2025-04-29 03:00:02 +08:00
# 安全资讯日报 2025-04-29
> 本文由AI自动生成，
>
2025-04-29 21:00:01 +08:00
> 更新时间：
2025-04-29 03:00:02 +08:00
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [更新Windows x86 kernel inline hook工具 ](https://mp.weixin.qq.com/s?__biz=MzkzNTA0NzgyMA==&mid=2247484259&idx=1&sn=a6783325f329dbc3d41e4ab48be2b8f4 )
* [从JDBC MySQL不出网攻击到spring临时文件利用 ](https://mp.weixin.qq.com/s?__biz=Mzg2MTg0ODg2Ng==&mid=2247484226&idx=1&sn=a74721880923a771c5b48c7fcad2ea40 )
* [微信小程序自动化辅助渗透 -- e0e1-wx（ ） ](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516532&idx=1&sn=2a0ca5efa9c3efa65b94f93f6149b1e2 )
* [XWiki SolrSearch接口存在远程命令执行漏洞CVE-2025-24893 附POC ](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488409&idx=1&sn=37f4e49b2d10bc4495aaafb5a040b0b7 )
* [web选手入门pwn24——koi和bllbl_shellcode_3 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490562&idx=1&sn=00c71e9cee0bd68312b84f696a384af6 )
2025-04-29 09:00:02 +08:00
* [CVE-2025-32432（ ） ， ](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247487789&idx=1&sn=77aa7afe44d4976e6bdc8705dd411d63 )
2025-04-29 12:00:01 +08:00
* [600万用户安装的Chrome扩展暗藏追踪代码 ](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247520258&idx=1&sn=f8917a3452d4d746cd1664407fbca4de )
* [针对Spring-Boot漏洞框架的渗透测试 ](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247489682&idx=1&sn=735e081a2ed55cc54fbb3798d57ae3c3 )
* [漏洞复现Erlang/OTP SSH远程代码执行漏洞（ ） ](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485296&idx=2&sn=2d5fcf6719a8a39955fcbfa59aec80f6 )
* [带正常数字签名的CS木马样本分析 ](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247491762&idx=1&sn=478eeb4b22ce8c189997cbbe25a8923c )
* [某银行员工维修APP渗透测试总结 ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492049&idx=1&sn=163d596862b5838b0de9bf914dab078d )
* [漏洞预警 | 昂捷CRM SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247492999&idx=1&sn=9fc9cad4e0eb844bf9f5b4c36da0083c )
* [漏洞预警 | NetMizer日志管理系统远程代码执行漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247492999&idx=2&sn=1bf3cb1368c1af55a53dd64fa1eee1f0 )
* [漏洞预警 | 红帆HFOffice SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247492999&idx=3&sn=2ef39580c664372beeefdbf36fcb99ce )
* [TCP|你用过TCP的sqlmap么？ ](https://mp.weixin.qq.com/s?__biz=MzIzNDU5Mzk2OQ==&mid=2247486756&idx=1&sn=d1514ba7083dc1371bf17a49986c2036 )
* [白帽狩猎日记一个支付逻辑漏洞，怒赚 $9000 赏金 ](https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650260955&idx=1&sn=8df80063ef375c070447ab01a1d1f1c9 )
* [你的意思是？一条数据线就能黑掉我？ ](https://mp.weixin.qq.com/s?__biz=MzU0MjExNDkyMQ==&mid=2247486008&idx=1&sn=87adf7ae4ff9657435ce489e6b754877 )
* [PoC0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day， ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498393&idx=1&sn=c1d865fb4b31e041129afdbc81a38eab )
* [BreachForums 显示关于关闭的消息，引用 MyBB 0day 漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498393&idx=2&sn=60397211c87106c7f1e0618e95f8c89a )
* [万户 ezOFFICE selectCommentField.jsp sql注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491288&idx=1&sn=275b7354dd19725de555f774656952cf )
* [证书站挖掘 | 多个站点渗透过程，一次性看个够！ ](https://mp.weixin.qq.com/s?__biz=Mzg2ODg3NzExNw==&mid=2247489169&idx=1&sn=487c0b4aaa4fd4089c15840c905f33b7 )
* [第一季度159个CVE遭到野外利用， ](https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652251777&idx=1&sn=68da761200a8322bd91dc18cc1298bd3 )
* [浅谈常见edu漏洞， ， ， ， ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610449&idx=3&sn=469dc9e1efd0e45b858c92f3730338f4 )
