基于Gemini CLI（推断是这样的）的AI驱动的自动化渗透提示词。
Github：
XBot 是一款专为谷歌 Gemini AI 设计的高级人工智能网络安全代理系统提示词。它能够在授权系统上执行全面的安全评估、渗透测试和漏洞发现。
最近看到一篇文章，说的是AMSI已经将Godzilla的dll拉黑，导致webshell尽管存在，却无法连接。由于是dll被拉黑，所以其实你webshell再怎么免杀也都无动于衷，这让我不禁感叹时代的变迁。 此工具二开了相关dll，就可以了。
在内网渗透中，如果遇到非得RDP的情况，一般会出现如下两种情形： 1.创建新用户，登录无需原登录用户同意 -> 服务器版本 2.创建新用户，登录需原登录用户同意 -> 非服务器版本 一般遇到这种非服务器版本的多用户同时登录，最快的方式是使用mimikatz的ts::multirdp就可以实现 之前一直非常麻烦的用改那个termsrv.dll的方式
这篇文章主要就现在的终端对抗圈子中的一些乱象做了阐述，讲述了哪些规避手法行之有效，哪些规避手法毫无卵用，可以一读。
一篇介绍JWT攻击面的文章，其中我最感兴趣的是他给出了一个项目，该项目收集了很多的JWT硬编码key，有没有shiro key那味了？ https://github.com/wallarm/jwt-secrets 其余的可以看一看，感觉还是颇有收获的。