2025-06-18 03:00:02 +08:00
# 安全资讯日报 2025-06-18
> 本文由AI自动生成，
>
2025-06-19 00:00:01 +08:00
> 更新时间：
2025-06-18 03:00:02 +08:00
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC ](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488631&idx=1&sn=0959127aeca102138d0d93b25dd5dc17 )
* [ViewState反序列化绕过防护提权 ](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519483&idx=1&sn=c43c51766e8a3539c57f2fed8e89fc51 )
* [关键 SSRF + 子域名接管 + XSS ](https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247489248&idx=1&sn=70f029aac6d918322bcc53f2cb77fe65 )
* [复现泛微E-cology9xa0前台SQL注入漏洞风险通告 ](https://mp.weixin.qq.com/s?__biz=MzkxMDQyMTIzMA==&mid=2247484894&idx=1&sn=ce166fe89794c77dc20e0a9e1cb74fe1 )
* [某优化版PHP九国语言交易所存在前台任意文件读取 ](https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247489845&idx=1&sn=c82ae93dbcdda342c5d35798a7ef0ade )
* [Apache Tomcat 缺陷允许绕过身份验证和 DoS 攻击 ](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096336&idx=1&sn=69764036b738b6f81fd9802490dcc930 )
* [qsnctf misc 0205 simple_analysis 2xa0writeup ](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490568&idx=1&sn=96b121873762d4d8227e8573b7fefdfd )
* [安全圈“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用” ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=3&sn=95c2556df13add7b94e2b92ec3ea503d )
* [安全圈“Grafana Ghost”漏洞曝光， ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=4&sn=24357525bac3eedf8eb46ebe78022a55 )
* [MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=3&sn=8d510d5113b805e0f18388a6539e982a )
* [华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限 ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523309&idx=1&sn=50e822ff30e5cc7f931139cb1a288b2c )
* [CISA 将TP-Link 路由器高危漏洞纳入KEV ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523309&idx=2&sn=d3e035c89c35c26ad0a1cad90861ac97 )
* [OpenID泄露导致小程序任意登录 ](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247487248&idx=2&sn=98b39dad48e375ff3ef3a44cac694af9 )
* [AI大模型漏洞挖掘 ](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497741&idx=1&sn=c95ab3ad8c90379ea5e19a191a4afed0 )
* [已复现泛微 E-cology SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492841&idx=1&sn=35527e48f4ac1c111cbc002aa26d6bb8 )
* [记一次flutter框架的App渗透日记 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247521557&idx=1&sn=aeca96ea0ed316015e9f1e1b4bbb1287 )
* [勒索软件2025： ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900765&idx=1&sn=fe5fdb7485bff91c4618c54045a08368 )
* [Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击 ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=1&sn=ea5a04de3ac9f9e781c22bd8c4965af3 )
* [CVE-2025-49596： ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=4&sn=bdd8e81bf4090a9661e5fabf07d8ef15 )
* [漏洞复现契约锁远程代码执行漏洞 ](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247485905&idx=1&sn=bde9c0b7742a30ff31614872d63a3cbd )
* [在野利用Windows WebDAV 远程代码执行漏洞CVE-2025-33053 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494025&idx=1&sn=c65c31ec37d498ceaebb43aa278a3646 )
* [佳能imageCLASS打印机RCE漏洞分析 ](https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512481&idx=1&sn=d403af9b610a2084cd79b961b4835b40 )
* [高危漏洞预警Apache Tomcat认证绕过漏洞CVE-2025-49125 ](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490251&idx=1&sn=a80edb0d0a63cff61c6d32b4c7952a9e )
* [漏洞通告Apache Tomcat安全约束绕过漏洞 CVE-2025-49125 ](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501194&idx=2&sn=37f99ddcaa7215ce29f34e62e2ac5eda )
* [Docker Registry 5000端口漏洞图形化利用工具实战指南 ](https://mp.weixin.qq.com/s?__biz=Mzg5NDU3NDA3OQ==&mid=2247491309&idx=1&sn=6178a36525fbb6268e0ad09a12e1a80f )
* [漏洞通告 | 泛微E-cology9 远程代码执行漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507803&idx=1&sn=86dc1cb7aa276652b00ba6cfc10b35ff )
2025-06-18 06:00:01 +08:00
* [php代码审计篇 - 信呼OA 前台注入 ](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521083&idx=1&sn=a91574dc7063fe2f72c42be0861abc94 )
* [CVE-2025-33073 针对 NTLM 反射 SMB 缺陷 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487482&idx=1&sn=29b768458f613dde0a9d156c37581d15 )
* [CVE-2025-49001 Dataease JWT 认证绕过导致未授权访问漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485947&idx=1&sn=ba767dba115ee2c0bbfec4ae94498e0c )
* [针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓 ](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096336&idx=2&sn=c3e591e98ec6f4b4800be540858e1ccc )
2025-06-18 09:00:01 +08:00
* [2025年攻防演练必修高危漏洞合集 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283404&idx=1&sn=187c7df781065431e5dee9a956eb72ae )
* [使用XML变形webshell免杀思路 ](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247497616&idx=1&sn=717703450924a21e7cccbb214c436676 )
* [JumpServer 堡垒机跨站请求被拒 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247493916&idx=1&sn=d845c1692c71bab1359f329b46c323ea )
* [「nacos」不一样的请求头权限绕过 ](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247484846&idx=1&sn=b2cabee2a37e7fc72015d64a98ade9c5 )
* [云环境下docker api未授权利用 ](https://mp.weixin.qq.com/s?__biz=Mzg2MzkwNDU1Mw==&mid=2247485718&idx=1&sn=afdff6733e067551ef9dd928210b6832 )
* [硬编码密码“b”引发重大风险！ ](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488122&idx=1&sn=7dd4a081bf219591dd2dbc6b337abe09 )
2025-06-18 12:00:01 +08:00
* [《2025HW必修高危漏洞集合（ ](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520801&idx=1&sn=2013891b7fd924d8bbd7bd68b0992527 )
* [远程线程注入：让别的程序替你“干活” ](https://mp.weixin.qq.com/s?__biz=MzUyNTUyNTA5OQ==&mid=2247485526&idx=1&sn=05bf7c2a22e3c095b678d9e19cf6ba06 )
* [一个弱口令引起的内网渗透 ](https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247486119&idx=1&sn=3058fdbd4f9340a1281e0700b60298f9 )
* [PHP代审记一次某海外酒店管理系统漏洞复现分析+0day挖掘 ](https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492348&idx=1&sn=3459eb764f6bc4eef3a045f28ea47745 )
* [sql注入绕过雷池WAF测试 ](https://mp.weixin.qq.com/s?__biz=MzkzODUzMjA1MQ==&mid=2247485261&idx=1&sn=906d250e8ebf30965435b4e2d2ae06d4 )
* [.NET 基于 MachineKey 一键维持权限，通过 ViewState 反序列化工具实现RCE ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499897&idx=1&sn=649c7f9c9def0da85b8b2c0a01565914 )
* [记一次渗透实战中对 .NET 伪加密存储的审计 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499897&idx=3&sn=2f89168529c50146d54794bacd8debfe )
* [漏洞复现Dataease JWT 认证绕过漏洞/远程代码执行（ ） ](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247485912&idx=1&sn=b776dcd81faed5bbc387e6e9a4b0332f )
* [攻击者利用Zyxel远程代码执行漏洞CVE-2023-28771发起攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494039&idx=1&sn=d9948d421667300e7aeab6bf61748a1b )
* [漏洞通告Apache Tomcat安全约束绕过漏洞安全风险通告 ](https://mp.weixin.qq.com/s?__biz=MzU4NjY4MDAyNQ==&mid=2247497566&idx=1&sn=7ca3acd12c46d02b2e700204922bc7c2 )
* [记某众测Fastjson<=1.2.68反序列化RCE过程 ](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519127&idx=1&sn=ecea8dcd3f921a456ccbddba527c8ba0 )
* [漏洞变现金： ](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MjAwNQ==&mid=2247486874&idx=1&sn=1bd11f18b1b91e3584adad042b203501 )
* [棋牌站点之提权 ](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247506647&idx=1&sn=cde2ecd1097515ee412f3c0e41b1bfe1 )
* [我们尝试把这11款家用摄像头变成“偷拍神器”， ](https://mp.weixin.qq.com/s?__biz=MzkyMjM5MTk3NQ==&mid=2247488646&idx=1&sn=7762bb65ac19641862b266377d2484ad )
* [任意文件读取&下载漏洞的全面解析及利用 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489430&idx=4&sn=f3902e0390467757e2b77e6939daebb2 )
* [2025最新Kali Linux环境WiFi Phishing ](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247512499&idx=1&sn=44786061af3ef749e64c99e32649a790 )
* [契约锁电子签章系统dbtest RCE ](https://mp.weixin.qq.com/s?__biz=MzkxOTIzNDgwMQ==&mid=2247484672&idx=1&sn=5f9214cd934f0842aa5278e163286f38 )
* [漏洞预警 | Windows SMB权限提升漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493433&idx=1&sn=cc65bcd8f82f0fd1b46fd746ecbba41e )
* [漏洞预警 | 用友NC任意文件读取漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493433&idx=2&sn=3fc5387da9750f0124a0ec66bb9729e0 )
* [漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493433&idx=3&sn=08058cf5a01e256b72d5aef1908c5172 )
2025-06-18 15:00:01 +08:00
* [通过模糊测试赢得35,000美元赏金！ ](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497745&idx=1&sn=ecbd9351c640a9d35cb82aa3b4544edd )
* [潜伏回调： ](https://mp.weixin.qq.com/s?__biz=MzUyNTUyNTA5OQ==&mid=2247485528&idx=1&sn=ad44b8df2b6194fcf4f8c3b588b92982 )
* [众测攻防技术深度剖析： ](https://mp.weixin.qq.com/s?__biz=Mzg5OTYxMjk0Mw==&mid=2247490784&idx=1&sn=03b9839ecd75272e21510ef54162c9c9 )
* [信息安全漏洞周报（ ） ](https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651463187&idx=1&sn=b6fce76866b61fca2a9d4d739e5dadc3 )
* [域内大杀器 CVE-2025-33073 漏洞分析 ](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484455&idx=1&sn=8bf8fbd3974c9a431d5598daf4fca49d )
* [Apache Kafka Connect 任意文件读取漏洞CVE-2025-27817 ](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491850&idx=1&sn=db77a285148d62fa2e546f05b9fb823e )
* [TipsSESSION 0 隔离的远程线程注入 ](https://mp.weixin.qq.com/s?__biz=Mzk0MDQzNzY5NQ==&mid=2247493767&idx=1&sn=4e32e971cf347c19781f90e82f799a13 )
* [Play 商店发现 20 多个窃取助记词的加密钓鱼应用程序 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530996&idx=1&sn=1ab20aca651cf18a22aca1ba1b6aadf4 )
* [使用 X509 证书攻击 JWT ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530996&idx=3&sn=e34cf7e0bd48775b26fc82bdd747bff2 )
* [用友NC importTemplate方法XXE漏洞分析 ](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247487229&idx=1&sn=0ce71172eb185b6cb55ce2ff4dcbb9f0 )
* [预警Exchange服务器被破坏 Outlook 页面植入恶意代码 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=1&sn=3056b6f9b134521cd51dbc6a1f52593a )
* [Apple： ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=6&sn=369107d65d8d91b7d758baecb6c1c41a )
* [基于OSI模型来挖洞的思想转变来找到那些被忽略的漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488048&idx=1&sn=c22d6a5bbf0f8be3bc37e5f2f52c71ef )
2025-06-18 18:00:01 +08:00
* [0043.我如何绕过速率限制来触发帐户接管、短信泛滥和冒充 ](https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647690796&idx=1&sn=05c59108aa4522e05b5333cfc6c35803 )
* [新一代社会工程学｜人脸识别绕过攻击 ](https://mp.weixin.qq.com/s?__biz=MzkyMzI3OTY4Mg==&mid=2247486915&idx=1&sn=bf17cef60ca3e493fe4d3e32f82e8537 )
* [微软漏洞赏金TOP教你攻击网络协议 ](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519484&idx=1&sn=7bbad01455dcf564a7f70052be340777 )
* [Web安全heapdump实战利用案例 ](https://mp.weixin.qq.com/s?__biz=MzkzMzYzNzIzNQ==&mid=2247485738&idx=1&sn=365731ccfad2bef65c47edfa62fd3ab8 )
* [Magisk和LSPosed特征魔改绕过检测的思路和方法 ](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498209&idx=1&sn=bee4bf781c8b6f4a58c9ba8c861ad225 )
* [通过文件名 + CSRF 在联系我们的“multipart/data”表单上发起 Self-XSS ](https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247489249&idx=1&sn=0d6452a86eb4e155e724064a56f57042 )
2025-06-18 21:00:01 +08:00
* [已复现泛微 E-cology9 SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494039&idx=1&sn=9761f150a71b2c5fb70b38b9a089006c )
* [已复现Windows SMB 权限提升漏洞（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494039&idx=2&sn=434cc36cf0d74dc86fc89af3d189743f )
* [已复现泛微E-cology9 SQL注入漏洞QVD-2025-23834安全风险通告 ](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503510&idx=1&sn=709598245f5b6c9c5d897727f106c25b )
* [上千家政企网站沦为黑产跳板：子域名接管与文件上传漏洞深度分析 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247527275&idx=1&sn=128c0b0612fe1c9346fec2741ef0b702 )
* [Chrome 漏洞让攻击者能够执行任意代码 – ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524831&idx=1&sn=fccb308af75d0ed4e6fda2f6f3ffb43d )
* [XDSpy组织利用Windows LNK零日漏洞窃取敏感信息 ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524831&idx=3&sn=aa81460de131a6a4c34d00340246d498 )
* [在 Windows 11 24H2 中提取操作系统账户哈希 ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488857&idx=1&sn=6c2466e95435d3a5caaaf1233c7dfeca )
* [Pass-the-Challenge 击败 Windows Defender Credential Guard ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488857&idx=2&sn=dea06aee5358ed834ca03929c6a18b26 )
* [超过84000个Roundcube网络邮件安装受到RCE漏洞影响 ](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583016&idx=1&sn=3779c200d5b53c656dd00799324e1aea )
* [CVE-2025-33073！ ](https://mp.weixin.qq.com/s?__biz=MzkyNzMyNjcwNQ==&mid=2247488450&idx=1&sn=34b5434a55a02c05bb35ebef8f08aa3c )
2025-06-19 00:00:01 +08:00
* [性能提升200%！第六代计算机取证塔全新亮相，一站式破解实验室取证难题 ](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651444933&idx=1&sn=052030e7e03da04a06fd2727fba021f9 )
* [URL跳转漏洞-原理到实战 ](https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483900&idx=1&sn=be8d8fa3454a2c1ca471da2c0492a994 )
* [100 个 Web 应用漏洞类型挖掘 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487483&idx=1&sn=3f27f6c0814b247a8d5872fbd336bbb6 )
* [已复现泛微E-cology9存在远程代码执行漏洞 ](https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490423&idx=1&sn=36a82489f3056c2530dd2906ac91c352 )
* [谷歌 Gerrit 代码平台漏洞可用于供应链攻击， ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523322&idx=1&sn=33329d3ec49e0f180be0dcedb8cd70a4 )
* [Veeam RCE漏洞导致域用户入侵备份服务器 ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523322&idx=2&sn=347204929358f8a4c82b2634e62774cd )
* [Chrome 漏洞让攻击者执行任意代码 - 立即更新！ ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499843&idx=1&sn=4586afaa6722de8983da0a1c104db042 )
* [高危漏洞预警泛微E-cology9 远程代码执行漏洞 ](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490265&idx=1&sn=432dd1cb6769a98e401d684226627eb1 )
* [高危漏洞预警Windows SMB 权限提升漏洞CVE-2025-33073 ](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490265&idx=2&sn=fbdfd14e660079cd2400bb3ddf8f2342 )
2025-06-18 03:00:02 +08:00
### 🔬 安全研究
* [免杀分享CheckGoBuild之Fuzz go语言编译参数实现免杀 ](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247487982&idx=1&sn=bb5c7e35d3414533b554262264088643 )
* [论韧性数字安全体系（手稿） ](https://mp.weixin.qq.com/s?__biz=MzkwNTI3MjIyOQ==&mid=2247484137&idx=1&sn=726038b4e23dff2071f88c4af8e5d762 )
* [披着羊皮的狼：进程镂空技术在红队演练中的伪装应用 ](https://mp.weixin.qq.com/s?__biz=MzUyNTUyNTA5OQ==&mid=2247485521&idx=1&sn=281db1b1b95759d12e2bd6ce5901ee7e )
* [src专项挖掘知识库 ](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519483&idx=2&sn=3c4e2e0d37228978a4558b3659a3caae )
* [Windows安全的心脏： ](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486385&idx=1&sn=f31cd69f834c836a2fe7f9ca1c26b8ee )
* [人工智能基础模型安全风险的平台治理 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283327&idx=1&sn=13faaa6c2da7cca59798026f18bd80f7 )
* [Java 安全 | Groovy 与 ScriptEngineManager ](https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247487558&idx=1&sn=926c784c898f64a190cf8bf5cd25ffc0 )
* [常见JS打包工具安全分析 ](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247485792&idx=1&sn=a5eff4cc1072fa90e571c95cbe044135 )
* [Pydantic-AI输出约束技术深度剖析 ](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908265&idx=1&sn=b207792ba7c7a750ec9860c27a740fb4 )
* [记一次信息收集+前台的全校信息泄露 ](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247487248&idx=1&sn=b25d7fea5602e3290414670b32967ed3 )
* [从指令到执行： ](https://mp.weixin.qq.com/s?__biz=MjM5MTI2NDQzNg==&mid=2654552741&idx=1&sn=0773ecaa002f91130c3eaa8691f9e387 )
* [安在新榜｜ ： ， ， ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640891&idx=1&sn=ad6a499557a837ccf5ccc29e52d406fa )
* [最高等级！通义千问获得大模型安全认证 ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640891&idx=2&sn=88e49b983f250594621d88eec3e23be4 )
* [基于大语言模型的自动化威胁告警研判智能体构建方法 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600279&idx=1&sn=5d2e0a39e8a808805ac6e75587eb2fd4 )
* [悄咪咪的 | 这是一个能越过大部分WAF的手法， ](https://mp.weixin.qq.com/s?__biz=Mzk0NzQxNzY2OQ==&mid=2247489531&idx=1&sn=986aeb8abc787a7977662a25c98bdf65 )
* [EDUSRC | 记一次某学院小程序的打包（附小白小程序搜索思路） ](https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519617&idx=2&sn=1483881110233d318e2992b31c8bacef )
* [SaaS和低代码， ？ ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=1&sn=44488d7f4ee4705ff5fa7cd6085e3500 )
* [干货原创实网攻防演习常态化， ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=3&sn=6caf543fc2e51aba8c132cce4b448869 )
* [网安企业AI应用落地系列之海云安D10智能助手大模型 ](https://mp.weixin.qq.com/s?__biz=MzI2MjY2NTM0MA==&mid=2247492579&idx=1&sn=0f9ac402b7ec4fa019dae9e8de33e383 )
* [量子时代民事司法系统如何适应科技变革 ](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621302&idx=1&sn=f415cc79009f2f9cea7892de9896c26b )
* [记一次渗透偶遇飞企互联OA， ！ ](https://mp.weixin.qq.com/s?__biz=MzkyNzU5OTc1NA==&mid=2247484061&idx=1&sn=3f27e493f15b9cc371ebb3da5cdc226d )
* [小程序安全小程序渗透测试之Yakit平台 ](https://mp.weixin.qq.com/s?__biz=MzkzMzYzNzIzNQ==&mid=2247485718&idx=1&sn=3bc14773bcbed567d81c7b190df6369a )
* [安服仔某渗透项目实战 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573290&idx=1&sn=e2c860dbebe99db329f80c8e38045aeb )
* [论文速读|对齐是不够的：针对多模态大语言模型的多模态通用越狱攻击 ](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247496613&idx=1&sn=8fc5951b87d3c66d7b63892e1ce46d87 )
* [专题解读 | 面向代码生成的检索增强技术进展 ](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247492439&idx=1&sn=e5e17f4f367304ffc9ff6826a1af8ca7 )
* [2025年黑客入门教程（ ） ， ](https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247486427&idx=1&sn=43ed7b710acda61bd5171a3acc15f735 )
* [《AI时代Agent原生企业的崛起——现状、趋势与风险控制》报告调研启动 ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137191&idx=1&sn=678fd97903e90fb81d2afc18cfe75cf7 )
2025-06-18 06:00:01 +08:00
* [研究生该不该选择网安这个方向？ ](https://mp.weixin.qq.com/s?__biz=MzkwMTU2NzMwOQ==&mid=2247485249&idx=1&sn=46e7f2093e34aa77c4494de18ffee1ea )
* [安卓逆向 -- 雷电模拟器安装magisk和Lsposed ](https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652039325&idx=1&sn=b33c4d504d97be6069e086820d4b07ad )
* [福布斯：为什么用户体验是网络安全成功中缺失的环节 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116388&idx=2&sn=30e3318c07104b47fc7baa0a879ab4a7 )
* [我们需要重新思考数据安全 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500467&idx=2&sn=16c7855e453b2968188f34721370965e )
* [WPF手撕SVG控件竟然如此简单 ](https://mp.weixin.qq.com/s?__biz=MzA3NDE0NTA0MA==&mid=2649212299&idx=1&sn=d74b9da2f2525bb7217371a35b9a78d3 )
2025-06-18 09:00:01 +08:00
* [俄乌战争补给重要性对台湾地区空军的启示： （ ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494525&idx=1&sn=399e0fd6e552ae3343680dc896339c9a )
* [美国DARPA加速推动形式化方法重构美军网络防线 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247511055&idx=1&sn=b1cfc64a1d406910c69dff966d9b5311 )
* [红队 AI红队平台 viper更新至3.1.7 ](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489503&idx=1&sn=ee2f5cc861160e16d8c5611634f34f87 )
* [2025适合网安人的速成加解密逆向教程 ](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247484846&idx=2&sn=107f2f02ec18db114fdcf070ccbb9c65 )
* [AI项目十五坑 坑坑都不简单！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655227614&idx=1&sn=11f057d78ced04a5afd24068343d8063 )
2025-06-18 12:00:01 +08:00
* [记一次AMD漏洞挖掘： ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611105&idx=3&sn=44818c48fdb0f6d90c788f8898b09b6f )
* [钓鱼专题警惕！ ！ ！ ](https://mp.weixin.qq.com/s?__biz=MzA5NjMyMDEwNg==&mid=2649286658&idx=1&sn=9683a9dad871306876bd296694c0dace )
* [Windbg TTD 还原 .NET JIT 保护壳探索 ](https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247485234&idx=1&sn=c8cbf1582daf991f2a918b3748888510 )
* [.NET 内网攻防实战电子报刊 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499897&idx=2&sn=7d925e5d12e879aa042777f532200beb )
* [如何通过反序列化进行打马 ](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526625&idx=1&sn=16cfa7d8b7743ab65850395f5f9f251c )
* [智能网联汽车信息安全主动防护技术研究与实践 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625124&idx=3&sn=738c033c57917c0f9e4a7c29cb015c17 )
* [.NET 安全攻防知识交流社区 ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492960&idx=2&sn=e6d7252b7a83ccddce7cb2c2bda837b4 )
* [一个flutter框架的App渗透日记 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489430&idx=3&sn=9d8b65c44a471ebc07a6e5486d799338 )
* [WannaCry勒索病毒应急演练预案完整版 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247489923&idx=1&sn=c0d4a47260a265777b4accf483619f31 )
* [外网打点、专项漏洞、云上攻防、内网横向 ](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247512840&idx=1&sn=25320ff14a997f0602c48762a5463d3b )
2025-06-18 15:00:01 +08:00
* [密西根大学 | TSPU： ](https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247492572&idx=1&sn=3cbad753fff40c45e7e72b6ea74df70a )
* [ClickHouse为每行数据自定义生命周期的魔法 ](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908277&idx=1&sn=ec7180026b4e48018e6c954b7f8682e9 )
* [攻防对抗中的网络侦查技术利器与策略 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247514277&idx=1&sn=adf2d6bfa21af989218ab8959023a472 )
* [JavaScript、JWT 和不应该存在的密钥 ](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506669&idx=1&sn=d9d80b1fe685576aeee9249d0f667d11 )
* [DeepSeek+Agent： （ ） ](https://mp.weixin.qq.com/s?__biz=Mzg5Njg5ODM0OQ==&mid=2247486044&idx=1&sn=ec37d6c0b55fdfcedbdc251543ebf989 )
* [汇编语言基础知识 ](https://mp.weixin.qq.com/s?__biz=MzkxMjg3MjkyOA==&mid=2247484687&idx=1&sn=d14a31967880b4354f4b1102c34589cc )
* [车联网安全进阶之GB/T 45496漏洞风险等级计算器发布 ](https://mp.weixin.qq.com/s?__biz=Mzk0NzI3ODU0Mg==&mid=2247483899&idx=1&sn=bfa971e99ccf2de2cca3003ba7451dbc )
* [利用 Windows 事件日志进行有效的威胁搜寻 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530996&idx=2&sn=5989b3dd508f2f530d152d35eb99f084 )
* [静态EE架构与机器学习相结合的汽车入侵检测优势 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625142&idx=1&sn=687da546bb9a844ea18c0ed21d77c1d6 )
* [基于动态异构冗余架构的车载网络内生安全机制 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625142&idx=3&sn=0490185ec4800054c1c2a249c954075d )
* [目次 | 《信息安全研究》第11卷2025年第6期 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995314&idx=1&sn=cd682f26e1602bd22759cc06209bba3e )
* [Windows认证安全深度解析： ](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486386&idx=1&sn=f4f17376c3487cdd98952e3d2e89b0ae )
2025-06-18 18:00:01 +08:00
* [为什么现在看不到电脑病毒了？ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497706&idx=1&sn=173cc7061f49218c9cda07b5254d77b7 )
* [别再问什么是网络安全密钥了！这玩意儿的本质远比你想的刺激 ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497706&idx=2&sn=6a8ad97dafbddc5da416a7222fd769a7 )
* [论文速读|ETDI： ](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247496627&idx=1&sn=78c1a1fc832ca361d6caa28ecfec5b68 )