* [攻击者利用Craft CMS零日漏洞在野外发起链式攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493721&idx=2&sn=fd177d1456ed4545f1be2687ca143606 )
2025-04-29 15:00:01 +08:00
* [CVE-2025-26244 DeimosC2 XSS ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247498926&idx=1&sn=245c22236290b9a85ae9ef307e62e465 )
* [漏洞通告 | SAP NetWeaver Visual Composer Development Server 远程代码执行漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507755&idx=1&sn=80f46c6c023de56c5d31193cb4e64819 )
* [漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$ ](https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247615972&idx=1&sn=b479bd671e0e5d76a57af77c75d360b9 )
2025-04-29 18:00:02 +08:00
* [论文速读| MOS： ](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247496377&idx=1&sn=ddf359203c50bc1f0e7254dad4e79ed5 )
* [OttoKit WordPress 插件管理员创建漏洞 CVE-2025-3102 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487400&idx=1&sn=857d68271aceb42921819cb35ec99321 )
* [山石蓝队 | 挖矿木马防御及应急攻略 ](https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247511924&idx=1&sn=2dafc8bbd2759156cdd1f2ebbd87af8f )
* [木马生成揭秘：菜鸟也能撸一个？ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497221&idx=2&sn=f46a7c52c43f5827e11635a95af2bde0 )
* [ACTF 2025 Writeup ](https://mp.weixin.qq.com/s?__biz=MzU3ODc2NTg1OA==&mid=2247492475&idx=1&sn=46f74ee575415f28927d100077892134 )
* [CTF - Pwn题之shellcode ](https://mp.weixin.qq.com/s?__biz=Mzk1Nzk3MjA5Ng==&mid=2247485118&idx=1&sn=ade4f6dac1197b14ea6075a1e22083b7 )
* [云上存储桶源码泄露至getshell ](https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247484819&idx=1&sn=2565a212d5577fe58ca6a773b78bf7a2 )
* [Clash Verge 提取漏洞分析与复现 ](https://mp.weixin.qq.com/s?__biz=Mzg3NDk1MDczOQ==&mid=2247485056&idx=1&sn=5813347be79276600151056ae69fbbbb )
* [教育局小程序渗透至SQL注入 ](https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247484815&idx=1&sn=86b0444eadff5df3d32d40e29ee3c449 )
* [实战攻防之Nacos漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247520452&idx=1&sn=fac017415e0dc7815a4170b0b6b0eeec )
* [Linux安全盲区曝光： ](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247940&idx=1&sn=2f6df06c2c58e59a860405ee22465da1 )
* [第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛-逆向题解 ](https://mp.weixin.qq.com/s?__biz=Mzk0NjQ2NzQ0Ng==&mid=2247485108&idx=1&sn=57d5d6ec76d59f6c84195c5294d5076b )
2025-04-29 21:00:01 +08:00
* [微软Telnet服务器曝0点击NTLM认证绕过漏洞， ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651319699&idx=1&sn=127e9ca1a8d55931beae293a68e3b706 )
* [深度剖析 CVE-2025-21756： ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651319699&idx=2&sn=41dc6fe173fda324d053dab436917a9c )
* [Apache Tomcat安全更新： ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651319699&idx=3&sn=7b71152fb35d7895dfea93f15fad09ed )
* [Craft CMS命令执行漏洞POC（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwMzUyMjk2MQ==&mid=2247484388&idx=1&sn=26ea776faff7a337ab0c8c94dd458623 )
* [速升级！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593244&idx=3&sn=927f267fd5d97e0375b099c5fc39e370 )
* [漏洞预警|工信部发布关于防范WinRAR安全绕过漏洞的风险提示 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTk3NjczNQ==&mid=2247485934&idx=2&sn=b5313919518f3648a67191db69d0916f )
* [注入账号密码进不了后台？ ](https://mp.weixin.qq.com/s?__biz=MzU4Mzc4MDQyOQ==&mid=2247484604&idx=1&sn=19675f08ffb146fd40b41217d40cb653 )
* [已复现 Commvault SSRF 致代码执行漏洞（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwMDc1MTM5Ng==&mid=2247484045&idx=1&sn=e2506204946c5d086b793d05d830bed7 )
