Linux内核Rootkit：Ftrace Hook实现架构深度分析
深入分析开源Linux内核rootkit Singularity的ftrace hooking实现机制，涵盖进程隐藏、文件隐藏、网络隐身等关键技术点。
zapret-discord-youtube：基于WinDivert的Windows DPI绕过工程实现
深入分析zapret-discord-youtube的架构设计，探讨基于WinDivert驱动的Windows平台DPI绕过策略与工程实现细节。
Singularity：基于Ftrace Hook的现代Linux内核Rootkit技术解析
深入分析Singularity开源Linux内核rootkit的ftrace hook机制、多维度隐藏技术与对抗性防御策略，探讨现代内核安全防护的工程实现。
CUPP密码分析工具的词表生成算法与分布式彩虹表内存优化策略
深入分析CUPP密码分析工具的词表生成算法、模式识别引擎，探讨leet模式转换与组合算法的实现细节，并提出分布式彩虹表生成的内存优化策略。
Moxie Marlinspike的Confer：为AI对话构建Signal级隐私保护架构
Signal创始人Moxie Marlinspike推出Confer，将端到端加密理念引入AI领域，通过passkeys、TEE和远程认证构建不可窥探的AI对话系统。
AWS CodeBuild IAM角色权限边界设计与最小权限原则实施
针对CodeBreach供应链漏洞暴露的权限过度问题，设计AWS CodeBuild IAM角色的权限边界策略与最小权限原则工程实现。
Cilium eBPF安全策略实施：身份感知访问控制与运行时威胁检测
深入分析Cilium如何利用eBPF实现细粒度安全策略实施，包括网络策略执行、身份感知访问控制和运行时威胁检测的工程实现细节。
SvelteKit CVE-2025-32388 XSS漏洞分析与安全实践
深入分析SvelteKit框架中的CVE-2025-32388 XSS漏洞技术细节，提供修复方案与前端框架安全审计最佳实践。
Palantir ELITE系统架构分析：ICE目标定位的数据管道与置信度评分
深入分析Palantir为ICE开发的ELITE目标定位系统架构，包括多源数据集成、置信度评分算法、地理空间分析引擎与实时监控管道的技术实现。
Windows AI 功能强制移除：系统级 Hook 机制、注册表清理与恢复保障
深入分析 RemoveWindowsAI 工具的系统级 Hook 机制、注册表清理策略与 EOL 技巧，实现安全可控的 Windows AI 功能禁用与系统恢复保障。
基于bubblewrap的AI代理.env文件保护：命名空间隔离与权限控制实践
针对AI开发代理的.env文件安全风险，详细解析基于bubblewrap的命名空间隔离实现方案，提供可落地的配置参数与监控要点。
数字艺术指纹系统：基于区块链与计算机视觉的画作追踪架构
针对Jackson Pollock画作被盗案暴露的艺术品追踪难题，提出结合计算机视觉特征提取与区块链不可篡改记录的数字指纹系统技术架构与实施参数。
去中心化数字身份验证系统架构设计：零知识证明集成与工程实现差异
深入分析去中心化数字身份验证系统的架构设计，对比集中式与分布式方案的工程实现差异，探讨零知识证明集成与安全权衡，提供可落地的技术参数与实施清单。
Windows 11 AI功能强制移除工具的安全分析与逆向工程实现
深入分析RemoveWindowsAI工具如何通过注册表操作、服务禁用、文件删除等多层技术手段强制移除Windows Copilot、Recall等AI组件，探讨其安全清理机制与逆向工程方法。
VoidLink Linux恶意软件分析：高级规避技术与eBPF实时检测架构
深入分析2026年新型Linux云原生恶意软件VoidLink的高级规避技术，探讨基于eBPF的实时检测系统架构与可落地监控参数。
Confer：端到端加密AI聊天的TEE架构与远程证明实现
深入分析Signal创始人Moxie Marlinspike的Confer项目，探讨端到端加密AI聊天中的可信执行环境、远程证明与可验证构建系统。
构建分布式互联网审查检测系统：从伊朗118小时断网事件看实时监控架构
基于whisper.security与OONI的技术框架，设计可检测大规模网络中断的分布式探针系统，提供工程化参数与告警机制。
开源项目在对抗性AI时代的防御机制：从幻影代码到实时威胁检测
面对战争、资源稀缺和对抗性AI的三重挑战，开源社区如何构建轻量级、可落地的防御体系，保护软件供应链免受幻影代码和AI驱动的攻击。
OpenCode未授权RCE漏洞利用链深度分析：从payload构造到权限提升的完整技术拆解
深入剖析CVE-2026-22812漏洞的完整利用链，包括未认证HTTP服务器的攻击面、payload构造技术、内存安全考量、权限提升路径，以及现代AI应用的安全防护工程实践。
基于Linux namespaces与cgroups的FUSE文件系统安全沙盒：为AI代理提供资源隔离与访问控制
针对AI代理通过FUSE文件系统访问外部资源的安全风险，提出基于Linux namespaces与cgroups的多层隔离方案，包括进程、网络、用户命名空间隔离与资源限制配置。
GrapheneOS 独立全安全补丁实践：内核驱动更新与无延迟利用缓解
详解 GrapheneOS 如何绕过 OEM 延迟，实现 Pixel 设备内核/驱动全补丁与高级缓解措施的工程参数与部署。