* [调查： ， ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514538&idx=1&sn=55d6168988c840b001b050b6c3f85311 )
* [透明牢笼（ ） ](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908289&idx=1&sn=92c892158fb1a06f2beda6d9c25df377 )
* [Linux 跟踪技术之 eBPF ](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247490002&idx=1&sn=ac3c144c56f43c1d3d35400e5b0cb617 )
* [GenAI时代的DLP： ！ ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137216&idx=1&sn=40c30cb5dd93bf2c34fa5ee60dec8d7e )
2025-06-18 21:00:01 +08:00
* [qsnctf misc 0228 魔幻表情包xa0writeup ](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490570&idx=1&sn=10c68039e58ede487efb010d1f0821bd )
* [安全锐评“信息安全背锅论”完全是无知者的谬论 ](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486490&idx=1&sn=640c4910ae2883106b35b38e52a5f811 )
* [金融数据治理关键转型： ](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649596631&idx=1&sn=23928bbfe1485b5f959b0ebbd1941a45 )
* [金融业大语言模型系统安全参考架构研究项目启动 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627973&idx=2&sn=110ab4ac8c26c06cea8ee00fe5f00dd4 )
* [AI快讯： ， ， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932318&idx=2&sn=9de22b024242ecc170642d96c70c6381 )
* [MCP SDK安全深度审计报告: 揭示跨语言实现中的共性安全威胁与成熟度差异 ](https://mp.weixin.qq.com/s?__biz=MzU3ODAyMjg4OQ==&mid=2247496512&idx=1&sn=e3af0b63db98dfb29ab2331a4e750809 )
* [当AI列车全速前进， ？ ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323303&idx=1&sn=c6d4063e3742fa00d3973fbd3df868a1 )
* [人工智能代理时代的安全、风险与合规治理 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323303&idx=2&sn=a273051f3ea4b3d757ab128681616ce0 )
* [神奇日游保护分析——从Frida的启动说起 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595942&idx=1&sn=5474a50cdf6fa924e6cde1c034f06eef )
* [基于行为分析的威胁检测研究 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600293&idx=1&sn=225d330fec21481128f4b3494caa8cff )
* [通过命令行反馈利用大语言模型提高编译器选项黑盒模糊测试 ](https://mp.weixin.qq.com/s?__biz=MzU1NTEzODc3MQ==&mid=2247487166&idx=1&sn=f5e0bb1a8a8749524e4d5707e1332fde )
2025-06-19 00:00:01 +08:00
* [生成式AI展望报告 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283580&idx=1&sn=7e9bd389377ec730294654683617ae0b )
* [典型案例丨康吉森Uni-BRS智能灾备系统的应用研究 ](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533592&idx=1&sn=71baf103296c8e8e3121ba10964c7a45 )
* [论韧性数字安全体系（手稿二） ](https://mp.weixin.qq.com/s?__biz=MzkwNTI3MjIyOQ==&mid=2247484141&idx=1&sn=e8e62d0d0290194250b17a86689f993e )
* [学术报告|Crypto for Crypto ](https://mp.weixin.qq.com/s?__biz=Mzg5NDczNDc4NA==&mid=2247495609&idx=1&sn=dfef85a6a45f6dd21a42dbfd65426d74 )
* [信息为战，智能为刃：人工智能引领信息作战新时代 ](https://mp.weixin.qq.com/s?__biz=Mzg3MDczNjcyNA==&mid=2247489462&idx=1&sn=641d51eb9be776e9b8b9334a86adbbb6 )
2025-06-18 03:00:02 +08:00
### 🎯 威胁情报
* [伊朗 Handala 黑客组织全面剖析 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499773&idx=1&sn=e3d7f3ddc2f25df8561b284941265c93 )
* [警惕 | 境外间谍情报机关利用“钓鱼”邮件开展网攻窃密 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=3&sn=7642fe70dc3d9da0978c5b3dc1af7a35 )
* [央视|警惕“钓鱼”邮件窃密：奇安信揭秘攻击过程 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627963&idx=2&sn=7dba6e40adc295dd58ee712fa2498d15 )
* [国家安全机构警告警惕外国间谍发送的钓鱼邮件 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530980&idx=1&sn=893031105a3af1021759bc59d12e4d77 )
* [安全圈新兴勒索软件 Anubis 具备文件擦除功能，即便支付赎金也难以恢复数据 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=1&sn=0c7283ee1dabd17927ce75133e0657c0 )
* [攻击者滥用Windows运行提示框执行恶意命令并部署DeerStealer窃密木马 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=4&sn=17ac608cbb8410d98dfa9ca44b5cf4e3 )
* [印度汽车共享平台Zoomcar遭黑客攻击 超840万客户资料被盗走 ](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247542519&idx=1&sn=334e3c2e5a24efdd922c8ec977e0b5a0 )
* [神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码 ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514527&idx=1&sn=4f6b7657a3fd6f038c09aab2708c7b02 )
* [报告： ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514527&idx=2&sn=84043a6cba4356c2dc55cce7e87d86ec )
* [特朗普政府AI项目“翻车”， ](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247518871&idx=1&sn=9afc7f993bcad7c459e6ffe8b57af738 )
* [僵尸永远不死： ](https://mp.weixin.qq.com/s?__biz=MzkxMDYzODQxNA==&mid=2247484077&idx=1&sn=c6723e67cd8348272ace7045dfb89f21 )
* [攻击者泄露740万巴拉圭公民个人信息， ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=3&sn=107419d604f61d9d8342fe03ecc77739 )
* [HVV代码疫苗︱风险情报预警驱动， ](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647796616&idx=1&sn=a8f277e7dc10893419c37b1400a30f89 )
* [病毒分析LockBit 4.0 vs 3.0： ？ ](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247500383&idx=1&sn=9e5c3641c525716354718a02e891821c )
* [局势升级加剧了以色列与伊朗网络冲突的风险 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500466&idx=1&sn=3aa0302bfa8d15c4bff82e6513b487f0 )
2025-06-18 09:00:01 +08:00
* [美国空军网络安全部的这块“网络蛋糕”并不好啃 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116428&idx=1&sn=9724e4102a0c8393f193eef4395a5365 )
* [暗网快讯20250618期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247511055&idx=2&sn=0b80865a6a57a5b19c54604db3d77366 )
* [5th域安全微讯早报20250618145期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247511055&idx=3&sn=a6bc3ebbe42651e41d70df0175a6ddeb )
* [《华盛顿邮报》遭网络攻击 多名记者邮箱遭入侵 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497762&idx=1&sn=ad894a66c9129fc28e6102116fe96ab2 )
2025-06-18 12:00:01 +08:00
* [神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码；|一张许久未动的银行卡， ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611105&idx=1&sn=d0f9f765ff9e4d9bee588187d8582d74 )
* [“特朗普牌”手机涉嫌诈骗 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611105&idx=2&sn=900e4bc55c8ae262ceccc3fa06be1cac )
* [Kimsuky（ ） ](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247515137&idx=1&sn=98a66e3565c09db9b5a0d0fc4674177b )
* [亲以色列黑客组织攻击伊朗银行，致其业务瘫痪 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795462&idx=1&sn=8c114afc6a54015c0cd3ad037cbf1d97 )
* [Team46 APT组织积极利用 Chrome 0day漏洞（ ） ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795462&idx=2&sn=f95519494af0be8a5c1008929290892b )
* [黑客冒充美国政府入侵英国研究俄罗斯问题的学者 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795462&idx=3&sn=cb02eff64244cd9b08c50f9d5c99c69d )
* [非法获取个人信息16万余条， ？ ](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650086500&idx=1&sn=3a71bd4285c6448afe1e7066f858f982 )
* [某APT组织针对越南攻击活动分析 ](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247492405&idx=1&sn=d58e9b4e09238071a4bf4664f1e0c68a )
* [清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年06月16日 ](https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491590&idx=1&sn=6bfe24a76d37d4ec6e48d96ef743b047 )
* [消失的资产！ ](https://mp.weixin.qq.com/s?__biz=Mzg4NzY5NjgyNw==&mid=2247485533&idx=1&sn=45bb095fdb150eaad4ce395ea9227186 )
* [代码与商业：一场无法被“补丁”终结的间谍软件战争 ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900766&idx=1&sn=06d9dee505a97239f4441128e51f9f25 )
* [威胁情报某商业查询平台涉嫌数据泄露 ](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247485713&idx=1&sn=64cd8f6cffe728a5e198a4e2e1f51add )
2025-06-18 15:00:01 +08:00
* [终极揭秘NSA「湍流系统」： ](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486307&idx=1&sn=568ac8efcb3cce889c0e747e5ffaff0c )
* [AI深伪来临， ！ ](https://mp.weixin.qq.com/s?__biz=MjM5MTAzNjYyMA==&mid=2650600174&idx=1&sn=b6c1dd1940dda759d446c41f28540a93 )
* [全球黑灰产业升级调研：黑灰产接码模式走向隐蔽 ](https://mp.weixin.qq.com/s?__biz=MzI3NDY3NDUxNg==&mid=2247499533&idx=1&sn=32a90d2b3feae963ab31fdc91de6d2aa )
* [数据安全新动态（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ5NjI2Ng==&mid=2247486751&idx=1&sn=8473e3c66c79169e90f580c4a131f71a )
* [AI自动化钓鱼来袭！ ？ ](https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247489263&idx=1&sn=b0af23f816631c16cadb6fb5797a180f )
* [不亚于DDoS攻击！ ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503504&idx=1&sn=71f82790d425c7fbc98473272f757192 )
* [以色列空袭伊朗核设施后，双方认知战如何引爆舆论战场？ ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650561436&idx=1&sn=933cb620939db5e3a07089e6e14738d9 )
* [色流刷单骗局揭秘：背后的黑产操作系统 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTEyMzU4OA==&mid=2247513618&idx=1&sn=1f08d337666008b561bb06f8dd8a8fe5 )
* [关于BlackMoon变种HTTPBot僵尸网络的风险提示 ](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247500054&idx=1&sn=9de8d17b8b14ea2fc30a277d1ba588ad )
* [以色列和伊朗冲突正全面蔓延至网络空间 ](https://mp.weixin.qq.com/s?__biz=MzI4ODQzMzk3MA==&mid=2247490251&idx=1&sn=3bde75cb7478b7c7b1f99d30a0f81578 )
* [间谍伪装学生， ！ ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173465&idx=1&sn=080c5155838e25ef0a9846d7205905d9 )
* [免费且开源威胁情报源终极列表 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=2&sn=45db65be63e1a3e33eb8c9261772536e )
2025-06-18 18:00:01 +08:00
* [CNCERT： ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514538&idx=2&sn=9d93907a1bd7202fca6774b023e8b9e0 )
* [特朗普再次延长TikTok出售期限90天； ： ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137216&idx=2&sn=cae8c5a336dbffa3a97917ffcf9dd864 )
* [以色列伊朗冲突的网络维度 ](https://mp.weixin.qq.com/s?__biz=MzU0MzgyMzM2Nw==&mid=2247486395&idx=1&sn=3f42f19d55b780a30af4bbf14593a667 )
* [以伊冲突升级之际，亲以黑客宣称成功入侵伊朗银行系统 ](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486819&idx=1&sn=f0745022dc526afb0d0f0837fcdddaf6 )
* [OpenAI拿下美军2亿美元AI订单， ](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788705&idx=1&sn=3c28edf2372f69095bc4a80bdc009b40 )
2025-06-18 21:00:01 +08:00
* [警惕 | CNCERT： ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244374&idx=2&sn=0a8646d0faa4fbf806e1c0f599f3e4b1 )
* [安全圈社工老招再现 Scattered Spider锁定美保险公司进行渗透 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070231&idx=3&sn=ea9efbc6d81fbe8844e8b5eeabe46afd )
* [安全圈Hacklink黑产操控Google搜索排名： ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070231&idx=4&sn=73d4cfe9ab70201f37a36c2242fed9ee )
* [近期常见的钓鱼邮件（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxMjY3MTI4Mg==&mid=2247485019&idx=1&sn=665fcd34369927b29ed57963127c6384 )
* [与以色列有关联的黑客组织宣称攻击伊朗银行并销毁数据 ](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247542524&idx=1&sn=632f3bdc22e8098679115bcd9aa5b33d )
* [国家计算机病毒应急处理中心检测发现64款违法违规收集使用个人信息的移动应用 ](https://mp.weixin.qq.com/s?__biz=MzU1MTE1MjU5Nw==&mid=2247485640&idx=1&sn=6db0734c30f162b7baa0e10efbd39a13 )
* [APT-C-60（ ） ： ](https://mp.weixin.qq.com/s?__biz=MzUyMjk4NzExMA==&mid=2247506307&idx=1&sn=917d291b3f14b349263a9b0a2f115323 )
* [威胁情报专项推荐 !谋乐科技入围《嘶吼2025网络安全产业图谱》七大细分领域 ](https://mp.weixin.qq.com/s?__biz=MzAxODg1MDMwOQ==&mid=2247508142&idx=1&sn=bd47c232eddabbd8a60b87f0416db8c4 )
* [攻击者操纵谷歌搜索结果， ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524831&idx=4&sn=6d8fd2a51cfdc3ec40a7bc706564a346 )
* [深度揭秘“网络犯罪的优步”： ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900784&idx=1&sn=60a77deeae3d7ce9477905cc5032ba7a )
* [加密货币追踪：数字金融时代的侦查利器 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247514278&idx=1&sn=a32e6905d32f5fabf8a98363f3e22dab )
* [Zoomcar数据泄露暴露840万用户个人信息 ](https://mp.weixin.qq.com/s?__biz=MzI5NTA0MTY2Mw==&mid=2247485967&idx=1&sn=0a9e745af5037b2473cc9df03810ac12 )
* [护网在即，双手奉上一份来自 2025 上半年的 Cobalt Strike 资产情报 ](https://mp.weixin.qq.com/s?__biz=MzIyNDg2MDQ4Ng==&mid=2247487227&idx=1&sn=53ecf79453c67e5964e1fe5d202e0e29 )
2025-06-19 00:00:01 +08:00
* [善恶有报：两个著名病毒作者的初心与归宿 ](https://mp.weixin.qq.com/s?__biz=Mzg4Nzk3MTg3MA==&mid=2247488338&idx=1&sn=4ae6ea7e88559a4fbc67e986e37063f9 )
* [OpenAI 获美国防部2亿美元新合同， ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500538&idx=1&sn=df4e830420bab1b68539c217fc723a42 )
* [Suricata全新威胁情报规则功能技术预览 ](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908295&idx=1&sn=b6ce06a658a4c3dadf2d96234a7f36c7 )
* [远程控制、窃密、挖矿！我国境内捕获“银狐”木马病毒变种 ](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492677&idx=1&sn=6a0924c8fc692b99a41fc813ddaf7c0f )
* [多国联合发布预警Fast Flux： ](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247500431&idx=1&sn=55459ccc309cdf9d37718f7f5e58e924 )
* [伊朗在日益升级的地区冲突中减缓互联网速度以防止网络攻击 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499843&idx=2&sn=f53ccf2df47275b1bdd48b1c477abb51 )
* [「银狐」预警🦊发票下载、退税申请、补贴领取通通慎点！ ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650970386&idx=2&sn=d90a1fc703e69100670caac85451cce9 )
2025-06-18 03:00:02 +08:00
### 🛠️ 安全工具
* [基于Rust红队快速资产清点工具-espscan - v3.1.0 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=2&sn=eccceb3c7a3ba7e99fd0829303989ae4 )
* [安全 / 渗透不容错过！这个工具有点东西！ ](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247517202&idx=1&sn=a83618772795bdc9118b70fa5dcc7c03 )
* [腾讯iOA EDR： ， ](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247527256&idx=1&sn=5ec2b3e00647bca31d0f43634fa31435 )
* [精品产品系列 | 捷普工控主机卫士系统 ](https://mp.weixin.qq.com/s?__biz=MzI2MzU0NTk3OA==&mid=2247506607&idx=1&sn=fae17f3d61e9b913a1ac14a13d8dc371 )
* [亚信安全再次荣获CCIA《信息系统业务安全服务资质》政府与电信领域最高级别认证！ ](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650623784&idx=1&sn=51a11867e001537f50f578c0e84ca1c9 )
* [护网行动 | 好用的工具+摸清家底=解放双手 ](https://mp.weixin.qq.com/s?__biz=Mzg5NDY0NTM2Nw==&mid=2247492776&idx=1&sn=6870675923c6c5cd379f4f83764774b0 )
* [工具 | 一个web指纹识别工具 ](https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519617&idx=1&sn=4f6eb4c6cfeb1142d0a8eb8a16233610 )
* [免费领顶级渗透工具： ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555153&idx=2&sn=ed4ac3d1a1460fdcd6575b3d5f14fc5e )
* [DudeSuite 新版本发布开放授权用户注册 ](https://mp.weixin.qq.com/s?__biz=MzA3ODUzNzMzOQ==&mid=2648562787&idx=1&sn=eb94d48c5e719492dace22f7a1faf569 )
* [KunlunsecAi 昆仑安全智能体 内测 ](https://mp.weixin.qq.com/s?__biz=MzAxNzY0ODI5MQ==&mid=2247492407&idx=1&sn=a65e18ab1ff308c49275d064b441d53e )
* [实力认证|思维世纪数据安全检查工具箱入选《中国网络安全细分领域产品名录》 ](https://mp.weixin.qq.com/s?__biz=MjM5ODE4OTYzNw==&mid=2649564364&idx=1&sn=3175077b5fac27f19b1542336579c9c3 )
2025-06-18 06:00:01 +08:00
* [ChkApi - API漏洞安全检测自动化工具、解析Swagger规范Bypass未授权检测等|漏洞探测 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492478&idx=1&sn=f7c44f86be38638134d679e6fb3b8ffd )
* [玖天渗透测试工具箱 -- jiutian（ ） ](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516829&idx=1&sn=a061dcded3d8804b5bb12a9ef4a99b74 )
* [插件推荐 | 哥斯拉一键注入正向代理suo5内存马 ](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247494938&idx=1&sn=91a67ca633418f9dcb55b495272f75ab )
2025-06-18 09:00:01 +08:00
* [工具推荐|检测APK是否加固ApkCheckPack ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488324&idx=1&sn=aff36b13732002302536551bea9ced7c )
2025-06-18 12:00:01 +08:00
* [水滴工具箱 V9！ ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611105&idx=4&sn=2085e9572168cc58e288c542ad56bf4a )
* [玖天网络侦查工具箱 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247514276&idx=1&sn=f426d423860c7fe5131d1a06dfb96f92 )
* [工具分享OSS漏洞检测工具 ](https://mp.weixin.qq.com/s?__biz=MzkzODQzNDU5NQ==&mid=2247486337&idx=1&sn=69f06f964a96e30b88d63f2d5a4e5f2e )
* [一个web指纹识别工具 ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492960&idx=1&sn=f685fb4f7f7aed6b73d72aea57c393e6 )
* [BE-BerylEnigma集常用的加密与编码功能的渗透测试工具包 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490733&idx=1&sn=4b1fb22351e92748a31edfe1775fdaa8 )
* [一款开箱即用的windows工具包- 矛·盾 ](https://mp.weixin.qq.com/s?__biz=MzIxMTEyOTM2Ng==&mid=2247505203&idx=1&sn=108c31b1692100e7531fc3b89f0b8590 )
* [Android 远控工具-安卓C2 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494549&idx=1&sn=a72e5f2f2587c1bf7dd6a93b3b907c34 )
* [工具 | dnslog.cn ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493433&idx=4&sn=3eab6d8479239d5e1f39e45987a7aa74 )
2025-06-18 15:00:01 +08:00
* [集成几个开源xposed修复测试机环境检测 ](https://mp.weixin.qq.com/s?__biz=MzU4MDY4ODU2MA==&mid=2247486602&idx=1&sn=5911e683db9f663e88a5d7208aa61970 )
* [工具集： ](https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486221&idx=1&sn=529cec00a3ba14d99ac6e06d6724c586 )
* [GitHub上架一套免费AI开发安全规则 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503504&idx=2&sn=3fa41f28cb2e13181c2949b75c42a4ae )
* [渗透测试中常用的在线工具和网站（强烈建议收藏） ](https://mp.weixin.qq.com/s?__biz=Mzk0OTY2ODE1NA==&mid=2247485478&idx=1&sn=14b0d12cdd23d2def40befb383cb9ab3 )
* [GitHub 现已提供免费 AI 编码安全规则 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=3&sn=52098c380e9b35a0a556b54a5af5d3b6 )
2025-06-18 18:00:01 +08:00
* [蓝队值守利器-IP白名单过滤与溯源工具2.0GUI版本发布 ](https://mp.weixin.qq.com/s?__biz=MjM5ODkxMTEzOA==&mid=2247484516&idx=1&sn=e7dff59483e951b1f026715adcdedcb9 )
* [一键收集服务器日志！ ！ ](https://mp.weixin.qq.com/s?__biz=MjM5OTc5MjM4Nw==&mid=2457389125&idx=1&sn=699185c3232b9f2258143416a7406eaf )
2025-06-18 21:00:01 +08:00
* [恶意软件拦截率高达99.9%？实现秒级精准防护？现在就来免费体验！ ](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247491583&idx=1&sn=17fe87d1251efe96a0f22ebe400d4249 )
* [CobaltStrike手册客户端界面功能 ](https://mp.weixin.qq.com/s?__biz=MzkxNjY1MjY3OQ==&mid=2247488445&idx=1&sn=3f1692393b832e52d4f3bd66b6a86f12 )
2025-06-19 00:00:01 +08:00
* [红队终极指南： ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489365&idx=2&sn=c4c745e3b68fe39fddc6bb157e321d50 )
* [资源共享时刻2024线上“安全”工具 ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489365&idx=3&sn=929d0a8b1a048d8a01bd92ffa0ca7f8e )
* [Linux应急响应工具集Html可视化报告 ](https://mp.weixin.qq.com/s?__biz=Mzg5NzUyNTI1Nw==&mid=2247497408&idx=1&sn=209bb5f44c48b649457172d487e57354 )
* [资源保加利亚OSINT工具汇总 ](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150685&idx=2&sn=24b365424410da777ae0c79772835c1c )
* [ctftools-all-in-oneV8.1研发进度5 ](https://mp.weixin.qq.com/s?__biz=MzI1NzUxOTUzMA==&mid=2247486097&idx=1&sn=81ad5e9ca4f09c4c52a1edfcf8e89ce7 )
* [全栈式工具平台 - Kurust ](https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486411&idx=1&sn=1b9cc8ce8c4b36130ff3a0ae4610824c )
* [安钥®「漏洞防治标准作业程序（ ） ， ](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484906&idx=1&sn=f34099f37ed06bb9ba3ccb49e3fe7bd5 )
* [入选作品公布｜ （ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484906&idx=2&sn=97b955ee68e3ad6b31a6b5ecc0278dcd )
2025-06-18 03:00:02 +08:00
### 📚 最佳实践
* [60个应急响应命令， ](https://mp.weixin.qq.com/s?__biz=Mzg4NDg3NjE5MQ==&mid=2247486498&idx=1&sn=955994fa959b7476d54984b129854da8 )
* [发布 | 国家标准GB/T 45574—2025《数据安全技术 敏感个人信息处理安全要求》全文 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=4&sn=d55f34f66212e6a2b4e75cb4b2de23df )
* [关于举办2025密码安全论坛暨第三届“熵密杯”密码安全挑战赛颁奖仪式通知 ](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636258&idx=3&sn=f3ceb6a3cbd0c0601e8c8726c348f9a3 )
* [网络安全大讲堂聚焦“关基安全突围” 共筑智能时代免疫体系 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627963&idx=3&sn=6a22e7b9ad7a1e30ab666f496f7e0d8b )
* [防伪溯源、打击假货：标识解析助力消费品行业进行“数字基因”改造 ](https://mp.weixin.qq.com/s?__biz=MzU1OTUxNTI1NA==&mid=2247593570&idx=1&sn=02057d80971f59a2f4eed69c51e79c34 )
* [百度安全携手安恒信息开启战略合作，共筑数字经济安全底座 ](https://mp.weixin.qq.com/s?__biz=MzA3NTQ3ODI0NA==&mid=2247487796&idx=1&sn=12212e01e65898e7bb4c94bea57ef0ec )
* [网工、运维零基础学 Python： ？ ](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649468720&idx=1&sn=7343330eb34296f7f85ce965490fdd78 )
* [工业互联网平台的运行优化应用 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283293&idx=2&sn=580d2abafa697e4348d492151f1dd972 )
* [解码 TCP SYN 以增强网络安全 ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488819&idx=1&sn=66ba0f4b63f1e1feef3882b9296589d7 )
* [专题·网安人才评价体系 | 网络安全人才评价的分析与实践 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=1&sn=eb829bd018f2cadd00fe5ea0500dc016 )
* [网易易盾正式发布金融行业客服场景内容合规风控解决方案 ](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743694&idx=1&sn=48affe383f14a159f47345d5c5973f2c )
* [国家安全部：筑牢终端防线 守护数字人生 ](https://mp.weixin.qq.com/s?__biz=MzU5OTQ0NzY3Ng==&mid=2247500054&idx=1&sn=2729c80be1448f6e0ff85fea06a0986b )
* [十问十答！一文搞懂数据安全治理核心要点 ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650970229&idx=1&sn=d7e892cea88862544c9a31e5e329bcd3 )
* [什么是数据安全？了解数据安全如何帮助组织保护信息免遭网络攻击 ](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492668&idx=1&sn=62f60f6192cd11867dfc7cb124df7787 )
* [车载CAN总线入门科普： ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555808&idx=1&sn=0e6673582a67ddcfad1e80cd9f36f571 )
* [工信动态工业和信息化部等八部门公开征求对《汽车数据出境安全指引（ ） ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252581&idx=1&sn=7b1f789204cebfaaf968a29add65f9c7 )
* [1分钟安全科普 | 网络安全意识基础 ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640891&idx=3&sn=03d762dd23706df05433757731b1c224 )
* [购物节安全指南｜网络安全意识不打折 ](https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247487803&idx=1&sn=ed3d8d12b402c064794342b0e8dab0ae )
* [《保姆级教程： ](https://mp.weixin.qq.com/s?__biz=Mzk0MzYyMjEzMQ==&mid=2247489750&idx=1&sn=5ff7133812fe81d717a31117add3ccdb )
* [作为网络工程师， ！ ](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247530824&idx=1&sn=bbb2143802e6f47e9be76a62fa2ee9ce )
* [2025年医疗行业网络安全新威胁与防御实践 ](https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247548571&idx=1&sn=48e01d126c06af9a806dfa949f86eccb )
* [“买买买”要当心！ ](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520688&idx=2&sn=aee5cbd4834062867a777a1a6f7ef7f9 )
* [CISO如何留住网络安全人才 ](https://mp.weixin.qq.com/s?__biz=MzA3NTIyNzgwNA==&mid=2650260257&idx=1&sn=39849f553aaf6d44fb14244f15ae764e )
* [一图读懂《数据安全技术 敏感个人信息处理安全要求》 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173460&idx=1&sn=ec5c3d9b9c78692fa9a27410e12d563d )
* [你的手机、智能家电安全吗？国家安全部发布防风险重要提示→ ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173460&idx=2&sn=08889e35ef2afe3ede858fe759953a8b )
* [618 购物节：网络安全意识不打折 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173460&idx=3&sn=fc94a66c04240216a60f023947fcc37f )
* [HVV实践： ， ](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651137925&idx=1&sn=e041beaea345d3facc49c78c315f4a7d )
* [供应链安全能力总分中心及业务介绍 ](https://mp.weixin.qq.com/s?__biz=MzI0NjM3MTY1MA==&mid=2247484504&idx=1&sn=35f7c36ef0a4307e234eb7f416171469 )
* [网络安全标准实践指南：个人信息保护合规审计要求及专业机构服务能力要求 ](https://mp.weixin.qq.com/s?__biz=MzU2NzMwNTgxNQ==&mid=2247491881&idx=1&sn=5103f5ebb6492a893e65ac1bbc2d21e4 )
* [Web3 安全入门避坑指南｜硬件钱包的常见陷阱 ](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247502414&idx=1&sn=c86dcfab2757a3557622b2946f4816a9 )
2025-06-18 06:00:01 +08:00