* [记一次境外wordpress的实战渗透测试 ](https://mp.weixin.qq.com/s?__biz=MzI0MzQyNzI2OA==&mid=2247484618&idx=1&sn=e1183c28576a915f0cb0e9692d30f72e )
* [右键单击执行 - Windows LNK NTLM 泄漏的故事 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247529406&idx=1&sn=a75a329380b8ba1ea45663c45d46a8f9 )
* [CVE-2025-21756： ， ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247529406&idx=2&sn=b03a5942c7c90f70ad49eff3936e922b )
* [CVE-2025-23016： ， ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247529406&idx=3&sn=e26688d22d3d923b7e8329b421c52f64 )
* [天穹深度剖析：滥用.NET MAUI的免杀安卓木马 ](https://mp.weixin.qq.com/s?__biz=Mzg4OTU4MjQ4Mg==&mid=2247488515&idx=1&sn=41b99466f483658fafc1f28cbd086700 )
* [基于 Device Code Flow 的新型技术实现 FIDO 环境下的钓鱼攻击 ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488244&idx=1&sn=2610c063e2f3f619116dc691063c66e6 )
* [介绍一种入侵 Office 365 账户的新型钓鱼技术 ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488244&idx=2&sn=d1327a6625eae8ac2c74f40c2b15a6d7 )
* [Linux 内核高危漏洞致系统面临权限提升攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499287&idx=2&sn=826c08c902c5030a2b15d76ccb901940 )
* [360独家分析： ](https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247580419&idx=1&sn=7f167a49bb9062a5779706ca82e40206 )
* [Planet Technology 工业网络产品中存在多个严重漏洞 ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522902&idx=2&sn=7fcf319ff464d0f4275a2de94fe854f8 )
* [代码里的黄金周， ！ ](https://mp.weixin.qq.com/s?__biz=MzAwOTczODMxMw==&mid=2651017547&idx=1&sn=a28bcc3c148fe384736137ed48f8c061 )
2025-04-29 03:00:02 +08:00
### 🔬 安全研究
* [卫星互联网安全：机遇、挑战与未来方向 ](https://mp.weixin.qq.com/s?__biz=MzIyNDg2MDQ4Ng==&mid=2247486855&idx=1&sn=6e969410b5a62346f19f547a274623a1 )
* [各类存储类型对比分析 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247515585&idx=1&sn=2415af990909392a83eddb33e45cfb9e )
* [揭秘网络设备版本：渗透测试的起点 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490562&idx=2&sn=2b93a56688dcff8698a5f7b688a2b5d4 )
* [流量分析 - No11解 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490562&idx=3&sn=b5ac3bd5bae5d56bdaabdd477fe9c014 )
2025-04-29 09:00:02 +08:00
* [一个国家的电子安全对企业网络安全的影响 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499247&idx=1&sn=f3142f80f53519019fc948323a02855e )
* [金思宇：以人工智能引领科研范式变革：从工具到科学智能的新纪元 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650478796&idx=2&sn=1a17b6ebda83c94932ff2b1bc8174c64 )
2025-04-29 12:00:01 +08:00
* [某借款软件逆向实战实现自动加解密+重新签名 ](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247496394&idx=1&sn=5b44116354973e181f3ba47d63964fed )
* [ZeroDaysCTF 2025 公布所有比赛题目和解题指南！全面开源，速来学习！ ](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485296&idx=1&sn=9069f32a0324fed56754aeae6b1f2ca5 )
* [国舜就是开发安全从国有大行到省农信：六大案例看一线实战效果 ](https://mp.weixin.qq.com/s?__biz=MzA3NjU5MTIxMg==&mid=2650575426&idx=1&sn=93d6063c0c8fd7141a1361ffa14ab74c )
* [详解Flask框架SSTI攻击的利用与绕过技巧 ](https://mp.weixin.qq.com/s?__biz=MjM5MjEyMTcyMQ==&mid=2651037670&idx=1&sn=2c66f345c8d1cf99b33fdf81fe1b592f )
* [逆向工程中的类型与结构体恢复研究进展 ](https://mp.weixin.qq.com/s?__biz=MzI1Mjk2MTM1OQ==&mid=2247485545&idx=1&sn=61fbbba8658cbb95b4941e569c626da5 )
* [密码学基于编码的密码学学习笔记三解码的策略 ](https://mp.weixin.qq.com/s?__biz=MzUwOTc3MTQyNg==&mid=2247491641&idx=1&sn=f3d3e4220b7f5393baf80c602f87da3c )
* [国内首本 .NET 攻防实战力作丨《.NET安全攻防指南》新书上线， ！ ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492049&idx=2&sn=b824eb904ba36c0afc4c455ef3872c53 )
