小红花·文摘

用 Claude Code 的 Hook + Skill，实现每次提交后自从 commit 提交变更

宝玉的分享 ·

Claude Code 插件与 Hook 开发完整教程

Yubolun 博客 ·

轻松部署 k8s 应用：安全可靠的 Helm Charts 解决方案 | 开源日报 No.817

开源服务指南 ·

本文探讨了如何利用Frida和Burp Suite分析百度极速版app的反调试机制。通过观察进程重启及Java和Native层的退出机制，发现反调试主要依赖libmsaoaidsec.so。最终，通过hook相关函数成功绕过反调试检测，使app正常运行。

frida + burpsuite 百度极速版App反调试、SSL代理检测、webView分析

FreeBuf网络安全行业门户 ·

本文介绍了Android系统中libart.so、libc.so和libdl.so的功能及JNI操作，包括方法注册、字符串处理和动态链接。通过Frida工具进行hook，可以监控和调试这些库的函数调用，并提供了具体的代码示例和操作说明。

了解常见系统库的hook

FreeBuf网络安全行业门户 ·

WordPress 通过 Hook 机制实现插件和主题的灵活定制，主要分为 Action 和 Filter。开发者可使用 add_action() 和 add_filter() 挂载自定义代码，扩展功能。需注意条件判断和代码冗余问题。为简化流程，可使用 wpjam_add_filter 和 wpjam_add_action 增强函数，支持条件检查和单次执行，提高代码的可维护性和可读性。

增强 WordPress 的 Hook 机制，支持运行前检测和只执行一次！

WordPress 果酱 ·

近期全球网络安全事件包括Chrome高危漏洞被利用、安卓木马HOOK升级、Nx构建系统遭供应链攻击、WinRAR零日漏洞被广泛利用。谷歌揭露间谍活动，地下勒索软件团伙再次发起攻击，法国零售巨头欧尚发生数据泄露，SpyNote木马通过假应用商店传播，社交媒体过度收集用户数据引发隐私担忧。

FreeBuf早报 | Chrome高危零日漏洞PoC公开；HOOK安卓木马重大升级

FreeBuf网络安全行业门户 ·

网络安全研究人员发现安卓银行木马HOOK的新变种，新增勒索覆盖屏功能，显示勒索信息并迫使受害者支付赎金。HOOK支持107项远程指令，能够窃取用户凭证和敏感数据，并通过钓鱼网站传播。同时，Anatsa木马也升级，目标扩展至831家银行，采用伪装应用进行传播。

HOOK安卓木马重大升级，勒索功能扩展至107项

FreeBuf网络安全行业门户 ·

Xposed是一个Android框架，允许开发者通过Hook技术修改系统或应用行为，无需更改APK。它支持数据劫持和参数修改，增强系统的可定制性。开发者可以创建多种模块，如防撤回和去广告。Xposed通过替换app_process启动Zygote进程，动态修改虚拟机行为。尽管功能强大，但可能影响应用安全，建议使用加固工具以降低风险。