* [Debian|SSH 参考 ](https://mp.weixin.qq.com/s?__biz=MzU5Njg5NzUzMw==&mid=2247491306&idx=2&sn=dcad966dc055924b265c34f46b61cf63 )
* [向中广核学习BCM（ ） ](https://mp.weixin.qq.com/s?__biz=MzU3MDEwMjk2MQ==&mid=2247485170&idx=1&sn=fe8518a0de6fb9908c148299df5665cc )
* [渗透测试 | Sign 签名是什么 ](https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247487573&idx=1&sn=e819dc358d0d3d986f4975aeb628dc09 )
* [云网数用端之端点安全 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116388&idx=1&sn=730215e10d5b24fe756168d5db3b9a64 )
* [密码标准常见问题解释（ ） ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500467&idx=1&sn=88c45c3c750c877f2508f12beab9e6ea )
2025-06-18 09:00:01 +08:00
* [SSL VPN配置Web接入方式案例 ](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860789&idx=1&sn=397e0f10fb690dae188374847ae1483f )
* [OffSec OSCE³ 认证：进攻性安全领域的终极成就 ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247524000&idx=1&sn=dd044179c9825378c7a26e832143afe7 )
* [从信息安全 “老兵” 视角， ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247524000&idx=2&sn=885111592c1519a9d3bae952dd67c120 )
* [漏洞管理玩法已变 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247491094&idx=1&sn=a014710ea7216eacadbc94c61f81151b )
* [密钥生命周期八大环节 ](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247486104&idx=1&sn=f7567757e5eec73cd1ee72302c4f182b )
* [SDL 73/100问： ？ ](https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&mid=2247486869&idx=1&sn=c97a1f3cd1086d79065541020b5b81a7 )
* [等级测评高风判险定：物理访问控制 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500473&idx=1&sn=a540b6cfc06cef6ce1d24148a7075766 )
2025-06-18 12:00:01 +08:00
* [护网在即， ： ](https://mp.weixin.qq.com/s?__biz=MzUyMjAyODU1NA==&mid=2247492429&idx=1&sn=dfb253a3bfac24c15e566e06102a42ab )
* [生成式AI安全雷区警示： ](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247510172&idx=1&sn=f242ac1504652dac25ea6979b41e4abc )
* [靶场推荐： ](https://mp.weixin.qq.com/s?__biz=MzkxNTY4NTQwMg==&mid=2247484527&idx=1&sn=7563a51eb5cc2d6e047824296778a974 )
* [整车信息安全设计对车企的挑战与一汽奔腾的应对 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625124&idx=1&sn=59b4927682ea50cee36806fd47a874fe )
* [专题连载高风险判定指引| 6_安全运维管理 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546548&idx=2&sn=b476fd7238959061ac1ec18281908c74 )
* [信息安全工程师系列-第8关 防火墙技术原理与应用 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546548&idx=3&sn=861aafb0404ea4956cdcaec51cf8559d )
* [自主化安全运营平台技术解析与实践 ](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247544497&idx=1&sn=5db8bcf0a832d6c1bd3917d095dbde15 )
2025-06-18 15:00:01 +08:00
* [新形势下的等级保护定级备案如何开展，看何博主详细解读，应该能帮助到很多用户。 ](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247503512&idx=1&sn=322d64d5ffd6559a15a977d1d2e0ed56 )
* [2025年最新城市管理毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=1&sn=4f2d60edba71d067b9b180ef9d00f821 )
* [2025年最新城市物流毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=2&sn=89e84ba5c0acee02c96f338b7dcdb8e4 )
* [2025年最新传感器网络毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=3&sn=e89ff7450e3aa4d561a8070cb776fc0e )
* [2025年最新创业管理毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=4&sn=db65e80682173aab6fce6f127fb3b753 )
* [2025年最新大数据安全与隐私毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=5&sn=4f9d0a0aeafbf235d4bddbca6abc7ddc )
* [2025年最新大数据审计毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=6&sn=00ec6301dfa70dc42c3a649023d3552c )
* [2025年最新电力传输与分配毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=7&sn=57e7f16d4afa9311f4c1fa98a24689af )
* [2025年最新电力电子技术毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504061&idx=8&sn=bf7f46f5805a186f5045a6849babfcf4 )
* [pip下载提示超时,有些python组件无法下载怎么办? ](https://mp.weixin.qq.com/s?__biz=MzkwMjQyNjAxMA==&mid=2247485353&idx=1&sn=ae58cb76c59aedcb6ebf61c76cba7cd8 )
* [新形势下的等级保护定级备案如何开展 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116555&idx=1&sn=5730e3a6bdd1163bfb4053bcbd50d0ba )
* [网络安全零基础学习方向及需要掌握的技能 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506215&idx=2&sn=c63b48f5f11a0ff9de7949a6b5c78f56 )
* [PHP基础-变量作用域 ](https://mp.weixin.qq.com/s?__biz=Mzk3NTI3MzgxOA==&mid=2247483932&idx=1&sn=0334b7214c05c83f58f290f3bffd92ef )
* [日常运营： ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661301252&idx=2&sn=290d2e495bd0548b3b3eb9d0c03101d3 )
* [预告 | 今晚19点网安公开课， ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995314&idx=3&sn=a4be8bdd4ba02c367b1bb42f3cadfe05 )
* [活动预告｜ ](https://mp.weixin.qq.com/s?__biz=MzkyMzI2NzIyMw==&mid=2247489115&idx=1&sn=36da63e48d52e4bdc67af44215b65a9e )
* [数字政府政务系统安全监测体系运营标准 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283473&idx=1&sn=fdd774b8b9833517e035d9830a30d6a3 )
* [Rust安全开发 | 迭代器 ](https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488048&idx=2&sn=54855931d1729601e54e268e50262d7c )
2025-06-18 18:00:01 +08:00
* [关注｜ ](https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247487809&idx=1&sn=19ff825abb59c7a933145e7bcf08b0a9 )
2025-06-18 21:00:01 +08:00
* [CertiK 6月韩国活动参会指南 ](https://mp.weixin.qq.com/s?__biz=MzU5OTg4MTIxMw==&mid=2247504318&idx=1&sn=8e87a1be2c498466d999adc310ed97c5 )
* [从”芯“构建信任之钥，开启可信数据空间价值共创之门 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244374&idx=1&sn=ae3ca7a1fb8bc867a5c9c1384bba6f98 )
* [关注 | 公安部刑侦局、国家反诈中心联合发布《2025版防范电信网络诈骗宣传手册》（ ） ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244374&idx=3&sn=b7df93f04811361f59364879906caaeb )
* [一图读懂 | 国家标准GB/T 45574—2025《数据安全技术 敏感个人信息处理安全要求》 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448689056&idx=2&sn=bdfaf42489574569220a1d30d92ccebb )
* [神州希望助力澄迈县2025年网络安全等级保护工作会议召开 ](https://mp.weixin.qq.com/s?__biz=MzA4Mzg1ODMwMg==&mid=2650725547&idx=1&sn=83c15c7a145be63fa984121705575468 )
* [为何说“安全电子邮件”是一场必败之战， ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640908&idx=1&sn=f120cb0136d468f5aef8e4007ef672bc )
* [齐向东做客湖南大学求是讲堂：数智时代的网络安全形势与应对举措 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627973&idx=1&sn=77a3f8a8c47ca4f6b54d20d6d1f1ab67 )
* [中信百信银行“灵犀”智能体上线， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932318&idx=1&sn=9ec1f45a37953ac5ecef152653d90035 )
* [精品产品系列 | 捷普信息审计系统 ](https://mp.weixin.qq.com/s?__biz=MzI2MzU0NTk3OA==&mid=2247506612&idx=1&sn=b4fe204b0a6a5a857c6fb2af021f98c6 )
* [第三届“数信杯”数据安全大赛合作单位招募通知 ](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247492622&idx=1&sn=ccb47e1284c9849f5f6fd1073c320464 )
* [安全不妥协， ](https://mp.weixin.qq.com/s?__biz=MjM5NzgzMjMwNw==&mid=2650664940&idx=1&sn=921e7d912cc6dac67d23df4cee0ddafc )
* [国家标准GB/T 45574—2025《数据安全技术 敏感个人信息处理安全要求》全文 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600293&idx=2&sn=66c2e11929c8b6c7d5667b567e66e11d )
* [数字资产交易如何做到安全、合规 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600293&idx=4&sn=1a7593734936661e43ae73af5f32de48 )
* [免费领网络攻击追踪溯源实战技术大全 ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555163&idx=2&sn=bd84e15a19054492164a689619d5e2fb )
* [勒索软件模拟演练考验高管应急能力 ](https://mp.weixin.qq.com/s?__biz=MzA3NTIyNzgwNA==&mid=2650260263&idx=1&sn=7fffaf06cd7b59ab8dd5e056501885ec )
* [网络安全行业，如何开展外部攻击面管理 ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491436&idx=1&sn=ec3a381720af837958f1f1549f57cdca )
2025-06-19 00:00:01 +08:00
* [智能工厂建设项目：全面数智赋能，打造胶膜制造能力新标杆 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283580&idx=2&sn=dc369fdfeb845e49f116bb75e2994c5b )
* [红队的JS： ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489365&idx=1&sn=36d1eb8a81f229db0b041dbe2cd9f67a )
* [python搭建简单文件上传服务器 ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488328&idx=1&sn=77223a168e101ac107d6f108693c0c84 )
* [专业介绍||高考网安相关专业选择之密码科学与技术专业 ](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247503518&idx=1&sn=0259e769894e3bbbc0472872eccf7a11 )
* [数据安全丨汽车数据出境安全指引（ ） （ ） ， ](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533592&idx=2&sn=53786d3c8c024b2d16576d165cbe0926 )
* [DCMM科普第5期： ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448689056&idx=1&sn=1a314af120d4771d6c404250852052a4 )
* [SecOC----保障车载通信安全的关键技术 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555855&idx=1&sn=271944eeaeb2dddce62aba5073c40fbe )
* [如何监控自动驾驶系统中AI算法的安全性 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555855&idx=2&sn=9b79b8e1343af0c53927e96a9e95003c )
* [多云架构的安全隐患及解决方案 ](https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247548582&idx=1&sn=ef59291478b62cef18797922908151a4 )
* [拉满智能防守！天融信天问大模型三大升级解锁攻防新策略 ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650970386&idx=1&sn=e6349e0ca7e7eef10f52ac63dffd6594 )
* [公安部刑侦局、国家反诈中心联合发布《2025版防范电信网络诈骗宣传手册》 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173486&idx=2&sn=9181551cc88645a3dd4d384df54d7b75 )
2025-06-18 03:00:02 +08:00
### 🍉 吃瓜新闻
* [资料伊朗最新消息特别报道， ](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150613&idx=1&sn=a59d082268e80ecd70c294167963e0d9 )
* [转载美国做好了直接介入以伊军事冲突的各项战斗准备 ](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150613&idx=2&sn=19c254f80aeb9720b55b332c6e105e53 )
* [618必囤！ ， ](https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247524056&idx=1&sn=a924936f0971d7ecdabc8a2768aef48c )
* [祝贺！中国科学家王小云获颁“世界杰出女科学家奖” ](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636258&idx=1&sn=34ce62cf0df383324b568065a69f54ee )
* [荣耀登顶 | 蚁景科技勇夺第137届广交会测试赛团体冠军 ](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247489995&idx=1&sn=0fca91cc6eb22f3852305ab731a86678 )
* [株洲市委书记曹慧泉会见奇安信集团董事长齐向东 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627963&idx=1&sn=66c3bbaebd298cbc5833bec5008a3921 )
* [安全圈多校禁用引发热搜，罗马仕大规模召回充电宝 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=2&sn=11b8c774740409119ae6f3d31a86e5d8 )
* [OpenAI获五角大楼2亿美元合同， ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=1&sn=9389a366094f7a22f383800c09d6b15f )
* [AI快讯： ， ， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932314&idx=2&sn=ae4062124a04b6fd389e33d8e9eb1230 )
* [智慧未来 少年守护丨第五届极客少年挑战赛正式启幕！ ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=2&sn=cf9600845fbf589c11905b5b625ed045 )
* [美海军秘密激光武器项目合同授予Coherent公司 ](https://mp.weixin.qq.com/s?__biz=MzkxMTA3MDk3NA==&mid=2247487761&idx=1&sn=8c1a9e8b6b1c46532d9e6d4e15b52d55 )
* [暗网毒市 “Archetyp” 被端！累计交易额超 2.5 亿欧元，抓捕管理员及核心卖家 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=2&sn=d06231995dbc4870159a6d596ebe5c28 )
* [安全， ？ ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=3&sn=9906dbcc84f90264cc29d6e47900e82c )
* [14亿元！ ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555808&idx=2&sn=7f51e17479021ca163afd58708f3ea29 )
* [宝能汽车回应解散：经营正常 还有新车将发布 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555808&idx=3&sn=d17deb69b3bdcb7fcfe2bb17eb442cd3 )
* [喜讯！ ](https://mp.weixin.qq.com/s?__biz=MzIzMDQwMjg5NA==&mid=2247507356&idx=1&sn=b435aee3b427a0603cd51426de2dff98 )
* [倒计时第3天！ ！ ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600279&idx=3&sn=f5297a67db5c3353cdc371f706181d6a )
* [网络安全动态 - 2025.06.17 ](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247500081&idx=1&sn=3d7a320904a70df02c12517f8436b945 )
* [谷歌云服务大规模中断事件溯源， ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=2&sn=87b0f3383f109d53a7dd034f711bfb2f )
* [美国桑迪亚国家实验室加入美国家半导体技术中心，助推美国半导体制造业 ](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621302&idx=2&sn=5c8c326c16475a3ccd8e060a4f932aca )
* [北京市网信办依法查处两家违法企业 ](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522104&idx=1&sn=dc5ef77979a13288b9629798b4b7c1c0 )
* [明天见｜ ](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469542&idx=2&sn=d7d2028565174acb17cf4dc23d6e5b8c )
* [安全简讯（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501194&idx=1&sn=9b196bbf59a1c42054e01c2bca6e31d4 )
* [2025年国家科技奖： ， ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531741&idx=1&sn=b140a7fc93dce686c71426cfede89dd2 )
* [暑期警报！ ： ](https://mp.weixin.qq.com/s?__biz=MjM5NzA3Nzg2MA==&mid=2649871728&idx=1&sn=9aad434823df00b120d1a018814dc11e )
* [谷歌 320 亿美元收购 Wiz 遇阻， ！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486813&idx=1&sn=163e2060a2ee1b97ea4dc59041d8af58 )
* [星连资本（ ） ， ](https://mp.weixin.qq.com/s?__biz=MzkyMDU5NzQ2Mg==&mid=2247488604&idx=1&sn=b5129c952424f212f68176d820f0127b )
2025-06-18 06:00:01 +08:00
* [网络安全行业，为什么大部分从业者都会感到焦虑？ ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491431&idx=1&sn=25b171e8d01df54245b084279211704d )
* [英国最大服装零售商玛莎百货称客户数据在网络攻击中被盗，严重影响了业务运营 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493006&idx=1&sn=ee7d6b60b6f9def4fd1cb0f00a698cd2 )
2025-06-18 09:00:01 +08:00
* [今天618， ， ， ](https://mp.weixin.qq.com/s?__biz=MzU4NDExNDQwNA==&mid=2247490305&idx=1&sn=9c634c281cc667aaf80dd2f60697cd43 )
* [2025年美国政府问责局233页报告《武器系统年度评估》 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494525&idx=2&sn=fd7f3e2b96d6cb15f134d08433be2a23 )
* [2025年美国国会研究服务处报告《美国陆军远程高超音速武器（ ） ： ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494525&idx=3&sn=7b736185cce06d39249b99865e5715e1 )
* [2025年美国政府问责局报告《海上安全： ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494525&idx=4&sn=2c4cc6d59ddcf45402adfd897d0b6ebf )
* [英国军情六处史上首位女掌门， ](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247509549&idx=1&sn=72b740999aeb3241c19bff1807f8e26b )
* [《无锡市数据条例》发布 8月1日起正式施行 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497762&idx=2&sn=8f8aad0ac2ea4fc6e46fec5fbfad3e7c )
* [韵达快递被罚：未按规定履行安全保障统一管理责任 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497762&idx=3&sn=8aaacf17d17aa3ea5c0b4ae019fa153e )
2025-06-18 12:00:01 +08:00
* [亲， ！ ](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248110&idx=1&sn=bf9f3a09db2a7f4777c8dbda9fe30305 )
* [共享汽车巨头Zoomcar遭黑客攻击， ](https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252035&idx=1&sn=1e89b1b4471f906a0940a729d83c00d5 )
* [印度汽车共享公司Zoomcar遭遇数据泄露， ](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489250&idx=1&sn=e705521a3ac141936daf7eb0b2979f6c )
* [印度汽车共享公司Zoomcar发生数据泄露事件， ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494039&idx=2&sn=44d9b73a305bc5ffe8861709e34e270c )
* [新规发布｜ ， ](https://mp.weixin.qq.com/s?__biz=MzkxODczNjA4NQ==&mid=2247494277&idx=1&sn=59268cab9a1171686d026c5a93a95b3d )
* [工业网络安全周报-2025年第24期 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ5NjI2Ng==&mid=2247486745&idx=1&sn=c620986f93b89757e61017ce1afb6897 )
2025-06-18 15:00:01 +08:00
* [数字原生靶场代表厂商|丈八网安入选《新质·中国数字安全百强（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwNzI1NDk0MQ==&mid=2247492862&idx=1&sn=354f67ff2b0ca3a1d54272f4e3f78052 )
* [午休的梦：还会选择网络安全吗… ... ](https://mp.weixin.qq.com/s?__biz=Mzg2MTg4NTMzNw==&mid=2247484230&idx=1&sn=36b49fbcb321d5ef26154acb0a866b7e )
* [喜报 | 祝贺鼎信安全入选“河南省第一批数据企业” ](https://mp.weixin.qq.com/s?__biz=MzIwOTc4MTE4Nw==&mid=2247502370&idx=1&sn=5c8e8ac48690d2b77c637fc66c5bbbc1 )
* [学信网F12过了 您看可以吗 ](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247491793&idx=1&sn=c9b90ae1eb44af73cf029787d3ab9f52 )
* [网络安全信息与动态周报2025年第24期（ ） ](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247500055&idx=1&sn=669112e58743b648fc430c738b7c5377 )
* [再获殊荣！嘉韦思蝉联“上海市专精特新”企业称号 ](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713061&idx=1&sn=5ecf5fd9679dacb8e44a277843a95df1 )
* [巡展｜ ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995314&idx=2&sn=db153e139401f2061828fe0b37e14360 )
* [五角大楼向OpenAI授予2亿美元合同， ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=4&sn=ed68bb475d450009669efd1a436196b4 )
* [以色列-伊朗冲突可能只会持续到他们的导弹耗尽 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=7&sn=b0dce2c8bda1eb965377d04ae2c01359 )
* [唐纳德·特朗普的 499 美元智能手机可以在美国制造吗？ ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499832&idx=8&sn=a2c1350ab2eb5acb85ff57aea7664e11 )
2025-06-18 18:00:01 +08:00
* [距离“不卖就禁”仅两天！ ](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247518880&idx=1&sn=a33d175cbb9d2b921033b1eb59cbc708 )
* [守初心 担使命 | 海南世纪网安入选 “海南省网络安全应急技术支撑单位” ](https://mp.weixin.qq.com/s?__biz=MzkzMDE4NTE5OA==&mid=2247488828&idx=1&sn=52dc00734f410dfe508d6114aa1309f7 )
* [“第五届数字安全大会”倒计时3天 ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539199&idx=1&sn=d8d2b7f77a449d854c0aee4b7961e414 )
2025-06-18 21:00:01 +08:00
* [安全圈血的教训！ ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070231&idx=1&sn=b4728fc998486ff0fd771d9ae575bf00 )
* [安全圈印度汽车共享公司Zoomcar遭遇数据泄露， ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070231&idx=2&sn=cfec459e816fe68e0d64a2a002758abf )
* [黑客袭击致德国百年餐巾生产商破产 ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640908&idx=3&sn=b31e33bf83795075e41c30fc459fdbb2 )
* [印度共享汽车平台 Zoomcar 再遭数据泄露， ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595942&idx=2&sn=7e9b8785cd5db3bb550043704d92250a )
* [安全简讯（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501198&idx=1&sn=400f30b0d25a63c46dc8b0dc605dfeb0 )
* [重磅！ （ ） ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531788&idx=1&sn=6d436d99afaded014fa68fe88560636f )
* [美国会介入以色列与伊朗冲突吗？ ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYyODgyNg==&mid=2247506660&idx=1&sn=065d47c089fe041736468cf2db0860ce )
2025-06-19 00:00:01 +08:00
* [聊聊小红书APP能直接进入开发者模式这个P0事故（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwODQyMjgwNg==&mid=2247485647&idx=1&sn=9e0dc32dd72c8286419705057d46f9e1 )
* [瑞银确认外部供应商遭黑客攻击后数据被窃 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499874&idx=1&sn=5c3a0fee135cf5fe641ff29e2708b2bf )
* [资料伊朗最新消息特别报道-2025年6月17日 ](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150685&idx=1&sn=b3526279d3793f868414cd7ea44c6317 )
* [安全界「奥斯卡」！ ](https://mp.weixin.qq.com/s?__biz=MzU5OTAzNTgzNQ==&mid=2247485366&idx=1&sn=d75bc246e3541023db881f6a0c4cea12 )
* [连续3年第一！ ](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650623788&idx=1&sn=0707b282d27b587187f9a521d16dcd30 )
* [网络安全动态 - 2025.06.18 ](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247500083&idx=1&sn=49b33ae06be866eb75b2bf3e91ea85f7 )
* [微言网安裁员本质， ， ！ ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485940&idx=1&sn=81b1725646fe8f69c035dcdef3741969 )
* [罚单|多家银行出现网络安全与数据安全问题 ](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522109&idx=1&sn=88f160b6cb65b1760eb29c265c5d621d )
2025-06-18 03:00:02 +08:00
### 📌 其他
* [Channel update time ](https://mp.weixin.qq.com/s?__biz=MzU2MDYxNDQ4Ng==&mid=2247484494&idx=1&sn=54577b6ea21d8f8ff25b2797004831ed )
* [无限自由”的一人公司，实则是“无限工种”的自我剥削 ](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491666&idx=1&sn=d99b537530d2e3c39b030260fde0d2fc )
* [危险废物物联网监管系统应用案例 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283327&idx=2&sn=55b6579a8347a23ad1de6b415cac50c0 )
* [江南漫步记1 | 记南京旅行有感 ](https://mp.weixin.qq.com/s?__biz=MzUyMTUwMzI3Ng==&mid=2247485583&idx=1&sn=d368d62be98d6afdd08f8f9b509af3b0 )
* [关于个人信息保护合规审计人员能力培训工作有关事项的通知 ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402400&idx=1&sn=628b16451e82f644211ef13f14952b4b )
* [618 大促火热进行中，全部优惠已解锁！五款高效工具为工作与生活助力 ](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492479&idx=1&sn=3120288c01e1fb8d8cadc99f1fcc63b5 )
* [热腾腾的新功能来了，这些软件不要错过！ ](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492479&idx=2&sn=577e58bb7bb036f41af736769ab5ab40 )
* [CWPP市场份额第一！ ](https://mp.weixin.qq.com/s?__biz=MzAwNDE4Mzc1NA==&mid=2650850531&idx=1&sn=20381b29997a774eefcb0cbfd804dc90 )
* [6.18取证圈必入清单！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651444910&idx=1&sn=d9380d7f11453661e443de505e32469c )
* [人社部能力建设中心电子数据调查分析技术（高级）线上培训开启预约报名 ](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651444910&idx=2&sn=b18d1a3f4872cf25edf8b8d24408cafb )
* [生活 ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499434&idx=1&sn=a9d219c5e2d01a2120081cc7ba459bb1 )
* [花重金！ ， ， ！ ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499434&idx=2&sn=7e5a80b6b1fa4ae15ec235fe10106e5c )
* [1260万AI算力采购项目， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932314&idx=1&sn=20b4f0c42bc4999a5322ab43d079e941 )
* [基于AI大数据的智能建筑软件平台研发与产业化项目 ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932314&idx=3&sn=e10f7021a46717e3aedbd990fbf2a7fb )
* [渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练， ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283293&idx=1&sn=43a759909d993732d05e4f089c10dfbe )
* [Linux 3.10 版本编译 qemu仿真 busybox ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=1&sn=27acee2988a95060ede7a8b826b9a11b )
* [叠加618优惠券更划算！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=4&sn=f86d1e698d0fce8ef74f004f9f15c680 )
* [效率源再拓服务版图！云南技术服务中心正式落地，全国服务网络升级再加速 ](https://mp.weixin.qq.com/s?__biz=MjM5ODQ3NjAwNQ==&mid=2650553892&idx=1&sn=0482e12362c311db12744ca670b425f8 )
* [2025能源网安赛会｜ ](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247508398&idx=1&sn=b4126038823c55d9b50477e93335df85 )
* [上周对某个金融APP测试时， ， ， ！ ](https://mp.weixin.qq.com/s?__biz=Mzg2ODY3NDYxNA==&mid=2247486225&idx=1&sn=4ad75a6c66af2a4d5b4a1a5c8f62c456 )
* [同时处理海量任务！量子计算带来算力新解 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600279&idx=2&sn=67ebbcd679275c3d0bc21cd12417ad13 )
* [持续领先，阿里云安全能力再次包揽最高分 ](https://mp.weixin.qq.com/s?__biz=MzA4MTQ2MjI5OA==&mid=2664092440&idx=1&sn=b4060c001c8c4ce6c6b72d4cdd21a4e1 )
* [捷报！启明星辰密码服务管理平台荣获“商用密码先进项目奖” ](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733375&idx=1&sn=72225686443858897905ee3a170faadd )
* [又是首家！ ](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520688&idx=1&sn=d8d579602023733c38622e78373c9edf )
* [干货原创K12教育， ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=4&sn=3d8c8615fd92902fbe8f81856deda562 )
* [原创文章目录 ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=5&sn=4999af9ec426a0eeede43f91761ba63d )
* [公告 ](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247513771&idx=1&sn=8074db17fc9a16ff995fb79a526337b4 )
* [烽火十八台丨重保当前慌不慌？盛邦安全助力属地网络“稳如泰山” ](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650278568&idx=1&sn=53d3d0f97b02736ee99ba07df9af46c8 )
* [宏思电子携全新产品亮相2025 CSITF ](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877173&idx=1&sn=80d455b2946048e26ee0797037acb42e )