* [.NET 内网攻防实战电子报刊 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499559&idx=2&sn=b43e4aee36ce24426e000a14ec26395b )
* [.NET 高级代码审计 | 一种利用路径变形绕过权限校验的思路 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499559&idx=3&sn=31f35ac343d7140c594710b2b0aaf482 )
* [从Project Discovery拿RSA大奖， ](https://mp.weixin.qq.com/s?__biz=Mzg5NTMxMjQ4OA==&mid=2247485955&idx=1&sn=0a4495bd917b87689face79207af3ede )
* [ACTF 2025 writeup by Mini-Venom ](https://mp.weixin.qq.com/s?__biz=MzIzMTc1MjExOQ==&mid=2247512553&idx=1&sn=ab2fa10b0ad1d6248e5d668d06a0f4ae )
* [吾好梦中测站一次资金盘渗透的源码爬取与0day挖掘实录 ](https://mp.weixin.qq.com/s?__biz=Mzg4MzkwNzI1OQ==&mid=2247486405&idx=1&sn=921e30bbc4876f7fef8c66c887e5b41b )
* [NSA网络安全技术报告： ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=2&sn=934cffd966f4494ed7668e1d505a4edc )
* [若依在真实攻防下的总结 ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247487999&idx=2&sn=6db591dec38b19ef4c235d380d2eea33 )
* [XXL-JOB在真实攻防下的总结 ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247487999&idx=3&sn=7ac3945b7fe3e224bad5c3331da1832f )
* [源神降临！阿里 Qwen3 全系发布，免费商用，消费级显卡就能跑！深度解读 + 实战case ](https://mp.weixin.qq.com/s?__biz=MzkyMDY4MTc2Ng==&mid=2247484230&idx=1&sn=7cc3da399aaf0836fe60e5357f0c47b1 )
* [LLM大模型安全测试 ](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247485401&idx=1&sn=339d7e90765b922572b6df927eda185f )
* [重磅！思科安全大模型即日起正式开源！ ](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509103&idx=1&sn=dad7913b7137253ffb63cb65a6f601a0 )
* [Qwen3 重磅发布： ， ](https://mp.weixin.qq.com/s?__biz=Mzg5MDQyMzg3NQ==&mid=2247484822&idx=1&sn=ec4076e1fd412d30950d2e386b8d75ca )
* [国外优秀SRC赏金文章集合 ](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526187&idx=1&sn=e84e133cdb29549c83feebc88628a1e6 )
* [开源情报的兴起（ ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493729&idx=1&sn=02716d46efbdc32bdb05a20311d848da )
* [认知系列002《俄乌战争法律战攻防及对我启示》 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493729&idx=2&sn=da6bd3b19addc146c2b16a6ae65c2970 )
* [星球更新《网络安全实践： （ ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493729&idx=4&sn=625ed11fc3e36a18597a5e0c58675861 )
* [Qwen3 发布 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247493513&idx=1&sn=0cb608373e85d14bf3c14101c481f648 )
2025-04-29 15:00:01 +08:00
* [网络安全之我见-职业道德 ](https://mp.weixin.qq.com/s?__biz=MzU0OTg0NTU3NQ==&mid=2247483894&idx=1&sn=9988394dab6b6b7d873d190fb3147023 )
* [2025黑客必刷的15个网安攻防靶场（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247485432&idx=1&sn=7692e6f5f242bed6180ee7a47a699922 )
* [记录某次代码审计比赛记录 ](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247549609&idx=1&sn=e19db0c28ee52326dabc8b40f666d10b )
* [中国成功发射卫星互联网低轨卫星：网络安全如何护航“太空基建”？ ](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247487794&idx=1&sn=fe3aa2d7de58e1c32d6c1f2a433f71b9 )
* [通俗易懂地解释什么是氛围编程Vibe Coding ](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655225599&idx=1&sn=4dcead221762bcd304fad05faa12ba1d )
2025-04-29 18:00:02 +08:00
* [超简单的众测挖洞经验分享 ](https://mp.weixin.qq.com/s?__biz=MzkzODUzMjA1MQ==&mid=2247485042&idx=1&sn=cc988eaf080703f74145e79dbfee0997 )
* [RSAC 2025创新沙盒 | ProjectDiscovery： ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538650&idx=2&sn=a866e5745b104f9c741f43fb0e99c0ce )
* [现代漏洞管理厂商ProjectDiscovery斩获RSAC 2025创新沙盒冠军 ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514274&idx=2&sn=00d8fd9045b8d0ad42afa868edbd33e9 )
* [Web2GPT与实战攻防的火花碰撞 ](https://mp.weixin.qq.com/s?__biz=Mzg3NzIxMDYxMw==&mid=2247504599&idx=1&sn=79bccf612f9c4948e4cbe6159561d926 )
