要去这些文章看看吗
AI 安全 × 红队攻防：近期阅读总结
AI 驱动渗透、编码助手越狱、免杀规避、C2 检测——近期阅读的 AI 安全与红队攻防研究汇总，附两个 Codex 破甲工具。
驾驭 Claude Code 手册
一份面向实践的 Claude Code 使用手册：agent loop 心智模型、多开会话与 subagent、配置分层架构、连接知识库与 RAG、工作流纪律。
RAG 原理入门：从 Naive 到 Modular RAG
用开卷考试类比讲清 RAG 的本质，梳理 Naive RAG 的标准流程、Advanced RAG 的检索优化技巧与 Modular RAG 的模块化设计，并对比 RAG 与微调的适用场景。
WAF Bypass Techniques
WAF 识别、指纹与 19 类绕过技术汇编：从代理与浏览器仿真到 SQLi/XSS 载荷变形、HTTP/SNI/ECH 协议层绕过与域前置，并附指纹/测试/规避工具清单。
计算机取证入门：四个阶段、核心工具与实战思路
从取证目标、四阶段流程、取证时机到内存/磁盘/文件系统取证的核心方法与工具，并结合 Volatility、注册表、回收站等案例给出实战思路。
Wireshark / tshark 流量分析速查
Wireshark 与 tshark 常用协议识别、显示过滤器语法与命令行分析工具速查。
SQL 注入基础
SQL 注入的原理、分类与常用函数，涵盖联合查询注入、报错注入、布尔盲注、时间盲注、堆叠注入、宽字节注入与 HTTP 头部注入，以及常见 WAF 绕过技巧。
SQL 注入入门：注入点判断、联合注入、布尔盲注与报错注入
面向初学者的 SQL 注入入门指南：如何判断数字型/字符型注入点，以及联合注入、布尔盲注、报错注入三种常见利用方式的原理与完整 payload。
Web 安全基础：CIA 三元组、B/S 架构与 OWASP Top 10
从 CIA 三元组、B/S 架构、漏洞生命周期（0day/1day/Nday）到 OWASP Top 10，一篇 Web 安全入门必读的地图式笔记。
攻防术语科普：POC/EXP、0day、C2、APT 与常用安全工具
一篇网络安全攻防领域的术语与工具入门科普，覆盖 POC/EXP/Payload、0day/1day/Nday、CVE/CNVD、C2、APT、渗透测试与常用信息收集工具。
PNG 文件结构与 IHDR 篡改隐写：CRC 反推图片尺寸
从 PNG 文件结构出发，讲解通过篡改 IHDR 的宽高字段隐藏信息，并利用 CRC 校验值反推图片原始尺寸的原理与 Python 脚本实现。
CTF MISC 入门：ZIP 伪加密的原理、判定与修改
详解 ZIP 伪加密原理：全局方式位标记的含义、伪加密判定方法、WinHex 修改实操，以及 binwalk、ZipCenOp 等工具的实测对比。
编辑于
驾驭 Claude Code 手册
一份面向实践的 Claude Code 使用手册：agent loop 心智模型、多开会话与 subagent、配置分层架构、连接知识库与 RAG、工作流纪律。
编辑于
RAG 原理入门：从 Naive 到 Modular RAG
用开卷考试类比讲清 RAG 的本质，梳理 Naive RAG 的标准流程、Advanced RAG 的检索优化技巧与 Modular RAG 的模块化设计，并对比 RAG 与微调的适用场景。
编辑于
WAF Bypass Techniques
WAF 识别、指纹与 19 类绕过技术汇编：从代理与浏览器仿真到 SQLi/XSS 载荷变形、HTTP/SNI/ECH 协议层绕过与域前置，并附指纹/测试/规避工具清单。
编辑于
SQL 注入入门：注入点判断、联合注入、布尔盲注与报错注入
面向初学者的 SQL 注入入门指南：如何判断数字型/字符型注入点，以及联合注入、布尔盲注、报错注入三种常见利用方式的原理与完整 payload。
编辑于
Web 安全基础：CIA 三元组、B/S 架构与 OWASP Top 10
从 CIA 三元组、B/S 架构、漏洞生命周期（0day/1day/Nday）到 OWASP Top 10，一篇 Web 安全入门必读的地图式笔记。
编辑于
攻防术语科普：POC/EXP、0day、C2、APT 与常用安全工具
一篇网络安全攻防领域的术语与工具入门科普，覆盖 POC/EXP/Payload、0day/1day/Nday、CVE/CNVD、C2、APT、渗透测试与常用信息收集工具。