* [商用密码产品认证证书，你怎么看？ ](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877173&idx=2&sn=2c4b96ed80b751e084462ce5f4e4d85b )
* [终于有人把CISP题库分享出来了！ ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573290&idx=2&sn=be51acc3258af97e97c14cfb8509fe2c )
* [名列前茅｜绿盟网络威胁检测与响应产品入选国际权威报告 ](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469542&idx=1&sn=9cb04f02b8d7ed1fb0da697207d9eac9 )
* [惊喜来袭！ ， ](https://mp.weixin.qq.com/s?__biz=MjM5OTc5MjM4Nw==&mid=2457389111&idx=1&sn=e7c7dc4f5846a2fffe9286bc3e356ad4 )
* [最新议程 | 第五届数字安全大会等您来 ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539183&idx=1&sn=fc4cc2a9d85ec6ec6f6cec047263a334 )
* [一台主机上只能保持最多xa065535xa0个xa0TCPxa0连接吗? ](https://mp.weixin.qq.com/s?__biz=MzIxNTM3NDE2Nw==&mid=2247490529&idx=1&sn=e305ebc09145cbc4fc5962f49155405d )
* [蝉联榜单｜ ， ](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651135827&idx=1&sn=b78a0f1a26d135324c45740dcd99a8bf )
* [工信部等八部门公开征求《汽车数据出境安全指引（ ） ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531741&idx=2&sn=85b59a8a8f8f66954f3aa77d6185014e )
* [神州希望入选2025年海南省网络安全应急技术支撑单位 ](https://mp.weixin.qq.com/s?__biz=MzA4Mzg1ODMwMg==&mid=2650725536&idx=1&sn=cd6ab13f76028bb7cec59154cc508a3d )
* [报名锁席｜ ](https://mp.weixin.qq.com/s?__biz=MzkwOTUyODE5Mg==&mid=2247486127&idx=1&sn=8f7a04b404cc9845c2a27d052b128bfd )
* [新潮信息亮相2025第三届商用密码展， ](https://mp.weixin.qq.com/s?__biz=MzkwNDcyODgwOQ==&mid=2247487321&idx=1&sn=d683245f48d88aa89d17782160ede444 )
2025-06-18 06:00:01 +08:00
* [VirtualBox Kali 2025-02| 图文指南（坟场终极版） ](https://mp.weixin.qq.com/s?__biz=MzU5Njg5NzUzMw==&mid=2247491306&idx=1&sn=b9b41aa50fe030cca66e91c796d131f6 )
* [分享图片 ](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247495679&idx=1&sn=50478c67e93851fcfe5dd897a0377a92 )
2025-06-18 09:00:01 +08:00
* [5G全连接示范工厂 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283404&idx=3&sn=168be386df34914f9088cce069d77d1c )
* [入群邀请全栈安全技术交流群：与安全同行共筑“数智护城河” ](https://mp.weixin.qq.com/s?__biz=MzkyMTYyOTQ5NA==&mid=2247487211&idx=1&sn=4f06155ddbcbcc689a4b603228ba35e5 )
2025-06-18 12:00:01 +08:00
* [618活动暗月安全攻防课 ](https://mp.weixin.qq.com/s?__biz=MzAwMjc0NTEzMw==&mid=2653589060&idx=1&sn=3693ba2df44c8cf34f519b502441ea19 )
* [软件开发者的未来：如何在饱和市场中保持竞争力 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTMyODMwMw==&mid=2247484559&idx=1&sn=046baed63a0748b16e255a0b9d3325b7 )
* [618学习季： ， ](https://mp.weixin.qq.com/s?__biz=MzkyNzg4NTU0NQ==&mid=2247485755&idx=1&sn=b1bbf48d857aa64b9458b2bcf87b776e )
* [多彩团建 聚力前行｜ ](https://mp.weixin.qq.com/s?__biz=MzkwNDcyODgwOQ==&mid=2247487365&idx=1&sn=8f9e570db0b5c3f51b5d26bb54f90264 )
* [45-60k*16薪， ， ！ ！ ](https://mp.weixin.qq.com/s?__biz=MjM5OTA4MzA0MA==&mid=2454938655&idx=1&sn=40e43daead1c5665456ef58fcba87c1b )
* [网安原创文章推荐2025/6/17 ](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490130&idx=1&sn=6fedbae209d6047de3d81978f5af071c )
* [总分第一｜ ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650629641&idx=1&sn=4285c7fdb9c6072cb0fcc234451b62d0 )
* [荣耀登榜！安恒信息多款产品入选杭州市优质产品推荐目录 ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650629641&idx=2&sn=35efad0fc81563cfc68232cafcef4035 )
* [我知道，我主要想拿一个装逼，不打算靠这个吃饭 ](https://mp.weixin.qq.com/s?__biz=MzkxMTUwOTY1MA==&mid=2247491036&idx=1&sn=2b29b2a0934d8084004679c70f85731f )
* [src618狂欢节， ？ ](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247491865&idx=1&sn=4eef19a8389129f87e673f41624b5f1b )
* [课程升级 | CDSP 2.0 与 CCSK v5 ](https://mp.weixin.qq.com/s?__biz=Mzg4MTg0MjQ5OA==&mid=2247488558&idx=1&sn=7bd9c2acecaca18d7c1354fa0eed1097 )
* [智能汽车网络安全与信息安全基础培训课程 2025 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625124&idx=2&sn=7252e61a357af05525fa64f0b4cf94a1 )
* [护网即将来临，这场网安盛会带给了我们打工人什么...... ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489430&idx=2&sn=c7a121963b8c6292d6aded0de286f924 )
* [案件汇报 AI 神器探索方案：重塑案件汇报流程 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247514215&idx=1&sn=e8d716e84f3ec0099883a964ba3c39e8 )
* [CPTS Cheat Sheet合集汇总 ](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247484701&idx=1&sn=4357e3cc89564ff161bab6eff087364c )
* [看来以后wb不能划水了 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489430&idx=1&sn=49e0b1ff5b57042ef742aa7505338ffd )
* [《 有h瑟群吗》 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489430&idx=5&sn=6ba08f070b2c224869569a166224d7fe )
* [《学信网F12过了,您看可以吗》 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489430&idx=6&sn=69560c322bd2995f43470285ee49907f )
* [Linux学习速记-50+AWK命令速查清单表 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247492260&idx=1&sn=7596b76de7b7961fb564d0415c977547 )
* [机器学习的自动调参 ](https://mp.weixin.qq.com/s?__biz=MjM5MjEyMTcyMQ==&mid=2651037756&idx=1&sn=6b68710be5a6565e6de33344ba32e93b )
* [这题我不会 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490733&idx=2&sn=1df7a75674a973e98a918ba4ac343ba2 )
* [qsnctf misc 0226 不想上早八xa0writeup ](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490569&idx=1&sn=eddbfd29f4255aa3b0ea5ea5673fc90d )
* [618大促来袭： ？ ！ ](https://mp.weixin.qq.com/s?__biz=MzIzODQxMjM2NQ==&mid=2247501105&idx=1&sn=b940b657c1fea0a16145a8a7c0597d09 )
* [分布式存储系统助力构建智能电子档案库 ](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651133584&idx=1&sn=97d5338e6e05af6e57585596a87fd2b7 )
* [铁路视频安全隔离和信息交换网闸技术要求 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283404&idx=2&sn=5162a7cc86c43414b97a8466bd44cc5d )
2025-06-18 15:00:01 +08:00
* [招聘呼和浩特招聘渗透测试、网络安全服务工程师 ](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247491925&idx=1&sn=aebfa04c221750aba9d0d463154330da )
* [报名大白哥红队课， ](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247488126&idx=1&sn=9fec32ca77aa198c71db776184ca14de )
* [奖金飙升｜ ！ ](https://mp.weixin.qq.com/s?__biz=MzU5MDg0MDc2MQ==&mid=2247496715&idx=1&sn=2c8f76622d56ce4b25179ababa811a3c )
* [618 搞个活动玩玩，只有 10 个名额。 ](https://mp.weixin.qq.com/s?__biz=Mzg3MDU1MjgwNA==&mid=2247487465&idx=1&sn=ff72b5faa884da241abc31ff07f7b71f )
* [装机必备！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MzI2NzQ5MA==&mid=2247487447&idx=1&sn=094256b0a6010243b7e6964d31794a06 )
* [如果你在AI建设上， ](https://mp.weixin.qq.com/s?__biz=MjM5MTAzNjYyMA==&mid=2650600175&idx=1&sn=00e03632d4e79760202d8fbb9857775b )
* [实战赋能 | 天融信教育“天阈” 网络靶场重磅发布 ](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520693&idx=1&sn=b9e8208b2a144772218a88444639c00b )
* [亚信安全 2026届转正实习招聘 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506215&idx=1&sn=f8bfddedc42f610a4439357d08c2c6a4 )
* [沈阳飞机设计研究所招聘网络安全专业 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506215&idx=3&sn=0e46780238b5e503d43aa6b002b49f00 )
* [省公安厅招聘通信工程师、计算机应用技术、网络技术、软件技术若干名！ ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506215&idx=4&sn=0252fa8eafba5771c95dc142e0c731c4 )
* [航天恒星2026届校招提前批、实习生招聘网络安全专业 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506215&idx=5&sn=ca169f750c7a6e90833ad9c173f5de64 )
* [网络安全技术课程， ！ ](https://mp.weixin.qq.com/s?__biz=MzIxMzE2NzI1MA==&mid=2648549626&idx=1&sn=ef7a329bd3fbc00e798238c8a2737b82 )
* [助力科技兴警|成都链安受邀为广西出入境边防检查总队进行区块链安全、链上追踪溯源专题培训 ](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247513783&idx=1&sn=6150dbdb54640e8f4df1033618fd5483 )
* [心动的橱窗 | 补天夏日好物大上新！ ](https://mp.weixin.qq.com/s?__biz=MzI2NzY5MDI3NQ==&mid=2247508712&idx=1&sn=ba5a233cc8a4033c9a3547dca809fabf )
* [邀请函银基科技诚邀您共赴2025世界移动通信大会MWC ](https://mp.weixin.qq.com/s?__biz=MzIxMjU2NTU4NQ==&mid=2247489602&idx=1&sn=353d35a4def1880d53921a13bafbea6e )
* [暑期舆情防控利器： ](https://mp.weixin.qq.com/s?__biz=MjM5NzA3Nzg2MA==&mid=2649871743&idx=1&sn=5f77e90037838b29452dd586f284847d )
* [高级自动驾驶架构师全栈技术研修班2025 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247625142&idx=2&sn=8d13f0535b211892c46003b9bae6c5a8 )
* [解锁高薪技能最后机会！ ](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550497&idx=1&sn=da11040fe9e3288980666f2ca138a400 )
* [u200bu200b山石网科携手Fronix Sdn Bhd举办网络安全培训， ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661301252&idx=1&sn=e169d3458eb440d008fab058f607788c )
* [MWC上海 | 电信安全星辰·见微安全大模型亮相2025世界移动通信大会 ](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247536435&idx=1&sn=6cd7bff09082c9461d656f5c5dfff71f )
* [税务管理数字化及数字化转型倡议 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283473&idx=2&sn=015c5c4e844b33c9c5cbce29aa7388d4 )
* [安全生产SaaS平台创新企业安全生产管理模式 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283473&idx=3&sn=588ecc5cbadb0b71f347f924eac6a26c )
2025-06-18 18:00:01 +08:00
* [网络攻防必刷的靶场，收好了 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573303&idx=1&sn=ad2f7a7f76d68283ca7e7fc71700b983 )
* [先收藏！ ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573303&idx=2&sn=dccc5a550e75ed21386ae770fec03e9a )
* [深化信创生态布局！聚铭网络与海量数据完成产品兼容性互认证 ](https://mp.weixin.qq.com/s?__biz=MzIzMDQwMjg5NA==&mid=2247507426&idx=1&sn=cf0575d474ba4acc0686329f9cc5cabc )
* [解构UV极速性能的秘诀 ](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908290&idx=1&sn=12f453c6b81b22a6fc59732ec61be2cb )
* [通知关于开展行业数字化转型优秀解决方案和案例2025年度评估工作通知 ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252604&idx=1&sn=ce4a8f19932dc0115932c90db810cf62 )
* [工会活动中国软件评测中心举办“同心同向 评测共进--建功新时代 健康向未来”学保密健步走活动 ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252604&idx=2&sn=44b12b1c3e8ecb67f1b64ea6369713ff )
* [这……..有点意思！全球两大热点地区航班空管！ ](https://mp.weixin.qq.com/s?__biz=Mzg4NzY5NjgyNw==&mid=2247485539&idx=1&sn=a66a11e9bdc0d115a1d45093c0244b92 )
* [2025年4月CISP考试成绩 ](https://mp.weixin.qq.com/s?__biz=MzI1NzQ0NTMxMQ==&mid=2247490637&idx=1&sn=4611aad91951387713046302ff7b7b0e )
* [专题·网安人才评价体系 | 实战为基，评价为尺——网络安全人才能力体系的创新与发展 ](https://mp.weixin.qq.com/s?__biz=MzI1NzQ0NTMxMQ==&mid=2247490637&idx=2&sn=017d8eda89038cb97fae8ae4a0a8db32 )
* [AI赋能 智创未来 | 天威诚信邀您共赴2025西部企业数智发展大会 ](https://mp.weixin.qq.com/s?__biz=MzU4MzY5MzQ4MQ==&mid=2247542602&idx=1&sn=a394839f35ccc24abd7a1c74c96d6d9c )
* [什么是空间数据库？ ](https://mp.weixin.qq.com/s?__biz=Mzg4MTA2MTc4MA==&mid=2247494185&idx=1&sn=c0e6b842df5d8264905d46c65dcf51af )
* [专题·网安人才评价体系 | 云计算网络安全人才评价方法探讨与实践 ](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484457&idx=1&sn=6b812369ab63b444678dd73f979e8bf6 )
* [运维工程师的深夜告警，终于可以躺稳了 ](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469596&idx=1&sn=a290e1e18c32b4e97e2f36a23ef93d95 )
* [别让一根线毁了整个项目： ， ](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247530839&idx=1&sn=ee62330d83892d6d7a0f4d439555eb10 )
2025-06-18 21:00:01 +08:00
* [渊亭科技入选爱分析AIGC厂商全景报告 ](https://mp.weixin.qq.com/s?__biz=MzIzNjE1ODE2OA==&mid=2660191744&idx=1&sn=947d1142fed53495ffc50ff87464af2a )
* [BCS2025 │xa0第二届互联网安全论坛xa0聚焦AI创新与安全融合 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627973&idx=3&sn=def8426011f3c2924efa446a54b539b1 )
* [500万！ ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932318&idx=3&sn=691efc104c3f810f4dfa354351f1b68a )
* [大促营销不翻车， ](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247527275&idx=2&sn=b84c18b9d654b17370b80a85d6770ef7 )
* [618|已开的V24-26年小迪安全培训 ](https://mp.weixin.qq.com/s?__biz=MzA5MzQ3MDE1NQ==&mid=2653940644&idx=1&sn=83ba3a3ce60abd902d9e8ab5d38d36e1 )
* [手慢无！ ， ](https://mp.weixin.qq.com/s?__biz=MjM5ODI2MTg3Mw==&mid=2649819159&idx=1&sn=6884ce6c052e88a4f9893b91d3d05cdb )
* [观安信息入榜嘶吼2025网络安全产业图谱66项细分领域 ](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247508417&idx=1&sn=fc070da4e70dde24e12be6eedf876b4f )
* [看雪·2025 KCTF 征题中！奖品含 2024 Mac mini M4、大疆 DJI Neo 无人机等 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595942&idx=3&sn=7e060aa2b9d0671d29af06f3ebd6ce0c )
* [国际视野美国政府问责局发布《网络安全和基础设施安全局持续诊断与缓解计划》报告 ](https://mp.weixin.qq.com/s?__biz=MzIyMjQwMTQ3Ng==&mid=2247491496&idx=1&sn=8419ec4ca4c7edeb4725bff35c9f2e0e )
* [倒计时第2天！ ！ ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600293&idx=3&sn=23111e12506c23560cb26fe5e83d89e1 )
* [618网安购课狂欢节， ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555163&idx=1&sn=ca5efe53f66c81243f3fba553903de32 )
* [提示词推荐：“告诉一些只有你知道的秘密” ](https://mp.weixin.qq.com/s?__biz=Mzg5OTU1NTEwMg==&mid=2247484403&idx=1&sn=ab72789256d8aefe55ee88a583715474 )
* [百万年包｜ ](https://mp.weixin.qq.com/s?__biz=MzIzOTg0NjYzNg==&mid=2247491160&idx=1&sn=ec4b5b60da52eef49ad7a7afecadf291 )
* [开发者论坛爆小红薯开发者模式？ ](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491670&idx=1&sn=e6f7765497d75a18e682e7d2cffebf68 )
* [王牌A计划——四月月度奖励公告 ](https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652997859&idx=1&sn=850e5b550742f137601197295fe92040 )
* [补天众测Q1榜单发布|现在加入也为时不晚！ ](https://mp.weixin.qq.com/s?__biz=MzU4MzgwODc3Ng==&mid=2247498588&idx=1&sn=30e349a92cfa373b2c7d251227da6475 )
* [最后的希望 ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499445&idx=1&sn=69d53be088e8967f8cfa8825d63f0dce )
* [藏不住了！ ， ！ ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499445&idx=2&sn=60adae2a69e79895f9dde9f2cbc40fc9 )
* [信息安全就业在 “危” 与 “机” 的夹缝中徘徊 ](https://mp.weixin.qq.com/s?__biz=Mzg4NDg2NTM3NQ==&mid=2247484776&idx=1&sn=9945b153568d3f9f7c871438abfe9534 )
* [放假在家学生就报名暑期就业班， ， ](https://mp.weixin.qq.com/s?__biz=MzIzOTUwMjI5MA==&mid=2247485637&idx=1&sn=e283b19a19afd1cfd7fdac04e8ffc04e )
2025-06-19 00:00:01 +08:00
* [网工、运维零基础学 Python： ？ ](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649468730&idx=1&sn=41cb83f0c1825c1d5e5649cc174bddd3 )
* [618 给荔一夏巅峰来袭！低价等你抢！返现等你赢！ ](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492481&idx=1&sn=6425339e28b731e818e31bab643ceaf5 )
* [7月班→电子数据取证分析师（ ](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651444933&idx=2&sn=d159a797c941607e07bf1ba07e55bbd4 )
* [G.O.S.S.I.P 阅读推荐 2025-06-18 太空奥德赛（续？） ](https://mp.weixin.qq.com/s?__biz=Mzg5ODUxMzg0Ng==&mid=2247500276&idx=1&sn=eec321fe20b64e8ff0e71fa0e684be6c )
* [这个暑假，谁来守住孩子的内容边界？ ](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743708&idx=1&sn=948b3c0a6891b9518ec94ad5f38a8e91 )
* [近况 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTkwMjEwMg==&mid=2247483972&idx=1&sn=b5a629431bbc215c97162ca3034a4734 )
* [天下苦万相扫出......久矣 ](https://mp.weixin.qq.com/s?__biz=MzAwNDE4Mzc1NA==&mid=2650850566&idx=1&sn=da6e74661c2ccc8f5d4f37aff18f2686 )
* [安势招聘｜ ](https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491606&idx=1&sn=1686a893a7b81bc51cc4e9c0ebc6255b )
* [盛邦安全与中网卫通达成战略合作 ](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650278574&idx=1&sn=a8e550b61556e0f3c6f0a6a89b8811e0 )
* [如何从现实意义理解i=√-1? ](https://mp.weixin.qq.com/s?__biz=MzIxNTM3NDE2Nw==&mid=2247490535&idx=1&sn=81feb8fbbb7baf2b5c77340f1744aef3 )
* [恩智浦收购TTTech Auto， ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555855&idx=3&sn=027e7a0c937d031bd76c451103e69181 )
* [国家信息中心工作组赴青海启明星辰开展勘察验收工作 ](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733396&idx=1&sn=54b7f549c918dd8bb248ae7f18f243b1 )
* [又更新了！ ， ](https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649793998&idx=1&sn=fdd3df68184847ebc45ba5e7dfdb611a )
* [干货笑傲职场的独家经验（ ） ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485940&idx=3&sn=067500d0140232f52410da0c54e3a25b )
* [山石网科：功夫在大模型一体机之外 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173486&idx=1&sn=e8192d4d276bf390d0226d5b3f78bb73 )
* [与宁同行 产城共兴——2025南京软件大会 重点城市软件产业发展交流活动成功举办 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173486&idx=3&sn=915a53ecd519e0e02710955d0539a87a )
* [无声之语，响亮之问：脑机通信的黎明 ](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621308&idx=1&sn=a7f88ffd864f708c4ee45a41329f4bce )
* [@高校老师， ](https://mp.weixin.qq.com/s?__biz=MzA3Nzk3NTA4Nw==&mid=2247517463&idx=1&sn=09c2c993f3258874572c43b74738f368 )
2025-06-18 03:00:02 +08:00
## 安全分析
(2025-06-18)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览 ](https://blog.897010.xyz/c/today )
### okta-mcp-server - Okta MCP Server: 新增HTTP传输
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [okta-mcp-server ](https://github.com/fctr-id/okta-mcp-server ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **13**
#### 💡 分析概述
该仓库是一个Okta MCP服务器， ， ， ，
更新内容细节：
1. 增加了`streamable-http-transport` ：新增`clients/mcp-cli-streamable-client.py` 文件， `main.py` ，
2. 更新`okta_mcp/server.py` ， ，
3. 更新`requirements.txt` ：更新了`pydantic-ai` 的版本为0.2.18。
风险评估：
此次更新引入了新的HTTP传输方式， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了Streamable HTTP传输支持，
| 2 | 提供了新的客户端实现，
| 3 | 修复了依赖项，保持了代码的最新状态。 |
| 4 | 更新了README.md，
#### 🛠️ 技术细节
> 增加了Streamable HTTP 客户端，
> 修改了主程序，
> 更新了依赖库， ，
> 修改了服务器端的实现，
> 使用了FastMCP的内置的streamable-http transport。
#### 🎯 受影响组件
```
• Okta MCP Server
• 客户端程序
• 依赖库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了对Streamable HTTP传输的支持， ，
< / details >
---
### e0e1-config - 后渗透工具，提取敏感信息
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [e0e1-config ](https://github.com/justradtya81/e0e1-config ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个后渗透工具，旨在从多种应用程序中提取敏感信息，包括浏览器历史记录、密码、连接信息等。此次更新主要集中在对 Firefox 和 Chromium 内核浏览器的内容解密， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提取 Firefox 浏览器敏感信息 |
| 2 | 提取 Chromium 内核浏览器敏感信息 |
| 3 | 支持多种应用程序的敏感信息提取 |
| 4 | 潜在的信息泄露风险 |
#### 🛠️ 技术细节
> 该工具使用 Go 语言编写。
> 通过解析 Firefox 和 Chromium 浏览器的数据库文件，提取浏览记录、密码等。
> 支持提取 Windows 记事本和 Notepad++ 的未保存内容。
> 支持多种远程桌面软件、数据库连接软件和文件传输软件的配置信息提取，包括 ID、密码和连接凭据等。
#### 🎯 受影响组件
```
• Firefox 浏览器
• Chromium 内核浏览器 (Chrome, Edge等)
• 向日葵
• ToDesk
• Navicat
• DBeaver
• FinalShell
• Xshell
• Xftp
• FileZilla
• WinSCP
• Windows 操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了后渗透阶段提取敏感信息的实用功能，此次更新增强了对浏览器数据的提取，提升了其潜在的危害性。可以被用于窃取凭据、会话信息，并可能导致进一步的权限提升和横向移动。
< / details >
---
2025-06-18 06:00:01 +08:00
### CVE-2025-33073 - NTLM反射SMB漏洞PoC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-33073 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 17:14:09 |
#### 📦 相关仓库
- [CVE-2025-33073 ](https://github.com/joaozixx/CVE-2025-33073 )
#### 💡 分析概述
该仓库提供了一个针对NTLM反射SMB漏洞的PoC (Proof of Concept) 漏洞利用程序。 仓库整体结构简单， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | NTLM反射SMB漏洞，
| 2 | 提供PoC，
| 3 | 利用ntlmrelayx工具进行攻击。 |
| 4 | 支持SOCKS代理，
#### 🛠️ 技术细节
> 漏洞原理： ， ， ，
> 利用方法： ， ， ， ，
> 修复方案： ，
#### 🎯 受影响组件
```
• Windows Server 2019
• Windows Server 2016
• Windows Server 2012 R2
• Windows Server 2008 R2
• Windows 10 (up to 21H2)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的Windows系统， ， ，
< / details >
---
### CVE-2025-31258 - macOS sandbox逃逸(RemoteViewServices)
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-31258 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 16:37:22 |
#### 📦 相关仓库
- [CVE-2025-31258-PoC ](https://github.com/BODE987/CVE-2025-31258-PoC )
#### 💡 分析概述
该仓库提供了一个针对macOS的沙箱逃逸的PoC,利用RemoteViewServices框架实现部分沙箱逃逸。仓库包含一个Xcode工程， `PBOXDuplicateRequest` 尝试复制文件，实现沙箱逃逸。
初始提交创建了Xcode项目， ，
1. README.md: 详细介绍了CVE-2025-31258，
2. 添加了`CVE-2025-31258.xcodeproj` 项目文件，包含了应用程序的配置，依赖项和构建设置。
3. 添加了多个文件， ，
4. ViewController.m中添加了poc()函数， `PBOXDuplicateRequest` ， ，
漏洞利用方式：
该PoC利用RemoteViewServices框架中的 `PBOXDuplicateRequest` 函数，尝试在沙箱环境中复制文件， 从而实现沙箱逃逸。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用macOS RemoteViewServices框架 |
| 2 | PoC尝试在沙箱中复制文件 |
| 3 | 通过调用私有API实现漏洞利用 |
| 4 | PoC包含获取用户文档目录操作 |
| 5 | 存在可用的POC代码 |
#### 🛠️ 技术细节
> 漏洞原理: 利用RemoteViewServices框架中的 `PBOXDuplicateRequest` 函数，在沙箱环境中尝试复制文件。
> 利用方法: 运行PoC程序，
> 修复方案: 苹果官方更新, 限制RemoteViewServices框架的使用, 增强沙箱机制。
#### 🎯 受影响组件
```
• macOS
• RemoteViewServices
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
PoC代码可用， ， ，
< / details >
---
### CVE-2025-32433 - Erlang SSH 预认证代码执行漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-32433 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 16:15:41 |
#### 📦 相关仓库
- [CVE-2025-32433 ](https://github.com/rizky412/CVE-2025-32433 )
#### 💡 分析概述
该仓库提供了一个针对CVE-2025-32433的PoC， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞允许未授权的远程代码执行 |
| 2 | 影响Erlang/OTP SSH服务器 |
| 3 | PoC已在仓库中提供 |
| 4 | 利用方法简单直接 |
| 5 | 可能导致敏感信息泄露或系统控制权被接管 |
#### 🛠️ 技术细节
> 漏洞在于SSH预认证阶段处理不当。
> PoC利用了SSH协议中的channel open 和 channel request机制。
> PoC构造了特定的SSH消息， ， ，
> 修复方案：
#### 🎯 受影响组件
```
• Erlang/OTP SSH 服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许远程代码执行， ， ， ，
< / details >
---
### CVE-2024-25600 - WordPress Bricks Builder RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-25600 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 16:02:42 |
#### 📦 相关仓库
- [CVE-2024-25600 ](https://github.com/cboss43/CVE-2024-25600 )
#### 💡 分析概述
该仓库提供了针对WordPress Bricks Builder插件的CVE-2024-25600漏洞的利用代码。仓库包含了Python脚本， （ ） ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 未授权远程代码执行（ ）
| 2 | 影响WordPress Bricks Builder 1.9.6及以下版本 |
| 3 | 提供交互式shell用于执行命令 |
| 4 | 漏洞利用通过/wp-json/bricks/v1/render_element端点实现 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法： ， ，
> 修复方案：
#### 🎯 受影响组件
```
• WordPress Bricks Builder
• Bricks Builder < = 1.9.6
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞是未授权远程代码执行（ ） ， ， ， ，
< / details >
---
### CVE-2025-0411 - 7-Zip MotW Bypass
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 15:49:30 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC ](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC )
#### 💡 分析概述
该仓库提供了CVE-2025-0411漏洞的PoC， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 7-Zip MotW bypass 漏洞允许执行任意代码。 |
| 2 | PoC通过双重压缩绕过MotW保护。 |
| 3 | 影响7-Zip 24.07版本及之前版本。 |
| 4 | 需要用户交互，例如打开恶意文件。 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法：构造恶意压缩包，双重压缩可执行文件，诱导用户解压并运行。
> 修复方案：
#### 🎯 受影响组件
```
• 7-Zip
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的7-Zip软件， ， ，
< / details >
---
### CVE-2021-31956 - Windows内核池溢出漏洞POC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2021-31956 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 19:57:17 |
#### 📦 相关仓库
- [Pool-Overflow-CVE-2021-31956 ](https://github.com/deletehead/Pool-Overflow-CVE-2021-31956 )
#### 💡 分析概述
该项目是一个针对CVE-2021-31956的Windows内核池溢出漏洞的PoC（ ） ， （ ） ， （ ） （ ） （ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对CVE-2021-31956的PoC代码 |
| 2 | Windows内核池溢出漏洞 |