* [JavaSec | 某次代码审计比赛记录 ](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247549611&idx=1&sn=26a25ea170a53771dd4e916274f9e4fb )
* [记一次“忍无可忍”的“友好渗透”过程 ](https://mp.weixin.qq.com/s?__biz=MzkxNjQyMjcwMw==&mid=2247486962&idx=2&sn=8f2efff1ef1fde670977047084867bcf )
2025-04-29 21:00:01 +08:00
* [国际视野美国国家安全局发布适用于OT 环境的智能控制器网络安全协议 ](https://mp.weixin.qq.com/s?__biz=MzIyMjQwMTQ3Ng==&mid=2247491310&idx=1&sn=a96ee4f29ac5b519d428bcb2e8b382c1 )
* [云上LLM数据泄露风险研究系列（ ） ： ](https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247494174&idx=1&sn=39fbfbf36c8b439836975f861e881676 )
* [深入剖析路由器FOTA固件升级流程： ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593244&idx=1&sn=d4d81349b2f483b1c9595622517e3a34 )
* [一次详细的实战渗透 ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247554636&idx=1&sn=e1269f3b56a0f0184db9ce6be2c5fdf0 )
* [AI安全从XSS文本检测到模型安全思考 ](https://mp.weixin.qq.com/s?__biz=MzkzMzYzNzIzNQ==&mid=2247485677&idx=1&sn=1dd1192084379719d40c8c8a74ee6b8e )
* [信安世纪出席2025年密码应用技术论坛， ](https://mp.weixin.qq.com/s?__biz=MjM5NzgzMjMwNw==&mid=2650664504&idx=1&sn=c6d48406f84f8bfd6fc1489bd3f67ea5 )
* [NSA网络攻击事件敲响警钟： ？ ](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649596309&idx=1&sn=c3c2f01ff317e5036aae6044eb223689 )
* [深度研究 | Agentic AI系统安全防护实施指南 ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651136500&idx=1&sn=2c1aef827a6a51207f52c8f3d3a0a757 )
* [绿盟科技连续18年参展RSA大会， ](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650468227&idx=1&sn=45ea15477a3b3d1f8d16c89431044069 )
* [WEB安全之中间件Apache、IIS、Tomcat、Weblogic、Websphere、Jboos、Nginx ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247572553&idx=1&sn=19c2e0a3928fda28ed752aa640f34f18 )
* [几种典型的社会工程学攻击手段 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247572553&idx=2&sn=0abcf1463e1b801d9c730257f512953c )
* [新人必看 | 一个非常模拟实战的靶场 ](https://mp.weixin.qq.com/s?__biz=MzkxNTY4NTQwMg==&mid=2247484475&idx=1&sn=5cc3199d3655bbabf54b24281a753a8b )
* [网易易盾参编业内首份《大模型一体机安全要求与评估方法》标准 ](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743454&idx=1&sn=ed1b3b3affbc3fc589f7a4698e59d8a1 )
* [香港推出第二期GenA.I.沙盒计划， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932040&idx=1&sn=1d0595dd049a96a2f69e9c368ed83441 )
* [RSAC 2025创新沙盒大赛冠军揭晓， ](https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247580419&idx=2&sn=1744e240606ad79e63781cc66adb9416 )
* [慢雾：钱包安全审计新增 MCP 钱包安全审计项 ](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247502004&idx=1&sn=8f8ab113a7b37cb1db8675bcbe9a9644 )
* [CertiK创始人顾荣辉出席Unchained Summit， ](https://mp.weixin.qq.com/s?__biz=MzU5OTg4MTIxMw==&mid=2247504134&idx=1&sn=fe5db271c502b43d96655fa736db6724 )
* [ai攻防应用-基于xgboost算法的waf异常行为识别 ](https://mp.weixin.qq.com/s?__biz=MzkxNDY0NjY3MQ==&mid=2247485528&idx=1&sn=c4cc901de2dd3a12c1b38aead9684426 )
2025-04-29 03:00:02 +08:00
### 🎯 威胁情报
* [Kimsuky利用 BlueKeep 入侵亚洲系统赛 ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489216&idx=1&sn=ec1fabf56a38ed42e8ed96e9c9ef8817 )
* [朝鲜 TraderTraitor 黑客15 亿美元的攻击链分析 ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489216&idx=2&sn=b328f934e7d0f60ea0118a19609b4738 )
* [Kimsuky 利用 BlueKeep RDP 漏洞入侵韩国和日本系统 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492763&idx=1&sn=625232d93ac8504b86a7342d408389e2 )
2025-04-29 09:00:02 +08:00
* [@小商铺老板 你的信息可能被这群“地图公司员工”出卖了 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=2&sn=70f816f7c1518dac0161b7ad7a4c3116 )
