该文档详细介绍了利用AI工具（如Claude）辅助挖掘某教育行业小程序（edusrc）中微信小程序session_key泄露导致的任意用户登录漏洞。作者通过信息收集、拦截登录请求获取session_key等参数，发现参数长度异常后反编译小程序源码，利用AI分析加密逻辑，成功伪造管理员身份登录后台，并进一步获取了全校3万余名学生的手机号及身份证信息，最终将危害扩大。文章还推广了付费安全知识库和漏洞挖掘圈子。

KslDump技术利用微软Defender的KslD.sys驱动漏洞，通过注册表篡改和物理内存读取绕过WindowsPPL保护，窃取LSASS凭证。攻击链完全使用微软签名组件，无需外部驱动或漏洞利用。微软拒绝修复此问题，旧版驱动仍存在于系统中。建议删除旧版驱动、启用CredentialGuard和HVCI，并监控KslD服务异常。

本文介绍通过中转站和CCSwitch工具，将国外智能体如Codex和Claude中的大模型替换为价格更便宜的国内模型如DeepSeek，以降低使用成本并突破限制。文章提供详细步骤包括注册中转站、购买额度、创建API密钥、下载智能体、配置CCSwitch等，适合技术基础薄弱的初学者学习。

AgentScan是一款能识别MCP、A2AAgent和LLM开放接口的扫描工具，它深入探测服务类型、工具列表和认证状态，支持多种协议和组合使用，可用于安全评估。