| 3 | PoC代码已添加，
| 4 | 可能导致远程代码执行或权限提升 |
#### 🛠️ 技术细节
> 该PoC代码可能通过构造特定的数据或操作来触发Windows内核中的池溢出漏洞
> 利用方法可能包括堆喷射、覆盖关键数据结构等
> 修复方案为更新Windows操作系统，
#### 🎯 受影响组件
```
• Windows操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供了CVE-2021-31956的PoC， ， ，
< / details >
---
### CVE-2025-49113 - Roundcube RCE漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-49113 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 18:47:08 |
#### 📦 相关仓库
- [Roundcube_CVE-2025-49113 ](https://github.com/5kr1pt/Roundcube_CVE-2025-49113 )
#### 💡 分析概述
该仓库提供了针对 Roundcube Webmail 的 RCE 漏洞的 TryHackMe 实验室（ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Roundcube Webmail RCE 漏洞 |
| 2 | TryHackMe实验室环境 |
| 3 | 提供漏洞利用步骤和修复建议 |
| 4 | 明确的利用方法和POC |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ，
> 修复方案：更新到 ≥ 1.6.11 或 ≥ 1.5.11 版本。
#### 🎯 受影响组件
```
• Roundcube Webmail
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞涉及RCE（ ） ， ， ， ，
< / details >
---
### CVE-2025-0133 - GlobalProtect VPN XSS漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0133 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 18:04:53 |
#### 📦 相关仓库
- [-CVE-2025-0133-GlobalProtect-XSS ](https://github.com/ynsmroztas/-CVE-2025-0133-GlobalProtect-XSS )
#### 💡 分析概述
该仓库提供了一个针对 GlobalProtect SSL VPN 端点 /ssl-vpn/getconfig.esp 的 XSS 漏洞利用代码。 该漏洞通过构造恶意 payload 并将其附加到 URL 中实现。 仓库包含一个README文件， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | GlobalProtect VPN 存在XSS漏洞 |
| 2 | 漏洞利用通过构造恶意URL实现 |
| 3 | 提供POC，
| 4 | 影响范围广，
#### 🛠️ 技术细节
> 漏洞原理: GlobalProtect VPN 的 /ssl-vpn/getconfig.esp 端点未对用户输入进行充分过滤，
> 利用方法: 构造包含恶意 JavaScript 代码的 URL， ， ，
> 修复方案: 对用户输入进行严格的过滤和转义，以防止 JavaScript 代码被执行。更新GlobalProtect VPN到最新版本。
#### 🎯 受影响组件
```
• GlobalProtect SSL VPN
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的 VPN 产品，且提供了可直接使用的 POC 代码，
< / details >
---
2025-06-18 09:00:01 +08:00
### CVE-2025-44228 - Office文档RCE漏洞利用
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-44228 |
| 风险等级 | `HIGH` |
| 利用状态 | `理论可行` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 21:55:33 |
#### 📦 相关仓库
- [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud )
#### 💡 分析概述
该仓库旨在开发针对CVE-2025-44228等漏洞的利用工具， （ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对Office文档的RCE漏洞利用 |
| 2 | 利用恶意负载进行攻击 |
| 3 | 影响Office 365等平台 |
| 4 | 使用silent exploit builders工具 |
#### 🛠️ 技术细节
> 漏洞原理： （ ） ，
> 利用方法： ， ，
> 修复方案： ， ，
#### 🎯 受影响组件
```
• Microsoft Office
• Office 365
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞针对Office文档的RCE攻击， ， ， ，
< / details >
---
### CVE-2025-6220 - Contact Form 7插件任意文件上传
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-6220 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-17 00:00:00 |
| 最后更新 | 2025-06-17 22:35:28 |
#### 📦 相关仓库
- [CVE-2025-6220 ](https://github.com/d0n601/CVE-2025-6220 )
#### 💡 分析概述
该仓库提供了CVE-2025-6220的漏洞信息和利用代码。漏洞存在于Ultimate Addons for Contact Form 7插件中， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Contact Form 7插件存在任意文件上传漏洞 |
| 2 | 管理员权限可触发漏洞 |
| 3 | 可上传webshell实现远程代码执行 |
| 4 | POC和详细利用步骤已公开 |
| 5 | 影响版本 < = 3.5.12 |
#### 🛠️ 技术细节
> 漏洞原理： ， ， ，
> 利用方法： ，
> 修复方案：升级插件到安全版本，或者对上传的文件类型进行更严格的校验。
#### 🎯 受影响组件
```
• Ultimate Addons for Contact Form 7 < = 3.5.12
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
漏洞影响广泛使用的Contact Form 7插件，
< / details >
---
2025-06-18 12:00:01 +08:00
### CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection - CVE-2024 RCE 漏洞利用
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection ](https://github.com/Geinasz/CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库旨在开发针对 CVE-2024 漏洞的 RCE (Remote Code Execution) 攻击代码。仓库的更新涉及了 CVE-2024 漏洞的利用技术和框架。作者使用了 cmd exploit 和 cmd fud 技术来规避检测，实现静默执行。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对 CVE-2024 漏洞的 RCE 攻击代码 |
| 2 | 利用 cmd exploit 和 cmd fud 技术规避检测 |
| 3 | 潜在的远程代码执行风险 |
| 4 | 更新可能包含新的漏洞利用代码或改进的利用方法 |
#### 🛠️ 技术细节
> 利用工具和技术：
> 更新可能包含了针对 CVE-2024 漏洞的特定 exploit 代码
> 技术细节可能涉及代码注入，
#### 🎯 受影响组件
```
• 受 CVE-2024 漏洞影响的系统/应用
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目旨在开发针对 CVE-2024 的 RCE 漏洞利用代码，可能包含新的漏洞利用技术和方法，具有较高的安全研究价值和潜在的攻击风险。
< / details >
---
### bufferoverflow_slmail - SLMail 5.5 缓冲区溢出 RCE 漏洞
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [bufferoverflow_slmail ](https://github.com/liandd/bufferoverflow_slmail ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `漏洞修复` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库包含针对 SLMail 5.5 邮件服务器的缓冲区溢出漏洞利用代码。主要功能是利用 PASS 命令中的缓冲区溢出， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用 SLMail 5.5 的缓冲区溢出漏洞 |
| 2 | 提供 RCE 的完整 PoC |
| 3 | 包含 shellcode 和 payload 生成脚本 |
| 4 | 针对 Windows 7 x86 平台 |
| 5 | 与 RCE 关键词高度相关 |
#### 🛠️ 技术细节
> 漏洞位于 SLMail 5.5 的 PASS 命令处理过程中。
> 通过构造超过特定长度的密码，覆盖缓冲区实现 RCE。
> 提供 badchars 列表，用于生成避免冲突的 shellcode。
> 使用 Python 脚本发送恶意 payload。
#### 🎯 受影响组件
```
• SLMail 5.5 邮件服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库直接提供了 RCE 漏洞的 PoC，
< / details >
---
### TOP - CVE/PoC 合集，用于渗透测试
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [TOP ](https://github.com/GhostTroops/TOP ) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新/漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个 PoC 和漏洞利用代码的集合，主要关注 bug bounty 和渗透测试相关的 CVE。本次更新主要是自动更新了 README.md 文件，添加了针对 CVE-2025-33073 的 PoC 链接，该漏洞涉及 NTLM 反射 SMB 漏洞。此外，还包含了其他 CVE 的 PoC，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 收集了多种 CVE 的 PoC 链接 |
| 2 | 新增了针对 CVE-2025-33073 的 PoC |
| 3 | CVE-2025-33073 涉及 NTLM 反射 SMB 漏洞 |
| 4 | 仓库主要面向安全研究和渗透测试人员 |
#### 🛠️ 技术细节
> CVE-2025-33073 是一个与 NTLM 反射 SMB 相关的漏洞，可能允许攻击者通过 SMB 协议进行攻击。
> 更新内容主要涉及了 README.md 文件的修改，增加了多个 CVE 的 PoC 链接，方便安全研究人员进行测试和利用。
> 提供的 PoC 链接指向了具体的漏洞利用代码。
#### 🎯 受影响组件
```
• SMB 服务
• NTLM 认证相关的系统和组件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了关于 CVE-2025-33073 等漏洞的 PoC，
< / details >
---
### Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce - LNK RCE 漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce ](https://github.com/Caztemaz/Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个关于LNK文件RCE漏洞利用的工具集合， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 构建恶意LNK文件用于RCE。 |
| 2 | 可能利用CVE-2025-44228等漏洞。 |
| 3 | 包含LNK构建器和payload生成技术。 |
| 4 | 旨在实现静默RCE执行。 |
#### 🛠️ 技术细节
> LNK文件格式分析和构造。
> 漏洞利用代码的编写和优化，可能包括绕过安全防护机制的技术。
> payload生成， ，
> CVE-2025-44228的利用方式分析和实现。
#### 🎯 受影响组件
```
• Windows操作系统
• LNK文件处理程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供了RCE漏洞的利用工具， ， ，
< / details >
---
### Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud - Office RCE Exploit Builder
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个针对Office系列软件的RCE漏洞利用工具， ， （ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对Office软件的RCE漏洞利用。 |
| 2 | 构建恶意Office文档（ ）
| 3 | 涉及Silent exploit builders。 |
| 4 | 目标平台包括Office 365。 |
#### 🛠️ 技术细节
> 利用XML文档漏洞实现RCE。
> 构建恶意Office文档并嵌入恶意Payload。
> 结合Silent exploit builders进行免杀。
#### 🎯 受影响组件
```
• Microsoft Office
• Office 365
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库专注于Office RCE漏洞利用， ， ，
< / details >
---
### wxvl - 微信公众号漏洞文章收集分析
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [wxvl ](https://github.com/4ESTSEC/wxvl ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用/安全修复/安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **36**
#### 💡 分析概述
该仓库是一个微信公众号安全漏洞文章的收集、转换和本地知识库建立的项目。 本次更新主要是增加了多个与安全漏洞相关的文章， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了多个高危漏洞预警和分析，
| 2 | 包含了针对APT组织的攻击披露和漏洞利用分析。 |
| 3 | 新增了Dataease JWT认证绕过漏洞和ChkApi等API漏洞检测工具相关文章。 |
| 4 | 提供了多个漏洞的POC和利用方式，
#### 🛠️ 技术细节
> 新增文章分析了Apache Tomcat的多个漏洞，
> 分析了Windows SMB权限提升漏洞(CVE-2025-33073)，包括漏洞描述、影响版本和修复建议。
> 分析了Dataease JWT认证绕过导致未授权访问漏洞(CVE-2025-49001)，
> 分析了用友NC任意文件读取漏洞，
> 包含了ChkApi等API漏洞检测工具的介绍，
#### 🎯 受影响组件
```
• Apache Tomcat
• Windows SMB
• Dataease
• 用友NC
• Windows
• Zyxel
• Sitecore XP
• MCP Inspector
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新包含了多个高危漏洞的预警和分析， ， ， ，
< / details >
---
### znlinux - Linux提权工具,漏洞利用框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [znlinux ](https://github.com/Ashwin478393/znlinux ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
znlinux是一个用于Linux环境的提权工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Linux提权工具，
| 2 | 提供漏洞利用框架。 |
| 3 | 更新了README.md，
#### 🛠️ 技术细节
> README.md文档更新，
> 根据README.md的描述，
#### 🎯 受影响组件
```
• Linux系统
• znlinux工具本身
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了一个Linux提权框架， ， ， ，
< / details >
---
### HavenAI - AI驱动的本地日志分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [HavenAI ](https://github.com/tesherakimbrough/HavenAI ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
HavenAI是一个基于AI的本地日志分析工具， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI驱动的日志分析，
| 2 | 本地优先，注重隐私。 |
| 3 | 易于部署和使用，
| 4 | 支持CSV日志文件上传和AI生成摘要。 |
#### 🛠️ 技术细节
> 使用Python编写，
> 采用Streamlit构建UI界面。
> 使用pytest进行测试。
#### 🎯 受影响组件
```
• Python环境
• pandas
• scikit-learn
• Streamlit
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与安全工具关键词高度相关， ， ， ， ， ，
< / details >
---
### Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa - OTP Bot绕过2FA工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa ](https://github.com/Tamzk/Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个OTP Bot工具， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | OTP Bot工具，
| 2 | 针对Telegram、Discord、PayPal等平台 |
| 3 | 潜在的安全风险，可能用于未经授权的访问 |
#### 🛠️ 技术细节
> 该工具可能利用OTP验证系统中的漏洞，
> 具体技术细节取决于更新内容，
#### 🎯 受影响组件
```
• Telegram
• Discord
• PayPal
• 银行
• 基于OTP的身份验证系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具致力于绕过2FA安全机制， ，
< / details >
---
### NFCman - Android NFC研究与分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [NFCman ](https://github.com/CPScript/NFCman ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个用于Android NFC卡片研究和分析的工具包， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Android平台上的NFC卡片读取和分析功能 |
| 2 | 支持多种NFC协议，
| 3 | 实现了在Host Card Emulation框架下的卡片仿真 |
| 4 | 包含了Readme中关于安全风险的警告和功能说明 |
#### 🛠️ 技术细节
> 使用Android NFC API进行卡片检测和数据提取
> 通过Host Card Emulation (HCE) 实现卡片仿真功能
> 包含用于卡片数据分析的工具
> 代码包含对 AndroidManifest.xml 和相关Java代码的修改，
#### 🎯 受影响组件
```
• Android操作系统
• NFC硬件
• NFC卡片
• NFCReaderActivity
• NfcEmulatorService
• MainActivity
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具高度相关， ， ， ， ，
< / details >
---
### scanner_data_enricher - 扫描器数据可视化与增强
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [scanner_data_enricher ](https://github.com/s7wf/scanner_data_enricher ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个基于浏览器的应用程序， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 将原始漏洞扫描数据转化为交互式仪表盘 |
| 2 | 提供数据增强功能，
| 3 | 使用户能够快速理解和响应安全问题 |
| 4 | 与安全扫描工具结合，提高工作效率 |
#### 🛠️ 技术细节
> 前端使用HTML5, JavaScript, Tailwind CSS和Chart.js
> 通过模拟API调用实现数据增强，
> 提供数据可视化功能，如漏洞严重程度、资产和端口分析
> 提供CSV导出功能，
#### 🎯 受影响组件
```
• Web浏览器
• Rapid7, Nessus等漏洞扫描器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具直接与安全工具（漏洞扫描器）集成，且提供了数据增强和可视化功能，这对于安全分析师来说是非常有价值的，可以提高分析效率和响应速度。该工具本身虽然不包含漏洞利用，但专注于安全数据处理，与安全关键词高度相关。
< / details >
---
### kaspersky-security-tools - Kaspersky安全工具与自动化脚本
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [kaspersky-security-tools ](https://github.com/hectorflores28/kaspersky-security-tools ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `文档更新/功能完善` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个基于Kaspersky Business Hub课程的安全工具和自动化脚本集合， ， & Exploits)以及服务器安全等多个领域。更新内容主要集中在完善文档和脚本， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了用于安全实践和研究的脚本和工具 |
| 2 | 涵盖多个安全领域，
| 3 | 包含了自动化安全流程的脚本 |
| 4 | 与Kaspersky Business Hub课程相关，
| 5 | README.md 文件更新，完善了脚本说明和状态 |
#### 🛠️ 技术细节
> 脚本使用Python编写
> 包含针对Active Directory的LAPS管理、密码检查等脚本
> 包含文件系统分析、注册表分析、网络流量分析等取证脚本
> 脚本用于分析恶意软件、进行OSINT侦察、检测漏洞等
> 服务器安全加固脚本
#### 🎯 受影响组件
```
• Active Directory
• Windows 系统
• 网络设备
• Kaspersky Business Hub
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具关键词高度相关，提供了实用的安全工具和脚本，可以用于渗透测试和安全研究，具有一定的技术深度和实用价值。尽管风险等级较低，但其提供的工具和脚本对安全研究具有价值。
< / details >
---
### termlog - 终端会话记录与安全增强
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [termlog ](https://github.com/NeuBlink/termlog ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复/安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **23**
#### 💡 分析概述
该仓库是一个终端会话记录和回放工具，本次更新主要集中在安全增强和功能完善。具体更新包括：
1. **安全修复** ：修复了`gosec` 扫描发现的多个`HIGH` 严重级别的安全问题， ， ，
2. **功能增强** ： ， ， ， ， ，
3. **代码组织** ：对命令进行了重构，提取到独立的包中，并更新了依赖，提高了代码的可维护性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了多个`gosec` 扫描发现的`HIGH` 严重级别安全问题。 |
| 2 | 增加了LZ4解压缩支持和shell hook安装系统。 |
| 3 | 改进了对损坏的LZ4文件的处理和文件大小验证。 |
| 4 | 重构了命令，提高了代码可维护性。 |
#### 🛠️ 技术细节
> 修复了`gosec`扫描出的HIGH严重级别安全问题， ，
> 添加了LZ4解压缩支持，
> 新增了shell hook 安装系统， ，
> 代码组织上，将命令提取到独立的包中，提高了代码模块化程度。
#### 🎯 受影响组件
```
• pkg/encode/events.go
• pkg/pty/pty.go
• pkg/recorder/recorder.go
• pkg/repack/repack.go
• pkg/server/server.go
• cmd/termlog/commands
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新修复了高危安全漏洞，并增强了文件处理能力和用户体验，提高了代码质量和安全性。
< / details >
---
### FridaBypassKit - Android Frida Bypass 工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [FridaBypassKit ](https://github.com/vinzdevel/FridaBypassKit ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个 Frida 脚本，用于绕过 Android 应用中常见的安全检测，如 root 检测、SSL pinning 和模拟器检测。本次更新主要修改了 README.md 文件，增加了项目描述、功能介绍和下载链接，增强了文档的完整性和可读性。虽然更新本身没有直接增加新的 bypass 功能或修复安全漏洞，但该项目本身针对安全测试，可以辅助安全研究人员进行安卓应用的渗透测试工作。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Frida 脚本，用于绕过 Android 安全检测 |
| 2 | 包含 root 检测、SSL pinning 和模拟器检测的 bypass 功能 |
| 3 | 更新了 README.md 文件，增加了项目描述和功能介绍 |
#### 🛠️ 技术细节
> 使用 Frida 框架实现 Android 应用安全检测的 bypass
> 通过 hook 相关函数或修改系统属性来绕过检测
#### 🎯 受影响组件
```
• Android 应用
• Frida 框架
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具可以帮助安全研究人员进行 Android 应用的渗透测试，提供了 bypass 常见安全检测的功能。虽然此次更新本身没有直接增加新的 bypass 功能，但完善了文档，对项目的使用提供了更友好的引导，对安全研究具有实用价值。
< / details >
---
### crypto-bruteforce - 加密货币钱包暴力破解工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [crypto-bruteforce ](https://github.com/TexNacho/crypto-bruteforce ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个用于加密货币钱包暴力破解的工具。它旨在通过自动化暴力破解过程来评估加密货币钱包的安全性。更新主要集中在README.md文件的改进， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库提供加密货币钱包的暴力破解工具。 |
| 2 | 更新主要集中在文档的完善，改进了项目的介绍和使用说明。 |
| 3 | 可能涉及对加密货币钱包的暴力破解行为。 |
| 4 | 适用于评估加密货币钱包的安全性。 |
#### 🛠️ 技术细节
> 该工具通过自动化暴力破解尝试不同的密码组合来测试加密货币钱包的安全性。
> README.md的更新包括项目介绍、功能、安装和使用说明等，
#### 🎯 受影响组件
```
• 加密货币钱包
• 加密货币
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具专注于加密货币钱包的暴力破解，虽然更新主要集中在文档完善，但此类工具本身具有安全评估的价值，属于安全研究范畴。
< / details >
---
### Alien-Crypter-Crack-Source-Code-Net-Native - 高级加密Crypter源码分析
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Alien-Crypter-Crack-Source-Code-Net-Native ](https://github.com/aayush-1305/Alien-Crypter-Crack-Source-Code-Net-Native ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个高级的Crypter工具的源代码， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Crypter工具的源代码 |
| 2 | 生成native payload用于绕过杀毒软件检测 |
| 3 | README.md的更新完善了项目描述 |
#### 🛠️ 技术细节
> 源代码提供了加密和payload生成的技术
> 利用加密技术绕过杀毒软件检测
> 更新主要集中在文档说明，没有实际代码变动
#### 🎯 受影响组件
```
• Crypter工具
• 生成的Payload
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目涉及绕过安全检测，可能被用于恶意用途，具有潜在的风险。 虽然更新本身没有安全修复， ，
< / details >
---
### PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed - PUBG Mobile反作弊绕过工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ](https://github.com/Tavhasz/PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个针对PUBG Mobile游戏的作弊工具， ， ， ， ， ， ， ，
由于此类工具的特殊性，其安全风险主要在于违反游戏的使用条款，可能导致账号被封禁。同时，使用此类工具也可能带来潜在的安全风险，例如被植入恶意软件或病毒，从而导致个人信息泄露等安全问题。此外，这类工具的更新通常紧跟游戏版本的更新，因此其时效性很强。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 绕过PUBG Mobile的反作弊系统 |
| 2 | 允许与手机玩家匹配 |
| 3 | 可能涉及修改游戏客户端或注入恶意代码 |
| 4 | 存在账号封禁和潜在安全风险 |
#### 🛠️ 技术细节
> 通过修改游戏客户端或注入代码来实现绕过防作弊系统。
> 具体实现细节需要分析代码，
> 可能涉及对游戏客户端的逆向工程分析，以便了解游戏的安全机制。
> 更新可能包括对游戏安全策略的最新绕过方法，以适应游戏版本的更新。
#### 🎯 受影响组件
```
• PUBG Mobile游戏客户端
• 游戏服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具绕过了游戏的防作弊系统，修改了游戏客户端，具有技术研究价值，并可能被用于非法用途。更新意味着对游戏安全机制的规避和对抗，涉及安全研究领域。
< / details >
---
### Automated-Vulnerability-Scanner - Web应用漏洞扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Automated-Vulnerability-Scanner ](https://github.com/Genti411/Automated-Vulnerability-Scanner ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个自定义的Web应用漏洞扫描工具， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自定义扫描引擎 |
| 2 | 提供详细漏洞报告 |
| 3 | 支持CI/CD集成 |
| 4 | 与OWASP Top 10 和 NIST 标准兼容 |
| 5 | 包含Flask仪表盘，
#### 🛠️ 技术细节
> 使用Python实现
> 结合多种扫描技术
> 生成JSON/HTML报告
> 通过Flask构建Web仪表盘
#### 🎯 受影响组件
```
• Web应用程序
• Flask
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库是一个安全工具，与搜索关键词高度相关，且提供了一个自动化漏洞扫描解决方案。虽然更新内容不涉及新的安全漏洞，但整个项目的功能与安全扫描、漏洞分析相关，具备一定的使用价值。
< / details >
---
### spydithreatintel - 恶意IP/域名情报更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [spydithreatintel ](https://github.com/spydisec/spydithreatintel ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全情报` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **29**
#### 💡 分析概述
该仓库主要维护恶意IP地址和恶意域名的情报库， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了恶意域名列表 |
| 2 | 更新了恶意IP地址列表 |
| 3 | 更新了C2服务器IP地址列表 |
| 4 | 更新了其他Blocklist |
#### 🛠️ 技术细节
> 更新了多个文本文件， ，
> 更新了ThreatFox和C2 IP列表
> 主要维护的是安全威胁情报，用于安全防御和安全研究
#### 🎯 受影响组件
```
• 安全防御系统
• 网络监控系统
• 威胁情报分析平台
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了恶意IP和域名列表，
< / details >
---
### malleable-auto-c2 - 自动化C2框架的配置生成工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [malleable-auto-c2 ](https://github.com/remembercds/malleable-auto-c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个用于生成 Cobalt Strike 配置文件的工具， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动生成Google APIs配置文件 |
| 2 | 增强 Cobalt Strike 的隐蔽性 |
| 3 | 规避检测能力 |
#### 🛠️ 技术细节
> 使用自动化的方式生成Google APIs配置文件
> 生成的配置文件用于配置 Cobalt Strike 的 C2 通信，使得 C2 流量看起来像是合法的 Google API 流量，从而混淆检测。
> 该工具通过自动化配置，可以减少手动配置的工作量和错误。
#### 🎯 受影响组件
```
• Cobalt Strike
• C2 框架
• 网络安全防御系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具增强了 Cobalt Strike C2 框架的隐蔽性，使得 C2 流量更难以被检测，提高了渗透测试的成功率。
< / details >
---
### C2 - C2框架的DAO更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2 ](https://github.com/plusdojo2025/C2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个C2框架， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架的DAO层代码更新。 |
| 2 | 修复了数据更新时SQL语句的错误。 |
| 3 | 更新涉及TblCheckbagDao.java文件。 |
#### 🛠️ 技术细节
> 修改了TblCheckbagDao.java文件中update()方法中的SQL语句， ，
#### 🎯 受影响组件
```
• TblCheckbagDao.java
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了代码中SQL语句的逻辑错误， ，
< / details >
---
### eobot-rat-c2 - Android RAT C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [eobot-rat-c2 ](https://github.com/Sturniolox/eobot-rat-c2 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个 Android 远程访问木马 (RAT) 的 C2 服务器。本次更新主要修改了README.md文件， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目是一个Android RAT的C2服务器 |
| 2 | 针对安全研究人员和开发人员 |
| 3 | 旨在研究Android恶意软件和僵尸网络 |
| 4 | 更新了README.md文件 |
#### 🛠️ 技术细节
> 项目提供一个C2服务器，
> README.md 提供了项目概述和下载链接。
#### 🎯 受影响组件
```
• Android RAT
• C2服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是C2框架， ， ， ，
< / details >
---
### qbshowcaseapp - 财务与安全运营仪表盘
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [qbshowcaseapp ](https://github.com/s7wf/qbshowcaseapp ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个全栈Web应用程序， ， ， （ ） ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成了财务仪表盘和安全运营中心 |
| 2 | 使用AI进行风险分析 |
| 3 | 包含漏洞导入和分析功能 |
| 4 | 与AI安全关键词高度相关 |
#### 🛠️ 技术细节
> 前端使用React
> 后端使用Firebase
> 使用NVD API进行CVE信息增强
> 使用AI模型进行风险评估和建议
#### 🎯 受影响组件
```
• React
• Firebase
• NVD API
• AI模型
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目将财务数据与安全运营相结合， ， ， ，
< / details >
---
### AIRTBench-Code - AI红队Agent代码与评估
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AIRTBench-Code ](https://github.com/dreadnode/AIRTBench-Code ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `代码更新和文档更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是AIRTBench项目的代码库， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供AI红队Agent代码，
| 2 | Agent基于Dreadnode Strikes平台，
| 3 | 包含Agent Harness 架构，支持模块化和扩展。 |
| 4 | 与AI安全领域高度相关，
| 5 | 提供了详细的文档说明和使用方法。 |
#### 🛠️ 技术细节
> AIRTBench Agent基于Modular Architecture，
> 使用了Docker容器进行环境隔离，
> 支持通过命令行参数配置模型、项目、平台API密钥等。
> 代码中包含对LLM的调用和结果处理逻辑。
#### 🎯 受影响组件
```
• LLM
• Dreadnode Strikes平台
• Docker容器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库直接与AI安全相关， ， ， ， ，
< / details >
---
### cloudflare-custom-ai-alerts - AI安全事件监控与告警
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cloudflare-custom-ai-alerts ](https://github.com/Bandylyt/cloudflare-custom-ai-alerts ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个 Cloudflare Worker， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于 Cloudflare Worker 的安全事件监控 |
| 2 | 使用 AI 分析安全事件 |
| 3 | 自动化告警功能 |
| 4 | README.md文档更新，
#### 🛠️ 技术细节
> Cloudflare Worker 实现
> Llama 4 Scout AI 模型
> Webhook 告警
#### 🎯 受影响组件
```
• Cloudflare Workers
• Workers AI
• Llama 4 Scout
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库的核心功能是利用AI增强安全监控能力， ，
< / details >
---
### meta-ai-bug-bounty - Meta AI Instagram Group Chat 漏洞报告
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [meta-ai-bug-bounty ](https://github.com/roynaldo1234/meta-ai-bug-bounty ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库主要关注Meta AI的Instagram Group Chat功能中的漏洞。本次更新主要修改了README.md文件， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Meta AI Instagram Group Chat漏洞报告 |
| 2 | 重点关注prompt注入和命令执行漏洞 |
| 3 | 详细说明了漏洞的发现、利用方法和影响 |
| 4 | 旨在提高AI安全性 |
#### 🛠️ 技术细节
> 漏洞类型包括prompt注入和命令执行。
> 更新的README.md提供了关于漏洞的概述，
> 报告旨在揭示Instagram群聊功能中的安全风险，
#### 🎯 受影响组件
```
• Meta AI