* [涉案金额达2亿余元 我国网警全链条斩断一网络水军黑手 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=4&sn=92ee89005192a6628ecdce840de5138c )
* [免费领鸡蛋牵出百万元侵犯公民个人信息案 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=6&sn=e1ceaeb37a346794cb0fd201cbec5183 )
* [马来西亚多家券商系统遭境外攻击 大量交易账户被操纵买卖股票 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=7&sn=16849d424eedf14c8d6cab781664b0bb )
* [暗网快讯20250429期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509481&idx=2&sn=df555b6c42b97226e9f6d873d52d194d )
* [5th域安全微讯早报20250429102期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509481&idx=3&sn=d4850e8acfe1de2f1497bc83c8556de6 )
2025-04-29 12:00:01 +08:00
* [中国商用密码企业遭美方蓄意网络攻击 ](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650086279&idx=1&sn=2acaf6bce4b898bfb872be5ef01eb429 )
* [揭秘钓鱼攻击！安恒信息硬核技术守护企业安全 ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650627569&idx=2&sn=eee812968bbe8dae39e117a51ce2aed3 )
* [伊朗声称成功阻止对该国基础设施的大规模网络攻击 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649794979&idx=1&sn=896aa81566d92b09739e87a9f9daabc1 )
* [Earth Kurma APT 针对东南亚敏感目标 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649794979&idx=2&sn=568bc6a8e9a3170525f0940ed773cc26 )
* [Ghost 网络犯罪组织攻击70多个国家 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649794979&idx=3&sn=846c6876efe9a8ba8abf4f2b0f32d6d3 )
* [Token！ ！ ](https://mp.weixin.qq.com/s?__biz=MzU5ODE2NDA3NA==&mid=2247496932&idx=1&sn=1a3b607dfb1796e519e4405f070e060c )
* [恶意文件 | 窃取公民信息，网警公布典型案例 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545446&idx=2&sn=5d2c6385c0afef9762294538fe8b4313 )
* [拆解 Storm-1977 攻击链： ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900476&idx=1&sn=5acb4f3bdba65911742436144350461f )
* [威胁猎人黑话词典｜打击欺诈行为，快速了解黑灰产黑话（电信诈骗篇） ](https://mp.weixin.qq.com/s?__biz=MzI3NDY3NDUxNg==&mid=2247499277&idx=1&sn=303de0dad54a05eae98fbeab46f6918d )
* [AI助力攻击， ： ](https://mp.weixin.qq.com/s?__biz=MzIzNDU5NTI4OQ==&mid=2247489127&idx=1&sn=9faf1c19b68278b64f5bd26bd160de27 )
* [电信诈骗的核武器：实时深度伪造工具 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503074&idx=2&sn=f47beed039f1546d5b87a87f3814a41e )
* [调查：美情报机构利用网络攻击中国大型商用密码产品提供商 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610449&idx=2&sn=bd23f263f03e9e2ee08aee47d3a56cce )
* [伊朗击退大规模网络攻击 ](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489019&idx=1&sn=2c0e0900a8f1fdf20bb9d622664e58f0 )
* [Earth Kurma APT组织正持续针对东南亚政府及电信机构发动攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493721&idx=3&sn=cf6fa58ad380a6a4f650101a82e3af50 )
* [大规模钓鱼攻击瞄准WordPress WooCommerce用户 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493721&idx=4&sn=534c3042ecda8f4418c0c8e67cc51c18 )
2025-04-29 15:00:01 +08:00
* [美国中情局近五年投资科技企业清单明细 ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650560846&idx=2&sn=95f766bc9f977d1080408f4f0128dacb )
* [随着人工智能的进步，红队活动变得更加复杂 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499248&idx=1&sn=bc19c8aebbdc9c5c4f36eff494e33db9 )
* [《2025年数据泄露调查报告》显示威胁形势更加复杂 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115425&idx=1&sn=d53c34703e9651e203c39b5668e147d3 )
* [FBI《2024年互联网犯罪报告》显示， ， ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115424&idx=1&sn=32a0abaa8dd3f93ce0d1abe36337abbf )
* [朝鲜APT组织Moonstone Sleet首次使用Qilin勒索软件！ ](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486085&idx=1&sn=28534f2642f65faec652330f1fa8f7db )
2025-04-29 18:00:02 +08:00
* [最新报告： ， ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538650&idx=1&sn=7dbd3d3ecaf24c6caccadeb964a1cc64 )
