夜雨聆风课程培训
扫码咨询
专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（课程培训限时优惠）。
01
0x1 Reqale小黄鸟
一、配置
先把小黄鸟更新到最新版本，然后打开下面的MCP配置
终端执行下面给的代码，设置全局变量
claude mcp add reqable --transport stdio -- "/Applications/Reqable.app/Contents/Helpers/mcp-server"
先更新最新版的小黄鸟，然后选择下面命令（这里要是修改了端口，也需要跟着用--port修改）
或者你只想要单独在之前给大家分享的.mcp.json文件配置，可以问下大模型，使用下面的配置内容：
记得每个不同工具配置一个MCP，前面记得加个逗号,
这里端口记得修改，默认小黄鸟是9000，如果修改成其他端口，这里配置文件也需要跟着修改（我是9001）
"reqable": {
"type": "stdio",
"command": "/Applications/Reqable.app/Contents/Helpers/mcp-server",
"args": ["--host", "127.0.0.1", "--port", "9001"],
"env": {}
}
下面这个是我自己的配置内容
检测下MCP有没有配置成功
reqable的mcp配置好了嘛
先测试下小黄鸟的抓包功能，没毛病
你帮我通过Reqable的MCP服务，探测下里面的数据包有多少个
二、测试APP抓包
手机投屏
adb devices
scrcpy -s id
能正常抓到APP的数据包即可
三、 APP自动化渗透测试
帮我测试下http://test.ctf8.com/level1.php?name=test网站的XSS漏洞，使用Reqable的MCP
他会自动在小黄鸟这里开启抓包放包，进行XSS的payload操作
但是最好还是开启二级代理，使用bp抓包，然后再进行自动化测试
0x2 无影Tscan
一、配置
点击右上角这个机器人
先添加下大模型配置，这里我随机添加的 是Deepseek
启动MCP服务，然后配置MCP
配置如下：
"tscan": {
"command": "mcp-remote",
"args": [
"http://127.0.0.1:8088/mcp"
]
}
二、测试
/mcp看下配置好了没有
tscan的MCP服务，你可以用来做什么
调用Tscan MCP，对本地127.0.0.1进行简单资产探测
平常在使用这个工具的时候，可以开启下这个AI辅助，用来辅助工具测试目标
02
26
SRC漏洞挖掘培训课程
1.课程价格目前是550（后面也会随着人数越多，涨价）🌟师傅们还可以上车补票，冲冲冲！
2.报名成功送知识星球一个，拉内部小圈子交流群+SRC直播通知群！✨
3.一周2节课程，直播+录播形式，课程内容大家可以看课表，目前是第一期，一次报名永久无限听课！❤️
4.目前是第一期课程，后面比如说开了二、三期，都是不用在花钱的！
5.上课结束后，会把视频录播+课件笔记一起打包发直播群！
6.哔哩哔哩SRC课程公开课，链接🔗直达：
https://space.bilibili.com/642258933
SRC课程详情🔎：学了一堆理论，还是挖不到漏洞？你缺的是实战！
最后也是希望大家都可以赚钱，找到好工作🎉
上课结束后，会把视频录播+课件笔记一起打包发直播群
「神农安全」知识星球目前已经累计2300+网络安全爱好者的加入！
后面也是小圈子做大起来了，师傅们也都喜欢看我文章，想着给大家教下src漏洞挖掘思路，所以自己花了很长时间做了✨课件和课表，都是纯自己手搓的，大家也可以看下课表的内容。
03
课程主打真实，一线SRC漏洞挖掘师傅是如何学习和挖掘SRC漏洞的，让你真正了解SRC漏洞挖掘，助力在岗人员和大学生的能力提升，掌握新的技能树，为下一次跳槽涨薪做好准备。本课程内容覆盖企业SRC、众测项目挖掘、护网HVV红蓝攻防技巧、CVE、CNVD、EDUSRC等平台通杀案例技巧挖掘方法。
本课程适合人群（光看不挖啥也不会）
1、想从0转行入行的大学生或自学者2、想从CTF比赛/Web或SRC进阶到项目实战的选手3、想参与项目/找工作/提高收入的转型者
1、课程价格真心实惠，绝不割韭菜2、两三百的课程价格让你体会大几千的培训课程内容3、带着大家从0到1，本人上课坚持手搓课件（实战案例+知识体系）4、拒绝使用PPT演讲模式（无实操，很枯燥）
讲师介绍
id：一个想当文人的黑客
04
内部圈子介绍（报课赠送）
圈子专注于更新src/红蓝攻防相关：
1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、知识星球专属微信“小圈子交流群”3、微信小群一起挖洞4、内部团队专属EDUSRC证书站漏洞报告5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防）6、分享src挖掘技巧tips7、不定期有众测、渗透测试项目（一起挣钱）8、不定期有工作招聘内推（工作/护网内推）9、送全国职业技能大赛环境+WP解析（比赛拿奖）10、十个专栏会持续更新~提前续费有优惠，好用不贵很实惠11、每日内部资料分享，内部圈子资料1000+12、联系圈主获取：内部漏洞知识库+圈子使用手册+内部圈子交流群13、VX：routing_love，技术交流+疑问解决
内部圈子专栏介绍
知识星球内部共享资料截屏详情如下
（只要没有特殊情况，每天都保持更新）
05
有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群）
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
往期回顾