• Instagram Group Chat
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库报告了Meta AI Instagram Group Chat中的安全漏洞， ， ，
< / details >
---
### Apple-and-X-AI-testing-project - AI安全测试项目
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Apple-and-X-AI-testing-project ](https://github.com/SergioUS/Apple-and-X-AI-testing-project ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全测试` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
#### 💡 分析概述
该仓库是一个关于Apple和X-AI的安全测试项目， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目涉及AI相关的安全测试 |
| 2 | 包含Bug报告和安全测试更新 |
| 3 | 可能涉及漏洞挖掘或安全修复 |
#### 🛠️ 技术细节
> 提交记录中包含'Security testing'和'Bug_Reports'，表明有针对性的安全测试和漏洞报告
> 项目专注于Apple和X-AI相关系统的安全测试，
#### 🎯 受影响组件
```
• Apple相关系统
• X-AI相关系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
项目明确涉及安全测试， ， ，
< / details >
---
### steven-vik-dev - DevOps + PenTesting Lab, AI优化
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [steven-vik-dev ](https://github.com/stevenvik/steven-vik-dev ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库构建了一个DevOps和渗透测试实验室， ， ， ， （ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 构建了DevOps渗透测试实验室，
| 2 | 结合了AI优化，
| 3 | 新增了自动化渗透测试脚本，尝试自动化扫描 |
| 4 | 仓库重点在于展示基础设施安全，
#### 🛠️ 技术细节
> 使用Bash脚本 (pentest-automation.sh) 自动化nmap扫描和nikto扫描
> 网络GPU共享架构，
> 实验室环境包含了Kali Linux、DVWA等常用安全工具
#### 🎯 受影响组件
```
• nmap
• nikto
• Web服务器
• Kali Linux
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库虽然功能较为基础， ， ， ， ， ，
< / details >
---
2025-06-18 15:00:01 +08:00
### CVE-2025-3248 - Langflow RCE漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-3248 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-06-18 00:00:00 |
| 最后更新 | 2025-06-18 03:52:15 |
#### 📦 相关仓库
- [CVE-2025-3248 ](https://github.com/imbas007/CVE-2025-3248 )
#### 💡 分析概述
该仓库提供了一个针对 Langflow 应用程序的 CVE-2025-3248 漏洞的 Python 脚本。该漏洞允许未经身份验证的攻击者通过构造的 HTTP 请求在易受攻击的 Langflow 实例上执行任意代码。仓库包含一个名为 CVE-2025-3248.py 的 Python 脚本，该脚本用于扫描和利用漏洞。脚本利用 Langflow 的 /api/v1/validate/code 端点，通过注入恶意代码实现远程代码执行。该脚本支持单 URL 扫描和通过文件进行批量扫描，并提供了执行自定义命令的能力。代码更新主要集中在 README.md 文件的更新，包括使用说明，命令示例和输出结果示例。此外，还包含了漏洞扫描代码，实现针对漏洞的扫描与利用。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Langflow 应用程序存在远程代码执行漏洞。 |
| 2 | 攻击者可以通过构造的 HTTP 请求执行任意代码。 |
| 3 | 提供了 Python 脚本用于扫描和利用漏洞。 |
| 4 | 支持单 URL 和批量扫描，以及自定义命令执行。 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法：使用提供的 Python 脚本，指定目标 URL 或包含 URL 的文件，以及要执行的命令。脚本构造 POST 请求发送恶意代码到/api/v1/validate/code, 从而触发RCE。
> 修复方案：修复 Langflow 应用程序中 /api/v1/validate/code 端点的代码注入漏洞，例如对用户输入进行严格的验证和过滤，禁止执行危险的系统调用。
#### 🎯 受影响组件
```
• Langflow
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许未经身份验证的攻击者远程执行任意代码， ， ，
< / details >
---
### PEGASUS-2025 - Pegasus间谍软件技术分析
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PEGASUS-2025 ](https://github.com/adam20222222/PEGASUS-2025 ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个关于Pegasus间谍软件和iPhone监控工具的技术概述， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Pegasus间谍软件的技术概述 |
| 2 | 面向网络安全教育和研究 |
| 3 | 旨在区分高风险监控方法与商业监控软件 |
| 4 | 更新主要集中在README.md文件的改进 |
#### 🛠️ 技术细节
> README.md文件更新， ，
#### 🎯 受影响组件
```
• iPhone监控工具
• Pegasus间谍软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了关于Pegasus间谍软件的技术信息， ， ， ，
< / details >
---
### rt-rce - Rostelecom路由器RCE漏洞利用
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [rt-rce ](https://github.com/ma1de/rt-rce ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供Rostelecom路由器的远程代码执行(RCE)漏洞的利用代码。本次更新修改了`bug.py` 文件， ， `pingAddr` 参数修改为`::` ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Rostelecom路由器RCE漏洞利用代码 |
| 2 | 通过修改pingAddr参数实现RCE |
| 3 | 漏洞利用可能导致路由器被完全控制 |
| 4 | 更新修复了`bug.py` 中漏洞利用payload |
#### 🛠️ 技术细节
> 该PoC利用了Rostelecom路由器中的命令注入漏洞。
> 通过构造POST请求到`/boaform/formPing`和`/boaform/formPing6`，并修改`pingAddr`参数来执行命令。
> 更新修改了pingAddr的payload，
#### 🎯 受影响组件
```
• Rostelecom路由器
• boaform相关接口
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新提供了针对Rostelecom路由器RCE漏洞的PoC，
< / details >
---
### xss-test - XSS Payload测试平台更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xss-test ](https://github.com/turrab1349/xss-test ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个XSS payload测试平台， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | XSS payload测试平台 |
| 2 | 更新README.md文档 |
| 3 | 移除赞助相关配置 |
| 4 | 便于XSS安全研究 |
#### 🛠️ 技术细节
> 更新README.md， ，
> 移除.github/FUNDING.yml文件，
#### 🎯 受影响组件
```
• 浏览器
• Web应用程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然没有直接包含漏洞或利用代码， ， ，
< / details >
---
### php-in-jpg - PHP RCE Payload生成工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [php-in-jpg ](https://github.com/Mxzinedits/php-in-jpg ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
php-in-jpg是一个用于生成包含PHP payload的.jpg图像文件的工具， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 生成包含PHP payload的.jpg图像文件 |
| 2 | 支持内联payload和EXIF元数据注入两种方式 |
| 3 | 用于PHP RCE渗透测试 |
| 4 | 更新了README.md，
#### 🛠️ 技术细节
> 工具使用两种方法嵌入payload：
> EXIF元数据注入使用exiftool进行
> 默认使用GET请求执行payload，
> 更新主要为文档内容更新，没有代码层面的安全修复或功能增强
#### 🎯 受影响组件
```
• PHP应用程序
• Web服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具用于生成RCE payload， ， ， ，
< / details >
---
### VulnWatchdog - 自动化漏洞监控与分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [VulnWatchdog ](https://github.com/arschlochnop/VulnWatchdog ) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新/漏洞利用/安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **9**
#### 💡 分析概述
该仓库是一个自动化漏洞监控和分析工具， ， ， ， ， ， ， ，
CVE-2025-3248: Langflow的代码注入漏洞。攻击者可以通过向/api/v1/validate/code端点发送恶意请求来执行任意代码。POC代码仅包含README.md，
CVE-2025-6220: Ultimate Addons for Contact Form 7的任意文件上传漏洞。攻击者需要WordPress管理员权限， ，
CVE-2021-31956: Windows NTFS权限提升漏洞。多个POC代码被添加， ，
CVE-2025-49113: Roundcube Webmail的PHP对象反序列化漏洞， ，
CVE-2025-0133: PAN-OS GlobalProtect的XSS漏洞。攻击者可以构造恶意链接进行钓鱼攻击。POC可用，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 该仓库是一个自动化漏洞分析工具，
| 2 | 本次更新新增了多个CVE的分析报告，
| 3 | 更新内容包括代码注入、文件上传、权限提升、对象反序列化和XSS。 |
| 4 | 针对Windows NTFS权限提升漏洞， ，
#### 🛠️ 技术细节
> 更新包含了CVE-2025-3248 (Langflow代码注入) 的分析，说明了漏洞成因和影响。
> CVE-2025-6220 (Ultimate Addons for Contact Form 7) 的分析，
> CVE-2021-31956 (Windows NTFS提权) 的分析， ，
> CVE-2025-49113 (Roundcube Webmail PHP对象反序列化) 的分析，详细说明了漏洞的利用方式。
> CVE-2025-0133 (PAN-OS XSS) 的分析，
#### 🎯 受影响组件
```
• Langflow
• Ultimate Addons for Contact Form 7
• Windows NTFS
• Roundcube Webmail
• PAN-OS GlobalProtect
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了对多个高危漏洞的分析， ，
< / details >
---
### secure_tools_link - 安全工具链接汇总
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [secure_tools_link ](https://github.com/huan-cdm/secure_tools_link ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个安全工具和文章链接的集合， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 收集了多种安全工具链接，包括红队打点工具和漏洞利用工具。 |
| 2 | 新增了NacosExploitGUI、Hyacinth、exphub等漏洞利用工具的链接。 |
| 3 | 方便安全从业者查找和使用各种安全工具。 |
| 4 | 更新内容旨在提升安全团队的效率，并辅助进行安全评估工作。 |
#### 🛠️ 技术细节
> 新增了NacosExploitGUI等GUI工具，
> 增加了Hyacinth等Java漏洞集合工具的链接，
> exphub漏洞利用脚本库包括Weblogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，
#### 🎯 受影响组件
```
• Nacos
• Struts2
• Fastjson
• Weblogic
• Tomcat
• Nexus
• Solr
• Jboss
• Drupal
• 其他安全工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了多个漏洞利用工具的链接， ，
< / details >
---
### xray-config-toolkit - Xray配置工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xray-config-toolkit ](https://github.com/wuqb2i4f/xray-config-toolkit ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **285**
#### 💡 分析概述
该仓库是一个Xray配置工具， ， ， ：
由于该项目的功能是生成和管理Xray配置文件， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Xray配置文件的生成和管理功能 |
| 2 | 支持多种传输协议和安全配置 |
| 3 | 通过Github Actions实现自动化部署 |
| 4 | 包含针对特定网站的绕过配置 |
#### 🛠️ 技术细节
> 使用Github Actions实现自动化构建和部署，
> worker.js文件用于Cloudflare Worker，
> 包含大量的JSON配置文件，
> 使用bash脚本实现核心功能，
#### 🎯 受影响组件
```
• Xray
• Cloudflare Worker
• Github Actions
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然本次更新没有直接的安全漏洞修复， ， ， ， ，
< / details >
---
### HWID-Spoofer-Simple - HWID欺骗工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [HWID-Spoofer-Simple ](https://github.com/Laulaun/HWID-Spoofer-Simple ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **3**
#### 💡 分析概述
该仓库是一个C#编写的HWID欺骗工具 ， （ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C#编写的HWID欺骗工具 |
| 2 | 修改系统标识符以增强隐私 |
| 3 | 更新可能包括代码优化和功能增强 |
| 4 | 存在被反作弊或检测机制检测的风险 |
#### 🛠️ 技术细节
> C#实现，
> 技术细节依赖于具体的更新内容， ，
> 潜在的检测规避技术
#### 🎯 受影响组件
```
• Windows操作系统
• 应用程序或游戏(如果用于规避检测)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然该工具主要用于增强隐私，但其修改系统标识符的行为可能被用于规避安全机制。如果更新包含规避检测的技术，则具有安全研究价值。
< / details >
---
### AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New - AsyncRAT远程控制工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ](https://github.com/Trimpillo/AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ) |
| 风险等级 | `HIGH` |
| 安全类型 | `恶意软件更新` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
#### 💡 分析概述
AsyncRAT是一个远程访问工具（ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AsyncRAT为远程访问工具（ ）
| 2 | 仓库更新了代码。 |
| 3 | RAT工具可能被用于恶意目的。 |
| 4 | 更新内容细节未知，但可能涉及绕过安全防护。 |
#### 🛠️ 技术细节
> AsyncRAT基于加密连接进行远程控制。
> 更新内容未明确， ，
> 潜在风险包括恶意代码执行、数据窃取等。
#### 🎯 受影响组件
```
• 受害者机器
• RAT客户端
• RAT服务端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然更新内容不明确， ， ，
< / details >
---
### Defensive-Security-Hub - SOC安全资源汇总
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Defensive-Security-Hub ](https://github.com/penxpkj/Defensive-Security-Hub ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个为安全运营中心(SOC)分析师提供的安全资源集合。主要功能是收集和整理各种安全工具、资源和参考资料。本次更新主要集中在README.md文件的修改， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 维护了一个安全运营中心(SOC)分析师的资源集合。 |
| 2 | 更新了README.md文件，
| 3 | 此次更新不涉及具体的安全漏洞或利用方法。 |
| 4 | 更新内容有助于SOC分析师提升技能，
#### 🛠️ 技术细节
> README.md文件包含各种安全工具、资源和参考资料的链接和描述， ：
> 更新可能涉及对现有资源的修订，或添加新的资源链接。
#### 🎯 受影响组件
```
• SOC分析师
• 安全运营团队
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新整合了安全相关的资源， ， ，
< / details >
---
### awesome-opensource-security - 开源安全工具聚合列表
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [awesome-opensource-security ](https://github.com/CaledoniaProject/awesome-opensource-security ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **161**
#### 💡 分析概述
该仓库是一个精选的开源安全工具列表， ， ，
由于该仓库本身不包含具体的安全漏洞或者POC，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 维护一个开源安全工具的综合列表 |
| 2 | 涵盖多个安全领域，包括渗透测试、取证、云安全等 |
| 3 | 更新内容主要为添加工具列表和资源链接 |
| 4 | 为安全研究人员提供参考 |
#### 🛠️ 技术细节
> 仓库通过Markdown文件组织，
> 更新内容主要是添加工具的描述、链接和资源，方便研究人员查找。
#### 🎯 受影响组件
```
• 各种安全工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库聚合了大量开源安全工具的链接和描述，为安全研究人员提供了便利，可以快速找到所需工具和资源，方便进行安全研究和学习。虽然更新本身没有直接的安全价值，但是其聚合的工具和资源具有较高的参考价值。
< / details >
---
### hack-crypto-wallet - 钱包密码找回工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hack-crypto-wallet ](https://github.com/Roxi27-dising/hack-crypto-wallet ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库专注于加密货币钱包安全， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供钱包密码找回工具 |
| 2 | 使用高级加密破解技术 |
| 3 | 帮助用户恢复钱包访问权限 |
| 4 | 更新了README.md文件，
#### 🛠️ 技术细节
> 该工具使用高级加密破解技术来找回钱包密码。
> README.md文件详细描述了工具的功能、使用方法， ，
#### 🎯 受影响组件
```
• 加密货币钱包
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了找回钱包密码的功能，可能涉及密码破解，因此具有一定的安全价值，但同时也存在潜在的风险。
< / details >
---
### Eva - Python C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Eva ](https://github.com/trigat/Eva ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **11**
#### 💡 分析概述
Eva是一个基于Flask的C2框架， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了O.MG Cable payload，
| 2 | 优化了beacon的部署方式，
| 3 | 更新了README，
#### 🛠️ 技术细节
> 修改了deploy_beacon.py， ，
> 在Eva.py中更新了beacon的生成和部署方式，
> 增加了python实现的beacon，
#### 🎯 受影响组件
```
• deploy_beacon.py
• Eva.py
• README.md
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了O.MG Cable的payload， ，
< / details >
---
### C2Traffic_Hunter - C2流量检测系统，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2Traffic_Hunter ](https://github.com/wenkuuk/C2Traffic_Hunter ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **16**
#### 💡 分析概述
该仓库构建了一个C2（ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Python实现的C2流量检测系统 |
| 2 | 包含签名检测、机器学习和行为分析 |
| 3 | 具备Web界面，
| 4 | 提供了测试用例和数据生成 |
| 5 | 与C2检测关键词高度相关 |
#### 🛠️ 技术细节
> 使用Scapy库进行PCAP文件解析和报文构造。
> 实现了HTTP流量的解析，
> 基于签名检测，
> 使用机器学习提取流量特征进行分析。
> 通过行为分析检测beaconing等C2行为。
> 提供了单元测试、集成测试和测试数据生成脚本。
> 使用Flask构建Web应用，
#### 🎯 受影响组件
```
• Python
• Scapy
• Flask
• 网络流量
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了C2流量检测的完整实现， ， ，
< / details >
---
### emp3r0r - Linux/Windows C2框架更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [emp3r0r ](https://github.com/jm33-m0/emp3r0r ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **7**
#### 💡 分析概述
该仓库是一个Linux/Windows的后渗透框架emp3r0r， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了ELF文件补丁相关的错误 |
| 2 | 增加了WireGuard的Dummy实现 |
| 3 | 增强了issue模板 |
| 4 | 更新了版本信息 |
#### 🛠️ 技术细节
> 修复了ELF文件补丁中，
> 修复了ElfPatcher函数中拷贝时间戳的错误
> 为非Linux平台增加了WireGuard的Dummy实现
> 改进了bug和feature的issue模板
#### 🎯 受影响组件
```
• emp3r0r框架核心组件
• ELF文件处理模块
• WireGuard相关组件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了ELF文件补丁相关的安全问题， ， ，
< / details >
---
### SpyAI - 智能恶意软件，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SpyAI ](https://github.com/freakick22/SpyAI ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
SpyAI是一个智能恶意软件， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SpyAI是一个智能恶意软件，
| 2 | 通过Slack信道将数据外泄到C2服务器。 |
| 3 | C2服务器使用GPT-4 Vision分析截图。 |
| 4 | 该项目本身具有较高的安全风险。 |
#### 🛠️ 技术细节
> SpyAI使用C++编写，
> 恶意软件捕获整个显示器的屏幕截图。
> 屏幕截图通过Slack API发送到指定的Slack通道。
> C2服务器使用GPT-4 Vision来分析图像，
> 更新仅修改了README.md，
#### 🎯 受影响组件
```
• C++ 编译的恶意软件程序
• Python脚本（ ）
• Slack API
• OpenAI GPT-4 Vision
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是一个恶意软件， ， ， ，
< / details >
---
### aioniq_codecheq - 基于LLM的代码安全审计工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [aioniq_codecheq ](https://github.com/CalBearKen/aioniq_codecheq ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个基于大型语言模型（ ） ， ， （ ） ， （ ） ， （ ） ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用LLM进行代码安全审计 |
| 2 | 支持多种LLM提供商 |
| 3 | 提供自定义分析提示和多种输出格式 |
| 4 | 具备安全漏洞检测功能 |
| 5 | 与AI安全关键词高度相关 |
#### 🛠️ 技术细节
> 使用LLM进行代码分析，
> 支持OpenAI、Anthropic等LLM提供商，
> CLI界面和Python库形式提供使用。
> 支持自定义分析提示，提高分析的灵活性。
> 生成JSON、HTML等多种格式的分析报告。
#### 🎯 受影响组件
```
• 代码文件
• LLM API（ ）
• CLI工具
• Python库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库直接应用了AI技术（ ） ， ， ，
< / details >
---
### hacking-buddy-mcp - AI辅助渗透测试PoC
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hacking-buddy-mcp ](https://github.com/ManuelBerrueta/hacking-buddy-mcp ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `PoC release` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个概念验证(PoC)项目， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用AI辅助安全运营的PoC项目 |
| 2 | 使用FastMCP框架，
| 3 | 提供nmap扫描等基本功能 |
| 4 | 项目旨在探索AI在渗透测试中的应用 |
#### 🛠️ 技术细节
> 使用FastMCP库构建，
> hacking-buddy.py脚本定义了nmap扫描等工具
> 提供了VSCode的配置，
> 利用GitHub Copilot的Agent模式，
#### 🎯 受影响组件
```
• FastMCP
• nmap
• GitHub Copilot
• Python
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与AI Security高度相关， ， ， ， ，
< / details >
---
### anubis - Anubis: AI crawler防御改进
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [anubis ](https://github.com/TecharoHQ/anubis ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **18**
#### 💡 分析概述
该仓库是Anubis， ： ， ； ； ； ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用xxhash替代SHA256，
| 2 | 优化IP范围匹配性能 |
| 3 | 修复拼写错误 |
| 4 | 改进了安全策略评估和缓存操作 |
#### 🛠️ 技术细节
> 使用xxhash作为快速、非加密的哈希函数，
> 优化RemoteAddrChecker， ，
> 修改geo模块的拼写错误，
> 对内部哈希函数进行基准测试，验证性能提升
#### 🎯 受影响组件
```
• 策略评估模块
• 缓存操作
• RemoteAddrChecker
• geo模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
xxhash替代SHA256提升了性能， ， ，
< / details >
---
### cybersec-telemetry-analysis - AI驱动的网络安全遥测分析平台
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cybersec-telemetry-analysis ](https://github.com/yvh1223/cybersec-telemetry-analysis ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个全面的网络安全遥测分析平台， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于AI的网络安全遥测分析平台 |
| 2 | 提供数据生成、处理、分析和可视化的完整流程 |
| 3 | AI驱动的威胁情报和性能分析 |
| 4 | 具备交互式仪表盘，展示安全指标和业务影响 |
#### 🛠️ 技术细节
> 使用Python（ ）
> 集成OpenAI GPT API用于AI分析。
> 前端使用HTML5、CSS3、JavaScript (ES6+)构建交互式仪表盘，
> 包含数据生成器，模拟了企业级的安全遥测数据。
#### 🎯 受影响组件
```
• Python环境
• OpenAI API
• 前端Web页面（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与AI Security高度相关， ， ， ， ，
< / details >
---
### SecKing - Discord AI安全机器人更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SecKing ](https://github.com/snoriks/SecKing ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **6**
#### 💡 分析概述
该项目是一个Discord服务器的AI安全机器人， ， ， ：
1. 新增InfoInsults命令，
2. 修改了moderacion.py， ， ，
3. 新增了resetinsults命令，
4. 新增了setlog命令，
这些更新增强了机器人的管理和监控能力，使得可以更好地追踪和管理用户行为，提高了对恶意消息的识别和处理能力。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了对用户侮辱行为的追踪和管理功能 |
| 2 | 通过MongoDB实现多服务器支持，
| 3 | 新增了重置侮辱计数和设置日志通道的功能 |
#### 🛠️ 技术细节
> 使用discord.py库构建Discord机器人。
> 使用transformers库进行文本分类。
> 利用AutoTokenizer和AutoModelForSequenceClassification进行恶意内容检测。
> 集成了MongoDB数据库，
> 增加了用户侮辱计数功能，
> 新增resetinsults和setlog命令，
#### 🎯 受影响组件
```
• Discord机器人
• moderacion.py (负责检测不当消息)
• InfoInsults命令
• resetinsults命令
• setlog命令
• MongoDB数据库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新增加了对用户恶意行为的追踪和管理，并增强了服务器的管理功能。虽然没有直接的安全漏洞修复，但改进了对恶意内容的检测和处理能力，属于安全功能的增强。
< / details >
---
### koneko - 高级Cobalt Strike Shellcode加载器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [koneko ](https://github.com/cordvr/koneko ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Koneko是一个Cobalt Strike shellcode加载器， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Koneko是一个Cobalt Strike shellcode加载器。 |
| 2 | 具备多种高级规避功能。 |
| 3 | 更新集中在README.md文件的修改，
| 4 | 旨在增强安全测试和红队行动。 |
#### 🛠️ 技术细节
> 更新内容主要为README.md文件的内容修改，
> 虽然没有直接的代码更改，但更新完善了工具的使用说明和功能介绍。
#### 🎯 受影响组件
```
• Cobalt Strike shellcode loader
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是一个Cobalt Strike shellcode加载器， ， ， ， ，
< / details >
---
### NavicatPwn - Navicat后渗透利用框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [NavicatPwn ](https://github.com/RICARDOCRC735/NavicatPwn ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个针对Navicat的后渗透利用框架。本次更新主要修改了README.md文件， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Navicat后渗透利用框架 |
| 2 | 目标是Navicat Premium |
| 3 | 旨在获取数据库凭据 |
| 4 | 更新了README.md文件 |
#### 🛠️ 技术细节
> README.md 文件修改，更新了工具的介绍，增加了下载链接。
> NavicatPwn可能包含针对Navicat的漏洞利用代码，
#### 🎯 受影响组件
```
• Navicat Premium
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
尽管本次更新仅涉及文档修改， ， ， ， ， ，
< / details >
---
### CVE-2025-32710 - Windows RDP RCE, 添加管理员账户
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-32710 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-06-18 00:00:00 |
| 最后更新 | 2025-06-18 06:36:25 |
#### 📦 相关仓库
- [RCE-CVE-2025-32710 ](https://github.com/Sincan2/RCE-CVE-2025-32710 )
#### 💡 分析概述
该仓库提供了一个针对Windows远程桌面服务（ ） `my_rdp.py` , `run.sh` , `sodok.py` 和`README.md` 。其中，`sodok.py` 包含了漏洞利用的payload， `run.sh` 提供了一个友好的shell脚本界面， `README.md` 文档详细介绍了工具的使用方法、先决条件和功能特性。
代码更新分析：
1. `my_rdp.py` ： ，
2. `run.sh` ： ， ， ， `xfreerdp` 进行验证， ， ，
3. `sodok.py` ： ，
漏洞利用方式：
该工具利用了Windows RDP服务中的一个漏洞， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | RDP远程代码执行漏洞 |
| 2 | 自动化扫描、攻击和验证 |
| 3 | 添加管理员账户 |
| 4 | 完整利用代码及POC |
| 5 | 支持批量攻击 |
#### 🛠️ 技术细节
> 利用RDP协议中的漏洞
> 构造恶意数据包，触发远程代码执行
> 使用shellcode添加管理员账户并开启RDP
> 提供自动化攻击脚本和验证功能
#### 🎯 受影响组件
```
• Windows Remote Desktop Services
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了针对Windows RDP漏洞的完整利用链， ，
< / details >
---
### RCE-CVE-2025-32710 - RDP RCE Exploit for CVE-2025-32710
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [RCE-CVE-2025-32710 ](https://github.com/Sincan2/RCE-CVE-2025-32710 ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **6**
#### 💡 分析概述
The repository provides an automated exploit for a Windows Remote Desktop Services vulnerability (CVE-2025-32710), allowing for Remote Code Execution (RCE). It includes scripts to create an administrator account, enable RDP, and verify access. The initial commit and subsequent updates introduce scripts and payloads for exploiting the vulnerability. The core functionality centers around sending crafted RDP negotiation requests to trigger the vulnerability and then execute arbitrary commands (RCE). The changes include `my_rdp.py` , `run.sh` and `sodok.py` which construct and send the malicious requests, define the shellcode, and automate the exploitation process.
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Automated exploitation of a Windows RDP vulnerability. |
| 2 | Includes scripts for RCE, user creation, and RDP enablement. |
| 3 | Provides shellcode for privilege escalation and persistence. |
| 4 | Uses an interactive menu for ease of use. |
| 5 | The exploit targets a specific CVE with associated risks. |
#### 🛠️ 技术细节
> The `my_rdp.py` file likely constructs the RDP negotiation request packets. `run.sh` is a bash script which automates the exploitation process, including target discovery (via Nmap), vulnerability detection and triggering the RCE.
> The `sodok.py` file contains the payload to execute commands, including the addition of a new admin user and enabling RDP through registry modifications and firewall rules.
#### 🎯 受影响组件
```
• Windows Remote Desktop Services
• Operating systems vulnerable to CVE-2025-32710
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
The repository contains working exploit code for a remote code execution vulnerability, which allows for complete system compromise. It provides readily usable tools for security testing and potentially malicious purposes.