* [Veeam发布报告： ](https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247547584&idx=1&sn=39ebef398445d883fac2851a9d9a831a )
* [手机丢了如何找回？黑客教你一招 ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497221&idx=1&sn=03751452bff5103db7317fe2601d4842 )
* [美军新增10亿美元预算用于对华进攻性网络战 ](https://mp.weixin.qq.com/s?__biz=MzU0MzgyMzM2Nw==&mid=2247486368&idx=1&sn=6fdb5ee85a16fcbaffbf69249ef3c393 )
* [新型Android恶意软件会窃取用户信用卡信息以实施NFC中继攻击 ](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247582192&idx=1&sn=3b4ade4858a51194f7ff5d2d21f07c2f )
2025-04-29 21:00:01 +08:00
* [Windows生态高危预警： ](https://mp.weixin.qq.com/s?__biz=Mzg2Nzg0NDkwMw==&mid=2247493239&idx=1&sn=e9ad2d81d3a1936a45c5f0e1f86e064a )
* [迪士尼前员工因黑客入侵并篡改菜单获刑三年 ](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247541992&idx=1&sn=40eceda117b7f205097f13e71a24ed80 )
* [绿盟科技报告： ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593244&idx=2&sn=26480e9d9b23720294a58147c853a646 )
* [银狐木马4月“上新”？ ](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650622194&idx=1&sn=6edab46dd2977d3fa71e40b9bd34a32b )
* [星闻周报俄罗斯军队手机地图被植入间谍木马 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTYyNTg3Mg==&mid=2247492800&idx=2&sn=66d2c520abf128d2fdc794cf26f2afa9 )
* [2025需要应对的五大网络安全风险 ](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492357&idx=1&sn=8584d11f7d34a6afb612a6ddd54b624b )
* [亚信安全发布2024年年报， ； ， ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651136500&idx=2&sn=2ee348018a9dc8bc0f4a42b21aa2eb3f )
* [投放木马病毒窃取数据 如何防范“职业窃密人” ？ ](https://mp.weixin.qq.com/s?__biz=MzkxNDY4MTQwOQ==&mid=2247484947&idx=1&sn=9a283bdbc0028dc6615f655c06882b23 )
* [AI快讯： ， ， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932040&idx=2&sn=9dc27ae257b8fb616e81f6baccb4adae )
* [安全圈玛莎百货数据泄露与 Scattered Spider 勒索软件攻击有关 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069352&idx=2&sn=0cfbe9d83610f722e86d78f4f9ae4b37 )
* [安全圈Akira 勒索软件攻击后， ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069352&idx=3&sn=374251b21e2cc1eace0852a7ada06ad9 )
* [安全圈RansomHub勒索软件部署恶意软件以危害企业网络 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069352&idx=4&sn=6eab06942a72aa12743056453fa44f1d )
* [“易语言定制”助力黑产，溯源开发者多平台账号 ](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247525033&idx=1&sn=90aeeae112127c018ba0e6e3aef48c10 )
* [AI、自动化和暗网加速全球复杂性攻击的实施 ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522902&idx=1&sn=835f565a26a8ff61a5fe3b3dccbc77cf )
2025-04-29 03:00:02 +08:00
### 🛠️ 安全工具
* [支持Linux上线 | 星落专版Cobaltstrike4.9.1正式发布! ](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247494505&idx=1&sn=6399a3bb8b37b316f44d21f9755ff934 )
* [告别手动测试！ ](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491200&idx=1&sn=0f6918e34add23928d4cdb7c91127bbd )
2025-04-29 06:00:01 +08:00
* [SQLMC一款高性能SQL注入扫描工具 ](https://mp.weixin.qq.com/s?__biz=Mzk1NzIyODg2OQ==&mid=2247484453&idx=1&sn=6f07c52b76ab3ae328786b96836e34a5 )
2025-04-29 12:00:01 +08:00
* [全新的Winodws横向渗透工具 ](https://mp.weixin.qq.com/s?__biz=MzA4NzU1Mjk4Mw==&mid=2247492634&idx=1&sn=e1ebeb6a6907937de6235c4961fa1a80 )
* [模拟令牌，通过 Sharp4UserExec 指定 Windows 本地账户实现权限提升和降级 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499559&idx=1&sn=f3b87787048028ec04e79f26134c3528 )
* [DarKnuclei针对红蓝对抗的快速打点工具 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490155&idx=1&sn=da15fe7f7f4268a6a2fbd592c5e5394f )