< / details >
---
### AutorizePro - Burp插件：
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AutorizePro ](https://github.com/WuliRuler/AutorizePro ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是一个 Burp Suite 插件，名为 AutorizePro， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AutorizePro 是一款 Burp Suite 插件，专注于越权检测。 |
| 2 | 通过引入 AI 分析模块，降低误报率。 |
| 3 | 更新集中在 README 文件，优化了工具介绍和使用说明。 |
| 4 | 提供了过滤器配置和检测状态说明，方便用户使用。 |
#### 🛠️ 技术细节
> 插件核心功能是拦截和分析 HTTP 请求，
> AI 辅助分析可能涉及机器学习模型，用于判断接口的授权状态。
> 更新主要集中在文档层面，对工具功能和使用方法进行了更详细的说明。
#### 🎯 受影响组件
```
• Burp Suite
• AutorizePro 插件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该插件通过 AI 辅助分析来提高越权漏洞检测的效率和准确性。 虽然更新本身没有直接的漏洞利用或修复，但改进了工具的描述和使用方法，并且对于安全测试人员来说，能够更有效地发现越权漏洞。
< / details >
---
### Instagram-Brute-Forcer-Pro - Instagram暴力破解工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Instagram-Brute-Forcer-Pro ](https://github.com/Alekiej1212/Instagram-Brute-Forcer-Pro ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个Instagram暴力破解工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Instagram暴力破解工具 |
| 2 | 专为渗透测试设计 |
| 3 | 包含GPU加速和隐身模式 |
| 4 | 更新了README.md文件 |
#### 🛠️ 技术细节
> 该工具旨在通过尝试不同的密码组合来破解Instagram账户。
> 使用了GPU加速，
> 包含隐身模式，试图绕过检测机制。
#### 🎯 受影响组件
```
• Instagram账户
• 渗透测试人员
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具直接用于暴力破解，属于安全风险较高类型，可用于渗透测试，但存在被滥用的风险，故具备研究价值。
< / details >
---
### security-checker - 安全漏洞检测工具，修复版本
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [security-checker ](https://github.com/Ja-sonYun/security-checker ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **8**
#### 💡 分析概述
该仓库是一个用于检查项目中安全相关问题的工具。本次更新主要集中在完善漏洞检测功能， ， ， ， `Fix Version` 字段到`Version Range` 的变更，从而更准确地进行漏洞检测。
仓库的功能是扫描依赖项中的漏洞。更新增强了漏洞检测的准确性，改进了现有的漏洞利用方法，修复了软件漏洞。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 完善了漏洞检测功能 |
| 2 | 增加了版本范围的判断，提高了检测准确性 |
| 3 | 修复了版本号相关问题 |
| 4 | 提升了Github Security Advisory、npm和pypi模块的准确性 |
#### 🛠️ 技术细节
> 在`src/security_checker/checkers/vulnerabilities/_vendor_trait.py`中增加了 `is_in_version_range` 抽象方法，
> 将VulnerabilityInfo中的`fix_version`字段修改为`version_range`，并更新了相关的渲染逻辑。
> 修改了github_security_advisory的漏洞提取逻辑，
#### 🎯 受影响组件
```
• security-checker
• github_security_advisory.py
• npm.py
• pypi.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修复了漏洞检测的准确性，并增强了版本范围判断，有助于更准确地识别和报告安全漏洞。
< / details >
---
### GoBypass403 - 403 Bypass工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GoBypass403 ](https://github.com/Kasim200429/GoBypass403 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个用于绕过403 Forbidden错误的渗透测试工具。主要功能是帮助安全专业人员测试和绕过Web应用程序中的403 Forbidden错误。 仓库主要实现通过各种技术绕过403限制， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | GoBypass403工具，
| 2 | 提供了多种绕过403错误的技术 |
| 3 | 更新移除了构建工作流并修改了README.md文件 |
#### 🛠️ 技术细节
> README.md文件详细描述了工具的使用方法和绕过技术，
> 该工具可能被用于非法用途，例如绕过访问控制，进行未授权访问。
#### 🎯 受影响组件
```
• Web应用程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了绕过403 Forbidden错误的手段，
< / details >
---
### C2C_PP_01 - C2C框架基础类库，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2C_PP_01 ](https://github.com/V1KT0RJAG/C2C_PP_01 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个名为C2C_PP_01的项目， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架基础类库 |
| 2 | 新增JSON模块导入 |
| 3 | 可能用于配置管理和数据传输 |
| 4 | 潜在的安全影响 |
#### 🛠️ 技术细节
> basecar.py文件中导入了json模块
> JSON模块的引入增加了对JSON数据的处理能力，
> JSON数据处理不当可能导致漏洞，
#### 🎯 受影响组件
```
• basecar.py
• C2框架整体
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
尽管本次更新较为简单， ， ，
< / details >
---
### Magna_C21 - C2框架更新，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Magna_C21 ](https://github.com/Miguel03nx/Magna_C21 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是一个C2框架， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架更新 |
| 2 | 新增论坛功能 |
| 3 | 修改了管理面板的展示 |
| 4 | 潜在安全风险 |
#### 🛠️ 技术细节
> build/js/botones.js 和 src/js/botones.js 文件被修改，添加了禁用按钮的功能。
> build/js/botonesconcepto.js 和 src/js/botonesconcepto.js 文件被修改， ，
> concepto.php 文件被修改， ， ，
#### 🎯 受影响组件
```
• C2框架
• 前端页面
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
C2框架本身就属于安全研究的重点， ， ，
< / details >
---
### cloudflare-agents-production-starter - Cloudflare Agent 安全增强
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cloudflare-agents-production-starter ](https://github.com/fx2y/cloudflare-agents-production-starter ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个基于 Cloudflare 的生产级 AI 应用启动套件，实现了状态化、自主和交互式 AI 应用的最佳实践架构模式。更新内容包括：新增 SecretAgent 实现和安全特性增强、增加配置验证的脚本和 pre-commit hook、优化结构化日志和测试的稳定性和错误处理。本次更新主要关注安全增强，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增 SecretAgent，
| 2 | 添加配置验证脚本和 pre-commit hook |
| 3 | 优化结构化日志和测试 |
| 4 | 改进测试稳定性和错误处理 |
#### 🛠️ 技术细节
> 新增 SecretAgent 的实现可能包含了密钥管理、访问控制等安全相关的设计。
> pre-commit hook 增加了对硬编码 secrets 的检查，这有助于防止敏感信息泄露。
> 配置验证脚本确保了配置文件（如 wrangler.jsonc）
> 改进测试稳定性有助于发现潜在的安全问题。
> 加强 agent 间通信的安全性。
#### 🎯 受影响组件
```
• SecretAgent
• 配置验证脚本
• pre-commit hook
• agent 之间的通信
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
此次更新增加了安全配置验证和 pre-commit hook，
< / details >
---
### inktrace - AI Agent安全平台更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [inktrace ](https://github.com/avipaul6/inktrace ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个AI Agent安全平台， ， ： ， ； ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了dashboard.js中agent列表显示问题 |
| 2 | 改进了威胁指示器的显示 |
| 3 | 修复了隐形agent检测 |
| 4 | 增加了策略合规性演示 |
| 5 | 实现了可折叠的UI |
#### 🛠️ 技术细节
> dashboard.js中修复了agent列表的显示，
> wiretap.py修复了隐形agent的检测，
#### 🎯 受影响组件
```
• dashboard.js
• wiretap.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修复了隐形agent检测，
< / details >
---
### CyberAI - AI-powered CVE analysis system
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CyberAI ](https://github.com/TFSID/CyberAI ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `Security Tool/Security Research` |
| 更新类型 | `Feature addition & Documentation update` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **21**
#### 💡 分析概述
The repository implements an AI-powered CVE analysis system. It includes modules for data scraping, dataset generation, model training, and API endpoints for analysis. The update fixes the readme files and other files added into the project. The system scrapes CVE data from NVD and MITRE. It utilizes DeepSeek-Coder for security recommendations. The system provides CLI and API access for CVE analysis.
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI-powered CVE analysis |
| 2 | Modular architecture for flexibility |
| 3 | Includes scraping, training, and API components |
| 4 | Uses DeepSeek-Coder for analysis and recommendations |
#### 🛠️ 技术细节
> Utilizes Python and various libraries like requests, pandas, transformers, and fastapi.
> Employs a modular architecture with separate modules for configuration, database interaction, scraping, data generation, training, and API.
> Uses FastAPI for API endpoints and Gradio for a web interface.
> Employs QLoRA for model fine-tuning.
#### 🎯 受影响组件
```
• CVE Analyst System
• NVD
• MITRE
• DeepSeek-Coder
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
The project is highly relevant to the 'AI Security' keyword because it directly applies AI to analyze and provide recommendations for CVEs. It demonstrates an innovative use of AI in the cybersecurity domain by automating the vulnerability analysis process.
< / details >
---
### opennhp - OpenNHP eBPF和DHP更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [opennhp ](https://github.com/OpenNHP/opennhp ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **51**
#### 💡 分析概述
该仓库是一个轻量级的、由密码学驱动的开源工具包，旨在为 AI 驱动的世界中的基础设施、应用程序和数据强制执行零信任安全。本次更新主要集中在eBPF代码的编译和优化， ， ， ， （ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | eBPF 代码编译和优化 |
| 2 | DHP（ ）
| 3 | 数据对象加密与解密 |
| 4 | 私钥管理 |
| 5 | 跨平台编译支持 |
#### 🛠️ 技术细节
> eBPF代码的目录结构调整以及Makefile的更新， ， ： ， ，
> DHP相关功能的实现， ， ， ， ： ， ，
#### 🎯 受影响组件
```
• eBPF 模块
• DHP相关模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新涉及eBPF的优化和DHP核心功能的实现。 eBPF 用于内核级别的安全增强，而 DHP 实现了零信任安全的数据加密和解密，以及私钥管理。这些更新直接增强了系统的安全性，修复了以前版本的缺陷。
< / details >
---
2025-06-18 18:00:01 +08:00
### CVE-2023-26136 - tough-cookie 原型污染漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2023-26136 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-18 00:00:00 |
| 最后更新 | 2025-06-18 07:37:07 |
#### 📦 相关仓库
- [tough-cookie-2.5.0-cve-2023-26136-fix ](https://github.com/uriyahav/tough-cookie-2.5.0-cve-2023-26136-fix )
#### 💡 分析概述
该漏洞修复针对 tough-cookie 2.5.0 版本中存在的原型污染漏洞。 仓库包含修复补丁、测试用例和文档。 漏洞源于 MemoryCookieStore 类中的对象初始化不当，攻击者可通过构造恶意 Cookie 注入属性到 Object.prototype， `{}` 替换为 `Object.create(null)` ，防止原型污染。 该项目还提供了漏洞利用演示和单元测试，以验证修复效果。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | tough-cookie 2.5.0原型污染漏洞 |
| 2 | 影响范围：使用了 tough-cookie 的 web 应用，且 CookieJar 配置为 rejectPublicSuffixes=false |
| 3 | 利用条件：攻击者构造恶意 Cookie， __proto__ 污染 Object.prototype |
| 4 | 修复方案：使用 Object.create(null) 初始化 MemoryCookieStore.idx |
| 5 | POC可用，
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法：构造恶意 Cookie， ， ， ， ，
> 修复方案：在 MemoryCookieStore 类中，用 `Object.create(null)` 替换 `{}` 初始化 this.idx， ，
#### 🎯 受影响组件
```
• tough-cookie 2.5.0
• 使用了 tough-cookie 且配置 rejectPublicSuffixes=false 的应用程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的组件，且存在明确的利用方法和 POC， ，
< / details >
---
### webshell - PHP Webshell RCE
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [webshell ](https://github.com/justikail/webshell ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个PHP Webshell项目。更新内容主要涉及了对fgetv3.php文件的修改。该文件疑似包含了RCE (Remote Code Execution) 的功能。 第一次更新中， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PHP Webshell |
| 2 | fgetv3.php 包含RCE功能 |
| 3 | URL 拼接解码 |
| 4 | 可能存在未授权访问漏洞 |
#### 🛠️ 技术细节
> fgetv3.php文件中通过字符串拼接，
> 更新可能修复了上一次的潜在问题，但依旧没有对可能存在的漏洞进行防御。
#### 🎯 受影响组件
```
• fgetv3.php
• Web服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目更新内容涉及到RCE相关的代码， ，
< / details >
---
### MolssAPI - 低代码API生成工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MolssAPI ](https://github.com/chinanpc/MolssAPI ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **88**
#### 💡 分析概述
MolssAPI是一个低代码API生成工具， ， ： （ ） （ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 低代码API生成，
| 2 | 支持多种加密算法，保障数据传输安全 |
| 3 | 新增自定义参数功能，
| 4 | 自定义参数功能引入SQL注入风险 |
#### 🛠️ 技术细节
> 数据源连接： ，
> 数据集配置：
> 加密： ，
> API发布： ，
> 自定义参数： ， ，
> SSE支持
#### 🎯 受影响组件
```
• API接口
• 数据库连接组件
• 加密模块
• 数据源配置模块
• 自定义参数模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
MolssAPI与安全工具相关， ， ， ， ，
< / details >
---
### DroidHunter - Android CVE 丰富工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [DroidHunter ](https://github.com/maxen11/DroidHunter ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **24**
#### 💡 分析概述
该仓库是一个Android CVE丰富工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | DroidHunter工具增加了新的数据源，
| 2 | 增加了多个绘图功能，
| 3 | list_scores.py新增按类型统计CVE的功能 |
| 4 | poc_analyser.py 增加了从Exploit-DB 获取PoC链接的功能 |
#### 🛠️ 技术细节
> DroidHunter.py 增加了绘图功能， ： ，
> list_scores.py 增加了按CVE类型列出top CVE和数量的功能
> poc_analyser.py增加了从Exploit-DB查询PoC链接的功能， ，
> 更新中添加了大量的数据文件， ，
#### 🎯 受影响组件
```
• DroidHunter.py
• list_scores.py
• poc_analyser.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新增强了工具的数据处理和PoC获取能力， ， ，
< / details >
---
### retro-hunter - Veeam备份安全扫描与审计工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [retro-hunter ](https://github.com/yetanothermightytool/retro-hunter ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库提供了一个名为 Retro Hunter 的安全工具，用于扫描 Veeam Backup & Replication 恢复点，检测潜在的恶意软件、被黑二进制文件和其他可疑行为。它使用 Python 编写，通过 Data Integration API 连接到 Veeam 备份，并能扫描历史恢复点。该工具集成了 MalwareBazaar 等威胁情报源， ， ， ， （
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 扫描Veeam Backup & Replication恢复点 |
| 2 | 检测恶意软件、可疑二进制文件和异常模式 |
| 3 | 集成MalwareBazaar，
| 4 | 支持YARA规则扫描 |
| 5 | 提供Streamlit仪表板展示结果 |
#### 🛠️ 技术细节
> 使用Python编写，
> 采用多进程扫描，提高扫描速度。
> 利用MalwareBazaar进行哈希查找，
> 识别LOLBAS（ ）
> 支持自定义YARA规则。
> 使用SQLite进行存储。
#### 🎯 受影响组件
```
• Veeam Backup & Replication
• Python
• MalwareBazaar
• Streamlit
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库是一个与网络安全高度相关的安全工具，特别是在备份恢复场景下。 它提供了针对备份数据的安全扫描和威胁检测功能，满足了安全研究的需求，例如检测恶意软件。 仓库包含了实质性的技术内容和实用功能，具有一定的安全研究价值。
< / details >
---
### Advanced-Log-Analyzer - 高级日志分析工具，安全智能
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Advanced-Log-Analyzer ](https://github.com/Akxt09/Advanced-Log-Analyzer ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个基于Flask的Web日志分析平台， ， ， ， ， ， ， （ ）
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供日志分析平台，支持多种日志格式。 |
| 2 | 包含威胁检测和攻击模式识别，具备安全分析功能。 |
| 3 | 使用机器学习算法进行聚类和异常检测。 |
| 4 | 与关键词'security tool'高度相关，核心功能与安全分析直接关联。 |
#### 🛠️ 技术细节
> 使用Flask框架构建Web平台。
> 采用K-Means和DBSCAN等算法进行用户行为分析。
> 使用Isolation Forest、Z-score和Moving Average等算法进行异常检测。
> 具备SQL注入、XSS和目录遍历的检测功能。
#### 🎯 受影响组件
```
• Flask
• Python
• 日志文件解析模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与'security tool'高度相关，提供了用于安全分析的日志分析平台，包括威胁检测、攻击模式识别和安全评分等功能。 尽管没有直接的漏洞利用代码，但其安全分析功能使其具有研究价值。
< / details >
---
### credential-digger - 代码凭证泄露扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [credential-digger ](https://github.com/SAP/credential-digger ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **7**
#### 💡 分析概述
credential-digger是一个用于扫描GitHub仓库中硬编码凭证的工具。它通过机器学习模型过滤误报数据。本次更新主要集中在依赖项的升级， ， ， `hyperscan` 的升级，修复了潜在的漏洞或提升了性能。 由于该工具的目的是检测安全问题，因此此次更新有安全价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 凭证扫描工具，用于检测代码中的硬编码凭证 |
| 2 | 更新了依赖项，包括`hyperscan` , `tensorflow` 和`pytest` 等 |
| 3 | 修改了docker compose 文件 |
| 4 | 依赖项升级可能修复安全漏洞，提升工具性能 |
#### 🛠️ 技术细节
> 更新了`requirements.txt`文件，升级了`hyperscan`至0.7.13。对于python3.9环境，
> 升级了`tensorflow` 和`tensorflow-text`版本到2.19.0，
> docker-compose 文件版本移除
#### 🎯 受影响组件
```
• credential-digger工具
• 相关依赖库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
依赖项的升级可能修复安全漏洞，提升了工具的性能和安全性。`credential-digger` 是一款安全工具，此次更新是对安全性的改进。
< / details >
---
### Titan-Silent-DOC-Exploit - MS Word漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Titan-Silent-DOC-Exploit ](https://github.com/PmMohammedRayaan/Titan-Silent-DOC-Exploit ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个用于利用Microsoft Word文档漏洞的工具， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Microsoft Word文档漏洞利用工具 |
| 2 | 目标用户是安全研究人员和开发者 |
| 3 | 更新内容为README文档，
#### 🛠️ 技术细节
> README.md文件更新了工具的概述、目录、安装、使用、贡献、许可和版本发布等信息
> 工具可能包含 silent exploits 的创建方法，具体实现细节未在更新中体现
#### 🎯 受影响组件
```
• Microsoft Word
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目专注于MS Word文档漏洞利用， ， ，
< / details >
---
### SchemaPin - AI工具Schema安全签名与验证
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SchemaPin ](https://github.com/Space-Rider942/SchemaPin ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **6**
#### 💡 分析概述
SchemaPin是一个用于保护AI代理工具schema完整性和真实性的安全工具。通过对工具schema进行加密签名， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SchemaPin提供工具schema的签名和验证功能。 |
| 2 | 防止AI代理工具的“MCP Rug Pull”攻击。 |
| 3 | 更新了README.md，
#### 🛠️ 技术细节
> 使用加密签名来确保schema的完整性。
> 客户端可以验证schema的签名，
#### 🎯 受影响组件
```
• AI代理工具
• SchemaPin库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
SchemaPin 提供了一个安全解决方案，用于保护 AI 代理工具的 schema， ，
< / details >
---
### ultron-ai - AI驱动的静态代码安全分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ultron-ai ](https://github.com/Xplo8E/ultron-ai ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `其他` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个基于AI的静态代码安全分析工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用AI进行代码安全分析，
| 2 | 提供快速扫描和深度分析两种模式。 |
| 3 | 支持PoC生成，
| 4 | 与搜索关键词'security tool'高度相关，功能直接对标安全工具。 |
| 5 | 项目具备一定的技术创新性。 |
#### 🛠️ 技术细节
> 使用Google Gemini API进行代码分析。
> 采用静态分析与AI agent结合的方式。
> ‘ ’ ，
> ‘ ’ ，
> 代码预处理， ，
#### 🎯 受影响组件
```
• 代码库本身
• Google Gemini API
• 各种编程语言代码
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库的核心功能是安全代码审计，与关键词'security tool'高度相关。通过结合AI技术， ， ， ，
< / details >
---
### Roblox-Renegade-Stealer - Roblox盗号工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Roblox-Renegade-Stealer ](https://github.com/bcbou/Roblox-Renegade-Stealer ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个Roblox盗号工具， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Roblox盗号工具，
| 2 | 通过生成钓鱼链接窃取用户凭证 |
| 3 | 更新移除了工具使用说明和相关图片 |
| 4 | 存在被滥用的风险 |
#### 🛠️ 技术细节
> 该工具通过生成恶意链接实施钓鱼攻击
> 工具利用Roblox的安全漏洞来窃取用户凭证
> 更新后的README.md文件降低了直接被滥用的风险
> 核心在于钓鱼链接的生成和诱导点击
#### 🎯 受影响组件
```
• Roblox 用户
• Web浏览器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具演示了Roblox的安全漏洞， ， ，
< / details >
---
### dns_c2_architecture_ed25519 - DNS C2 架构， Ed25519签名
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [dns_c2_architecture_ed25519 ](https://github.com/marioproto92/dns_c2_architecture_ed25519 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个基于DNS的C2架构， ， ， ， ， ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于DNS的C2架构，
| 2 | 使用Ed25519签名进行安全加固，
| 3 | 动态域名构造，增加追踪难度 |
| 4 | 适用于红队和APT模拟 |
#### 🛠️ 技术细节
> 客户端通过查询动态生成的DNS域名获取命令， ， ，
> 服务端(注册器)负责密钥生成、负载签名和DNS记录发布。
> 客户端验证签名，并检查时间戳，确保命令的有效性和完整性。
> 域名生成结合时间戳和环境检测， ，
> 采用Ed25519签名，
#### 🎯 受影响组件
```
• DNS服务器
• C2客户端
• C2服务端（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与C2（ ） ， ， ， ， ， ，
< / details >
---
### lain_c2 - Lain C2框架更新与HTTP服务器移除
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [lain_c2 ](https://github.com/Mazzy-Stars/lain_c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个C2框架。本次更新主要移除了`protocol/httpServer.go` 和`main.go` 文件，并重新上传了`main.go` 文件。这可能意味着框架的HTTP服务器功能被移除或者进行了重大修改， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 移除了`protocol/httpServer.go` ，
| 2 | 移除了`main.go` ，随后又重新上传，可能涉及框架的启动入口和核心逻辑的变更。 |
| 3 | C2框架的更新可能影响其隐蔽性和控制能力。 |
| 4 | 更新缺乏详细说明，难以评估具体影响。 |
#### 🛠️ 技术细节
> 删除`protocol/httpServer.go`： ， ，
> 删除`main.go`：该文件通常是程序的入口点，包含了程序的初始化、启动流程等。重新上传`main.go`说明了该文件很可能被修改或替换。
> 需要检查是否有其他通信方式的实现， ，
> 需要分析`main.go`中的代码，以确定新的启动流程和功能。
#### 🎯 受影响组件
```
• C2框架核心组件
• HTTP服务器(如果被移除)
• 框架启动入口
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
C2框架的更新涉及核心功能和通信方式的变更， ， ，
< / details >
---
### malwi - AI恶意软件扫描器更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [malwi ](https://github.com/schirrmacher/malwi ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是一个基于AI的恶意软件扫描器。本次更新增加了窗口化处理， ， ， ， ： `predict_distilbert.py` : 实现了窗口化处理， `train_distilbert.py` : 增加了训练日志的记录， `train_svm_layer.py` :增加了svm metrics的存储。4. `disassemble_python.py` : 修复了 process function的返回类型。5. `test_windowing.py` : 增加了对窗口化处理的测试。这些更新增强了恶意软件扫描器的检测能力和鲁棒性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了窗口化处理，提高对长输入的处理能力 |
| 2 | 增加了训练metrics的存储，
| 3 | 修复了python反汇编模块的返回类型 |
| 4 | 增强了恶意软件扫描器的检测能力 |
#### 🛠️ 技术细节
> 在 `predict_distilbert.py` 中，通过将输入分割成多个窗口，并在这些窗口上运行推理，解决了模型无法处理长输入的问题。该方法能够提高对样本的覆盖率
> 在 `train_distilbert.py` 中，增加了训练指标的存储。通过保存训练过程中的评估指标，可以更方便地评估模型的性能和训练效果。
> 在 `disassemble_python.py` 中，修复了 process_python_file 函数的返回类型，提高了代码的健壮性。
> 在 `test_windowing.py` 中，增加了对窗口化处理的测试，确保了新功能的正确性。
#### 🎯 受影响组件
```
• predict_distilbert.py
• train_distilbert.py
• train_svm_layer.py
• disassemble_python.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新通过窗口化处理提升了模型对长输入的处理能力， ， ， ，
< / details >
---
### Security-agent-in-VANETs-AI-Based-Intrusion-Detection - VANETs AI入侵检测安全代理
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Security-agent-in-VANETs-AI-Based-Intrusion-Detection ](https://github.com/KyleDottin/Security-agent-in-VANETs-AI-Based-Intrusion-Detection ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库主要关注在VANETs（ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于AI的VANETs入侵检测系统 |
| 2 | 更新可能涉及算法优化和特征提取 |
| 3 | 旨在提升检测准确性和效率 |
| 4 | 重点在于安全防护和恶意行为识别 |
#### 🛠️ 技术细节
> AI算法（ ： ， ）
> 特征工程，用于提取车辆行为的特征以进行恶意行为检测
> 安全代理的实现细节，包括数据收集、处理、分析和响应机制
> 更新可能涉及模型训练，以及性能评估
#### 🎯 受影响组件
```
• VANETs网络环境
• 车辆节点
• 安全代理
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库研究基于AI的入侵检测，
< / details >
---
### mcp-context-forge - MCP Context-Forge更新与部署
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [mcp-context-forge ](https://github.com/IBM/mcp-context-forge ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **25**
#### 💡 分析概述
该仓库是一个Model Context Protocol (MCP) Gateway & Registry， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了对REST API的PATCH方法支持 |
| 2 | 新增Terraform和Ansible部署脚本 |
| 3 | 更新了fly.io的部署文档 |
| 4 | 增加了JWT密钥生成和相关配置 |
#### 🛠️ 技术细节
> mcpgateway/services/tool_service.py: 增加了对REST API PATCH方法的支持，
> mcpgateway/static/admin.js: 更新了requestTypeMap, 增加了PATCH方法。
> deployment/*: 新增了Terraform, Ansible脚本， ，
> 生成JWT密钥, 用于安全配置
#### 🎯 受影响组件
```
• MCP Gateway
• REST API接口
• IBM Cloud
• Fly.io
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了对REST API的PATCH方法支持， （ ） ， ，
< / details >
---
### validation-benchmarks - CTF 漏洞验证基准测试
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [validation-benchmarks ](https://github.com/xbow-engineering/validation-benchmarks ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个用于渗透测试的CTF基准测试集合。更新内容主要涉及构建指令的调整、健康检查的修改以及修复构建问题。具体包括：
1. **构建指令调整** : 增加了对`benchmark.yaml` 文件的支持，用于 XBOW 自动构建流水线，取代了之前`benchmark.json` 的使用。
2. **健康检查修改** : 修改了`XBEN-096-24` 的健康检查方式，由`curl` 改为使用`python3 -c 'import urllib.request; urllib.request.urlopen('http://localhost:5000/)'` ，避免了环境缺少`curl` 的问题。同时增加了mongodb的健康检查方式。
3. **构建修复** : 修复了`XBEN-092-24` 的构建问题，移除了错误的`composer.json` 文件。修复了`XBEN-099-24` ，
4. **端口配置** : `XBEN-082-24` 配置需要多个端口，修复了此问题，该漏洞与命令注入有关。
这些更新主要目的是为了改进测试环境的稳定性和构建流程，并解决一些已知的构建问题。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了构建指令，
| 2 | 修改了健康检查方法，提升了环境兼容性。 |
| 3 | 修复了多个构建相关的问题。 |
| 4 | 解决了XBEN-082-24中与命令注入相关的配置问题 |
#### 🛠️ 技术细节
> 更新了benchmark的构建配置， ，
> 修改了docker compose文件中健康检查的实现，
> 修复了构建失败的问题，
> 调整了nginx的端口配置，
#### 🎯 受影响组件
```
• docker-compose
• benchmark.yaml
• nginx
• mongodb
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库包含了用于CTF挑战的漏洞， ， ， ， ， ，
< / details >
---
2025-06-18 21:00:01 +08:00
### CVE-2025-33053 - WebDAV RCE 漏洞检测工具
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-33053 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-06-18 00:00:00 |
| 最后更新 | 2025-06-18 10:35:44 |
#### 📦 相关仓库
- [CVE-2025-33053-Checker-PoC ](https://github.com/TheTorjanCaptain/CVE-2025-33053-Checker-PoC )
#### 💡 分析概述
该仓库提供了针对 CVE-2025-33053 漏洞的检测工具和 PoC。仓库包含一个 PowerShell 脚本 (`CVE-2025-33053_checker.ps1` )，用于检测系统是否可能受到 WebDAV 相关的远程代码执行 (RCE) 漏洞的影响。代码更新记录显示，作者持续更新检测脚本，并通过添加和修改文件来增强其功能和可靠性。最新提交增加了图片、版本信息，并修改了检测脚本，提升了检测结果的准确性。根据提供的描述，该漏洞与 WebDAV 相关，可能导致 RCE。PoC 通常用于验证漏洞的存在，并展示其利用方式。由于有明确的 CVE 编号和 RCE 的风险，此漏洞具有较高的价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | WebDAV RCE 漏洞 |
| 2 | 提供 PowerShell 检测脚本 |
| 3 | 检测 UNC 路径处理情况 |
| 4 | POC 可能存在 |
#### 🛠️ 技术细节
> 该 PowerShell 脚本通过检查 WebClient 服务状态和测试 UNC 路径处理来检测系统是否可能受到 CVE-2025-33053 漏洞的影响。
> 利用方法可能涉及构造恶意的 WebDAV 请求，触发远程代码执行。具体利用方法需要根据 CVE 详细信息和 PoC 进行分析。
> 修复方案包括禁用 WebClient 服务，或者升级到修复了该漏洞的 Windows 版本。
#### 🎯 受影响组件
```
• Windows 系统
• WebClient 服务
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞是 WebDAV 相关的 RCE 漏洞，有明确的 CVE 编号和 PoC，
< / details >
---
### info_scan - 自动化漏洞扫描系统更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [info_scan ](https://github.com/huan-cdm/info_scan ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是一个自动化漏洞扫描系统， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了对redis, memcached, zookeeper, couchdb, docker未授权访问漏洞的扫描。 |
| 2 | 增加了代理支持，增强了扫描的灵活性。 |
| 3 | 修复了相关问题，并优化了扫描流程。 |
#### 🛠️ 技术细节
> 新增了redis_unauthorizedset_scan_lib函数， ，
> 修改了finger.sh， ，
#### 🎯 受影响组件
```
• info_scan 系统
• redis
• memcached
• zookeeper
• couchdb
• docker
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新增强了对多种服务的未授权访问漏洞的扫描能力，并引入了代理功能，对安全测试人员具有较高的实用价值。
< / details >
---
### whisper - Whisper C2框架TLS加密更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [whisper ](https://github.com/rahdian-abdi/whisper ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **4**
#### 💡 分析概述
Whisper C2框架是一个用于渗透测试的C2框架。本次更新主要增加了TLS加密通信功能， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了TLS加密通信功能 |
| 2 | agent端和server端都加入了TLS的支持 |
| 3 | 增强了C2通道的安全性 |
| 4 | 需要生成TLS证书和密钥 |
#### 🛠️ 技术细节
> agent端使用tls.Dial()函数建立加密连接
> server端使用tls.Listen()函数监听加密连接
> 需要在server端生成TLS证书和私钥，
#### 🎯 受影响组件
```
• agent/main.go
• server/main.go
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了C2框架的安全性，
< / details >
---
### PoshCord-C2 - Discord C2 框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PoshCord-C2 ](https://github.com/beigeworm/PoshCord-C2 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **3**
#### 💡 分析概述
PoshCord-C2是一个基于Discord的Powershell C2框架， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于Discord的C2框架 |
| 2 | Powershell实现 |
| 3 | 允许远程控制Windows机器 |
| 4 | 更新包括客户端脚本和文件上传大小限制 |
| 5 | 潜在的恶意利用风险 |
#### 🛠️ 技术细节
> 该项目使用Powershell脚本作为客户端，
> 更新可能包括对命令执行、数据上传下载功能的改进。
> 文件上传大小限制的调整影响数据 exfiltration 的效率。
#### 🎯 受影响组件
```
• Windows系统
• Discord平台
• Powershell脚本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
由于C2框架的特性， ， ， ，
< / details >
---
### C2watcher - C2威胁情报订阅源
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2watcher ](https://github.com/Xanderux/C2watcher ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库提供每日C2威胁情报订阅源。本次更新增加了对FiercePhish C2框架的检测。FiercePhish是一个用于网络钓鱼活动的C2框架， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供C2威胁情报订阅源 |
| 2 | 增加了对FiercePhish C2框架的检测 |
| 3 | 更新有助于识别钓鱼攻击 |
| 4 | 持续更新C2框架检测能力 |
#### 🛠️ 技术细节
> 增加了对FiercePhish C2框架的检测规则或签名。
> 更新可能涉及对FiercePhish C2框架的流量、行为特征进行分析和识别。
> 具体实现细节需参考仓库代码。
#### 🎯 受影响组件
```
• C2威胁情报订阅源
• 检测引擎
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新增加了对FiercePhish C2框架的检测，
< / details >
---
### securityplus-701-gpt - Security+考试AI辅助工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [securityplus-701-gpt ](https://github.com/shoganaich/securityplus-701-gpt ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个基于AI的CompTIA Security+ SY0-701考试学习助手和导师， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于AI的考试辅助工具 |
| 2 | 修复了信息泄露问题 |
| 3 | 提升了安全性 |
#### 🛠️ 技术细节
> 修复了助手暴露知识库和提示细节的问题
> 通过修复信息泄露问题提高了安全性
#### 🎯 受影响组件
```
• AI助手
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了信息泄露问题，提升了安全性，虽然风险较低，但修复了潜在的安全隐患。
< / details >
---
### AIL-framework - AIL框架新增SSH被动扫描功能
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AIL-framework ](https://github.com/CIRCL/AIL-framework ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **12**
#### 💡 分析概述
该仓库是AIL框架， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增SSHKeys对象，
| 2 | 增加了被动SSH扫描功能， ，
| 3 | 实现了SSH密钥对象与域名之间的关联。 |
| 4 | 在主框架中启用SSH密钥扫描，
#### 🛠️ 技术细节
> 新增SSHKeys.py， ， ，
> 修改了 Crawler.py, ail_core.py, correlations_engine.py, ail_objects.py等文件， ，
> 增加了 var/www/blueprints/objects_ssh.py 和 var/www/Flask_server.py ，实现了 SSHKey 相关功能的WEB页面和 API 接口。
> 修复了 PassiveSSH 请求 404 的问题。
#### 🎯 受影响组件
```
• bin/lib/objects/SSHKeys.py
• bin/lib/ail_core.py
• bin/lib/correlations_engine.py
• bin/lib/crawlers.py
• bin/lib/objects/ail_objects.py
• var/www/Flask_server.py
• var/www/blueprints/objects_ssh.py
• var/www/blueprints/search_b.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增了被动 SSH 扫描功能， ，
< / details >
---
2025-06-19 00:00:01 +08:00
### xxkawa.github.io - PS4漏洞利用网站更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xxkawa.github.io ](https://github.com/xxKawa/xxkawa.github.io ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个针对PS4 7.00-9.60系统的在线注入网站， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PS4漏洞利用网站 |
| 2 | 利用Webkit和Kernel漏洞 |
| 3 | 修复js和index文件错误 |
| 4 | 影响漏洞利用流程 |
#### 🛠️ 技术细节
> 修复js/index.js文件中的错误，
> index.js可能包含版本检测和异常处理逻辑，
#### 🎯 受影响组件
```
• PS4
• Webkit
• Kernel
• index.js
• js/index.js
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修复了漏洞利用相关的代码，虽然更新内容简单，但对漏洞利用流程有潜在影响。
< / details >
---
### webshell-decryptor - Webshell流量解密工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [webshell-decryptor ](https://github.com/xsgwork/webshell-decryptor ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个Webshell流量解密工具， ， ， #和ASP等多种语言 。更新内容主要是修改了README.md， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Webshell流量解密功能 |
| 2 | 支持多种哥斯拉版本和解密器类型 |
| 3 | 便于安全分析人员进行Webshell流量分析 |
| 4 | 与安全工具关键词高度相关 |
#### 🛠️ 技术细节
> 实现了针对哥斯拉webshell流量的解密功能，
> 项目结构清晰，代码组织良好，易于扩展和维护，包含解密器的抽象基类和具体的解密器实现
> 提供了单元测试类与测试数据，保证了解密的准确性。
#### 🎯 受影响组件
```
• 哥斯拉 Webshell
• Java
• PHP
• C#
• ASP
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库直接针对Webshell流量解密， ， ，
< / details >
---
### nginx-log-parser - Nginx日志解析与分析CLI工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [nginx-log-parser ](https://github.com/nickcheek/nginx-log-parser ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个用于解析和分析Nginx访问日志的命令行工具。它提供了丰富的过滤、分组和分析功能， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了Nginx访问日志的解析和分析功能。 |
| 2 | 支持多种过滤和分组选项，便于数据分析。 |
| 3 | 支持本地和远程日志解析（ ）
| 4 | 可以用于安全分析，例如检测攻击尝试。 |
#### 🛠️ 技术细节
> 使用Go语言编写。
> accesslog.go文件包含日志解析、过滤、统计和报告生成等逻辑。
> README文件详细说明了工具的用法和命令行选项，
> 支持通过SSH连接到远程服务器解析日志。
#### 🎯 受影响组件
```
• Nginx
• Go语言环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具与安全分析高度相关， ，
< / details >
---
### cymais - CyMaIS: Docker & System Setup
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cymais ](https://github.com/kevinveenbirkenbach/cymais ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复/安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **11**
#### 💡 分析概述
CyMaIS是一个用于Linux系统设置和Docker镜像管理的工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了多个Docker应用的CSP安全问题，
| 2 | 增加了新的docker镜像过滤逻辑。 |
| 3 | 改进了系统的安全性配置。 |
#### 🛠️ 技术细节
> 修改了多个docker应用的CSP配置， ， ，
> 新增了filter_plugins/docker_image.py文件， ， ，
> 新增了测试用例 tests/unit/test_docker_image.py文件，
#### 🎯 受影响组件
```
• docker-wordpress
• docker-matrix
• docker-taiga
• docker-pixelfed
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修复了多个应用的CSP问题， ； ， ，
< / details >
---
### FACT_core - FACT_core: 固件分析与比较工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [FACT_core ](https://github.com/fkie-cad/FACT_core ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **16**
#### 💡 分析概述
该仓库为固件分析和比较工具 FACT_core。本次更新主要涉及了对软件组件插件、已知漏洞插件、QEMU执行插件的重构和优化， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 软件组件插件转换为新基类 |
| 2 | CVE查找和已知漏洞插件的适配更新 |
| 3 | QEMU执行插件的v1版本更新 |
| 4 | 已知漏洞检测逻辑改进 |
#### 🛠️ 技术细节
> src/plugins/analysis/cve_lookup/code/cve_lookup.py 和 src/plugins/analysis/known_vulnerabilities/code/known_vulnerabilities.py 文件，对软件组件的结果结构进行了调整，以适配新的结果结构。
> src/plugins/analysis/known_vulnerabilities/internal/rulebook.py 文件增加了对 SoftwareRule 类型的支持，增强了规则的灵活性。
> src/plugins/analysis/software_components/code/software_components.py 文件进行了大量修改，增加了新功能并重构了代码。
> src/plugins/analysis/qemu_exec/code/qemu_exec.py 文件更新至v1版本
> 测试文件和测试用例的更新
#### 🎯 受影响组件
```
• 软件组件分析模块
• CVE查找插件
• 已知漏洞检测插件
• QEMU执行插件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新涉及对软件组件， ， ， ，
< / details >
---
### Project-Ares - Ransomware行为分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Project-Ares ](https://github.com/lrortizs/Project-Ares ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库名为Project-Ares， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目为IT安全研究工具，
| 2 | README.md更新，
| 3 | 项目仍在开发中，可能不稳定 |
| 4 | 更新可能涉及勒索软件的分析和技术细节 |
#### 🛠️ 技术细节
> README.md的修改， ， ，
> 可能涉及勒索软件的加密、解密等技术分析细节。
> 包含免责声明，强调了该项目仅用于研究目的，禁止非法使用。
#### 🎯 受影响组件
```
• AresLocker (假设为被分析的勒索软件)
• Project-Ares (分析工具本身)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目专注于勒索软件分析，虽然此次更新为文档更新，但由于项目性质，其文档可能包含对勒索软件技术细节的分析，对安全研究有价值。如果其中包含对勒索软件行为的分析，漏洞利用方式的描述，或者防护措施的讨论，则更具价值。
< / details >
---
### toolhive - ToolHive: MCP server deployment
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [toolhive ](https://github.com/stacklok/toolhive ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **15**
#### 💡 分析概述
ToolHive是一个用于简化MCP（ ） ， ， ：
1. 添加了MongoDB MCP到注册表中，
2. 增加了网络隔离功能，允许用户在运行容器时隔离容器网络，增强安全性。
本次更新重点在于增强功能和安全性，并未直接涉及安全漏洞修复或利用。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了MongoDB MCP支持，
| 2 | 引入了网络隔离功能，提升了容器安全性。 |
| 3 | 更新修改了多个文件，包括配置和部署相关的代码。 |
#### 🛠️ 技术细节
> 增加了`mongodb`配置， ，
> 在`thv run`命令中增加了`--isolate-network`参数，允许隔离容器的网络。
> 修改了`pkg/container/docker/client.go`、`pkg/container/kubernetes/client.go`等文件，增加了网络隔离相关的逻辑。
#### 🎯 受影响组件
```
• pkg/registry/data/registry.json
• cmd/thv/app/inspector.go
• cmd/thv/app/run.go
• docs/cli/thv_run.md
• pkg/api/v1/workloads.go
• pkg/container/docker/client.go
• pkg/container/kubernetes/client.go
• pkg/container/kubernetes/client_test.go
• pkg/container/runtime/types.go
• pkg/runner/config.go
• pkg/runner/config_test.go
• pkg/runner/runner.go
• pkg/transport/sse.go
• pkg/transport/stdio.go
• pkg/transport/types/transport.go
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新增加了网络隔离功能， ， ，
< / details >
---
### wifi-pineapple-hcx-toolkit - WiFi Pineapple HCX 工具套件
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [wifi-pineapple-hcx-toolkit ](https://github.com/adde88/wifi-pineapple-hcx-toolkit ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个针对WiFi Pineapple MK7的hcxdumptool启动器脚本， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动化WiFi抓包工具，
| 2 | 提供多种高级功能，
| 3 | 支持配置文件管理和交互式设置 |
| 4 | 与搜索关键词高度相关，
#### 🛠️ 技术细节
> 使用hcxdumptool进行WiFi数据包捕获
> 提供MAC地址过滤和BPF过滤器
> 支持工作流程自动化，例如自动转换捕获文件
> 基于OpenWRT环境优化，
#### 🎯 受影响组件
```
• WiFi Pineapple MK7
• hcxdumptool
• OpenWRT
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具集专注于WiFi安全测试，
< / details >
---
### Shadow_Recon - 渗透测试信息收集工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Shadow_Recon ](https://github.com/muhammad-abdullah124/Shadow_Recon ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个轻量级侦察工具， ， ，
由于该工具专注于信息收集，并具备自动化功能，因此可能被用于渗透测试的初步阶段。虽然该工具本身不包含漏洞利用代码，但其收集的信息可以为后续的漏洞利用提供支持。该仓库与'security tool'关键词高度相关，因为它提供了一套安全专业人员可以使用的自动化信息收集工具。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动化信息收集 |
| 2 | 模块化设计 |
| 3 | 针对红队渗透测试 |
| 4 | 与安全关键词高度相关 |
| 5 | 提供了丰富的信息收集功能 |
#### 🛠️ 技术细节
> 使用Python编写，
> 通过调用外部工具和API进行信息收集，
> README文件更新了克隆仓库的URL。
#### 🎯 受影响组件
```
• 网络环境
• 目标系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具与'security tool'关键词高度相关，因为它提供了一个用于渗透测试的信息收集工具，可以自动化地收集目标系统的信息。尽管该工具不包含漏洞利用代码，但其收集的信息对于后续的漏洞挖掘和利用至关重要。该仓库展示了安全研究的价值，提供了实用的安全工具。
< / details >
---
### C2IntelFeedsFGT - Fortigate C2情报订阅源
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2IntelFeedsFGT ](https://github.com/nwiecz/C2IntelFeedsFGT ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
#### 💡 分析概述
该仓库为Fortigate防火墙自动创建C2（ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动化生成C2情报订阅源。 |
| 2 | 针对Fortigate防火墙。 |
| 3 | 更新CSV文件，
| 4 | 增强安全防护能力 |
#### 🛠️ 技术细节
> 仓库利用CSV文件维护C2服务器相关信息，
> 更新CSV文件，
#### 🎯 受影响组件
```
• Fortigate防火墙
• CSV文件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了C2情报， ，
< / details >
---
### wizard-c2c - Wizard C2: Implants and C2 front
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [wizard-c2c ](https://github.com/SebSecRepos/wizard-c2c ) |
| 风险等级 | `HIGH` |
| 安全类型 | `C2 Framework` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **18**
#### 💡 分析概述
The repository hosts a C2 framework, with recent updates focusing on implant functionality and C2 front-end enhancements. The core functionality includes command execution, file management, and communication with a C2 server. This update introduces a new Linux implant, improves the windows implant by adding new functionalities such as persistence, and completes the terminal component. Also improves the front-end by adding register functionality and securing c2c endpoints.
Specifically, the updates include:
* **New Linux implant** : This suggests the framework is expanding its support to Linux-based targets, increasing its versatility.
* **Enhanced Windows Implant** : Includes new features for persistence. This allows the malware to survive system reboots or user logoffs.
* **Completed terminal component** : This suggests an improvement in the user interface or command execution capabilities of the C2 front-end, with the introduction of more terminal features.
* **Front-end enhancements** : The front-end now includes a register function. This could allow attackers to create accounts to access the C2 platform.
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Introduction of a Linux implant for wider platform support. |
| 2 | Enhancements to the Windows implant for persistence. |
| 3 | Improvements to the C2 front-end, including terminal and registration features. |
| 4 | Expansion of C2 capabilities, adding more commands and features. |
#### 🛠️ 技术细节
> The `c2implant/implant.py` file contains the initial implementation of a Linux implant, including WebSocket communication with the C2 server, command execution, and file system interaction.
> The `c2implant/index2.py` (windows implant) and `c2Front/src/Utils/operations.js` files show how the framework supports persistence mechanisms, command execution, and file manipulation.
> The front-end updates involve modifications to the user interface for terminal operations, and addition of registration functionalities.
#### 🎯 受影响组件
```
• C2 server
• Windows implant
• Linux implant
• C2 front-end
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
The updates introduce new implant capabilities and expand the framework's attack surface, alongside with the enhancements in persistence mechanisms. The inclusion of a Linux implant and the additional features in the Windows implant increase the framework's utility for attackers.
< / details >
---
### c2m-testing - C2 框架测试项目
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [c2m-testing ](https://github.com/MAPCMC/c2m-testing ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该项目是一个用于测试 C2 框架的测试项目。本次更新增加了将 secret 添加到数据库连接 URL 的功能。由于 C2 框架的特殊性，即使是简单的数据库连接配置变更，也可能涉及到敏感信息，需要谨慎评估。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目是一个 C2 框架测试项目 |
| 2 | 更新增加了将 secret 添加到数据库连接 URL 的功能 |
| 3 | C2 框架涉及敏感信息，配置变更需要关注安全性 |
#### 🛠️ 技术细节
> 更新在数据库连接 URL 中加入了 secret 信息
> 数据库连接字符串的安全性直接影响 C2 框架的整体安全性
#### 🎯 受影响组件
```
• C2 框架
• 数据库连接配置
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然更新内容较为简单，但 C2 框架的特性使其相关的配置变更都值得关注，数据库连接 URL 中 secret 的泄露可能导致严重的安全问题。
< / details >
---
### mcp-scan - MCP扫描工具更新，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [mcp-scan ](https://github.com/invariantlabs-ai/mcp-scan ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **16**
#### 💡 分析概述
该仓库是一个用于扫描和保护MCP连接的工具。本次更新主要集中在增强了扫描功能和对不同传输协议的支持。主要更新内容包括：
1. 修复了非序列化异常的bug。
2. 将交叉引用分析移至服务器端，提高了效率。
3. 支持模糊相似度匹配，增强了检测能力。
4. 增加了对`streamable-http` 传输的支持，扩大了适用范围。
5. 增加了对SSE测试的支持。
6. 修复了之前的bug。
这些更新提高了工具的稳定性和功能性，并增加了其在不同环境下的适用性。由于更新集中在代码的优化和功能增强，以及修复现有问题，因此没有发现明显安全风险。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了非序列化异常 |
| 2 | 增加了对模糊相似度的支持 |
| 3 | 增加了对streamable-http传输的支持 |
| 4 | 增强了SSE测试的支持 |
#### 🛠️ 技术细节
> 修复了非序列化异常，增强了稳定性
> 将交叉引用分析移至服务器端，提高了效率
> 增加了对模糊相似度的支持，提高检测能力
> 增加了对streamable-http传输的支持
> 增加了对SSE测试的支持
#### 🎯 受影响组件
```
• mcp-scan工具
• 扫描逻辑
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新修复了bug并增强了工具的功能和兼容性，
< / details >
---
### hackagent - AI安全测试工具HackAgent文档更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hackagent ](https://github.com/vistalabs-org/hackagent ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **44**
#### 💡 分析概述
该仓库是HackAgent AI安全测试工具的文档仓库， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增AdvPrefix攻击教程， ，
| 2 | 增加了Google ADK集成文档，
| 3 | 完善API参考文档，
| 4 | 补充了Quick Start教程和安全相关最佳实践 |
#### 🛠️ 技术细节
> 新增AdvPrefix攻击教程， ， ，
> Google ADK集成文档， ，
> 更新API参考文档， ，
#### 🎯 受影响组件
```
• HackAgent Python SDK
• Google ADK Agent (when integrated)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了AdvPrefix攻击教程， ， ， ，
< / details >
---
### SG - AI驱动的个人安全平台
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SG ](https://github.com/morningstarxcdcode/SG ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `代码更新/配置更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **17**
#### 💡 分析概述
该仓库是一个名为SecureGuardian的AI驱动的个人安全平台， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI驱动的安全平台 |
| 2 | 包含CI/CD流水线，
| 3 | 集成了代码审查和安全扫描 |
| 4 | 与AI Security关键词高度相关 |
#### 🛠️ 技术细节
> 使用了GitHub Actions实现自动化构建、测试和部署
> 集成了Trivy、Snyk等工具进行安全扫描
> 包含Docker容器化配置，
> AI 代码审查分析
#### 🎯 受影响组件
```
• GitHub Actions
• Docker
• React Native
• Node.js
• Express
• MongoDB
• Redis
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与AI Security关键词高度相关， ， ，
< / details >
---
### sec-gemini - AI增强的网络安全工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [sec-gemini ](https://github.com/google/sec-gemini ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是Google开发的Sec-Gemini， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Sec-Gemini增加了shell命令执行功能 |
| 2 | 引入了`enable-shell` , `auto-exec` ,和 `auto-send` 配置选项 |
| 3 | 配置不当可能导致安全风险 |
#### 🛠️ 技术细节
> 新增了`enable-shell`, `auto-exec`, 和 `auto-send`配置，
> shell命令执行功能允许Sec-Gemini与系统交互，
> 如果`auto-exec`被设置为`true`， ，
> 如果`auto-send`被设置为`true`， ，
#### 🎯 受影响组件
```
• Sec-Gemini CLI
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增的shell命令执行功能以及相关配置， ， ，
< / details >
---
### Accurate-Cyber-Security-Threat-Detection-Tool-Gui - AI驱动的网络威胁检测GUI工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Accurate-Cyber-Security-Threat-Detection-Tool-Gui ](https://github.com/Accurate-Cyber-Defense/Accurate-Cyber-Security-Threat-Detection-Tool-Gui ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库提供了一个基于AI的赛博安全威胁检测GUI工具， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供AI驱动的网络安全威胁检测GUI |
| 2 | 集成了威胁情报、网络监控和端点保护 |
| 3 | GUI界面包括仪表盘、威胁检测控制台等功能 |
| 4 | 与AI Security主题高度相关 |
#### 🛠️ 技术细节
> GUI基于Python的Tkinter库构建
> 集成了网络监控、威胁检测等功能，但具体实现细节待完善
> 使用AI进行威胁检测的细节未知
#### 🎯 受影响组件
```
• 操作系统
• 网络设备
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库是一个与AI Security主题高度相关的项目。它试图构建一个AI驱动的网络安全威胁检测工具， ， ， ， ， ，
< / details >
---
### Gito - AI驱动的GitHub代码审查工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Gito ](https://github.com/Nayjest/Gito ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **7**
#### 💡 分析概述
Gito是一个开源的、由AI驱动的代码审查工具， ， ， ， ， ， ， ，
更新内容主要包括：
1. 修复命令的实现。
2. 调整CLI界面。
3. 更新了readme文档，
4. 增加了修复issue的功能
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI驱动的代码审查工具，
| 2 | 能够检测代码中的安全漏洞、bug和可维护性问题 |
| 3 | 支持GitHub Actions自动化审查 |
| 4 | 新增修复issue功能 |
#### 🛠️ 技术细节
> 使用LLMs进行代码分析
> 通过GitHub Actions集成
> 支持自定义审查规则
> 包含修复issue的功能，
#### 🎯 受影响组件
```
• GitHub
• Python
• LLM (Language Model)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库的核心功能是AI驱动的代码审查， ， ， ，
< / details >
---
### jibril-kitab - Jibril Kitab：
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [jibril-kitab ](https://github.com/garnet-org/jibril-kitab ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **16**
#### 💡 分析概述
Jibril Kitab 是一个安全知识库， ，
更新内容细节：
1. 新增 `credentials_text_lookup` 和 `cloud_metadata_access` 检测功能，用于检测凭证泄露和云元数据访问，这对于识别未经授权的访问和潜在的权限提升至关重要。
2. 更新了 `jibril/components/alchemies/builtin-recipes.md` 和 `jibril/installation/configuration-file/README.md` 等配置，增加了新的检测规则和配置选项。
3. 更新了kubernetes和docker镜像的安装脚本，
总结：该仓库持续更新，增强了云安全检测能力，并完善了文档和配置。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增`credentials_text_lookup` 检测凭证泄露。 |
| 2 | 新增 `cloud_metadata_access` 检测云元数据访问。 |
| 3 | 增强了对云环境安全风险的检测能力。 |
| 4 | 更新了Kubernetes 和 Docker 的安装脚本。 |
#### 🛠️ 技术细节
> 新增了检测规则，通过监控系统日志和网络流量，识别对敏感信息的访问尝试。
> 增加了对云服务提供商元数据API的检测， ，
> 更新了配置文件和安装脚本，以支持新的检测功能。
#### 🎯 受影响组件
```
• Jibril 核心组件
• Linux 系统
• 云服务环境（
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增了针对凭证泄露和云元数据访问的检测功能， ，
< / details >
---
2025-06-18 03:00:02 +08:00
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