* [带你解锁编码新世界！--随波逐流CTF编码工具使用教程90 --Whitespace Language密码 ](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490068&idx=1&sn=b87a2ad2fa4dae8c91c5e691976496fb )
* [工具 | SBSCAN ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247492999&idx=4&sn=404093af6a3371de0173843b275b353e )
* [EasyTools 一个简单方便使用的渗透测试工具箱 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494198&idx=1&sn=f83063f00b50e6d578e546b16035ab13 )
* [数字杀毒环境下免杀对坑技巧一则04 ](https://mp.weixin.qq.com/s?__biz=Mzk2NDg3NTc1Mg==&mid=2247483920&idx=1&sn=1f492bcf046653bae09d393ef0443f46 )
* [python 一次加载多个frida脚本 ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247487999&idx=1&sn=66df496dd8a9137d7909733d58978722 )
* [免杀-劫持 AMSI： ](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506287&idx=1&sn=701a274c0ed92d51742246e71769fb38 )
* [爆了！ ， ！ ](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247526766&idx=1&sn=63885fcfcaf4948137ab9995ae454e34 )
* [挖洞辅助神器之短信轰炸绕过插件 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610449&idx=4&sn=974616660fd725ca94f94e0eab5a0579 )
2025-04-29 15:00:01 +08:00
* [工具推荐图形化的小程序自动反编译+敏感信息提取工具 ](https://mp.weixin.qq.com/s?__biz=MzkyOTQzNjIwNw==&mid=2247492235&idx=1&sn=52099fc55568c8bd96d3c8880287ec50 )
* [红队一款利用网络空间测绘平台获取socks5代理的代理池工具 ](https://mp.weixin.qq.com/s?__biz=Mzk0MDQzNzY5NQ==&mid=2247493644&idx=1&sn=a04128233300db749777a4b5cacf7672 )
2025-04-29 18:00:02 +08:00
* [feicong-env下载， ， ](https://mp.weixin.qq.com/s?__biz=MzU3MTY5MzQxMA==&mid=2247484801&idx=1&sn=d78745795180aaaccd86260843f65b2f )
* [雾鸣安全集成工具平台-版本全新框架更新通知 ](https://mp.weixin.qq.com/s?__biz=MzkxNzUxNTMzNw==&mid=2247484147&idx=1&sn=e798d56434e936f3b438d650e09fb723 )
* [GodInfo-内网凭据收集工具优化手记：从聚合到实用化的思考 ](https://mp.weixin.qq.com/s?__biz=MzkxNjQyMjcwMw==&mid=2247486962&idx=1&sn=96338b0d3550e81a11b8fba344574f0f )
2025-04-29 21:00:01 +08:00
* [2025护网得分神器！ ！ ](https://mp.weixin.qq.com/s?__biz=Mzg2NTk3NjczNQ==&mid=2247485934&idx=1&sn=2f866dfb90fcb790253ab71276b4c806 )
* [用阿里Qwen3做CTF题目还是很爽的 ](https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247488502&idx=1&sn=195bab469b6f051aafe12547c8bf2f82 )
* [国外顶级IAM访问管理工具推荐（ ） ](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247489753&idx=1&sn=36d8e4b93bfa349dae870b18aefa6c31 )
* [404星链计划 | AiPy、HaE、afrog等一大波项目版本更新 ](https://mp.weixin.qq.com/s?__biz=MzAxNDY2MTQ2OQ==&mid=2650990901&idx=1&sn=0e1cad5cbf464c7b31c083ee58aa3809 )
* [Kali Linux所有用户更新过程失败及解决之道 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499287&idx=1&sn=c2c612014c92f1d3c439a409d67f7bd3 )
* [限时4折！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593244&idx=4&sn=861ee2087fcc966f57de2eb627b6b29a )
2025-04-29 03:00:02 +08:00
### 📚 最佳实践
* [美国CISA、DHS加强关键基础设施领域的网络防御培训 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115422&idx=1&sn=cc944764b6239b7d40c538ffd95798c1 )
* [安天全场景系统安全防护解决方案为终端云端提供一站式安全保障 ](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650210985&idx=2&sn=cd88a7c2afc58d8c21ba043050a4a1d9 )
* [专题·数据安全流通 | 数字政府公共数据安全保障体系建设研究 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241667&idx=1&sn=175a0993d1ce0e7ca4e292ec42c09c95 )
* [通知 | 网安标委就《网络安全标准实践指南——个人信息保护合规审计要求（征求意见稿）》公开征求意见（附下载） ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241667&idx=3&sn=c654809ed4dedf259e6755f208076772 )
* [免费用户组|Book组 权限问题 ](https://mp.weixin.qq.com/s?__biz=MzU5Njg5NzUzMw==&mid=2247490994&idx=1&sn=b0604ce8450f62ab53bdd57f793caac6 )
* [干货原创实网攻防演习常态化， ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485782&idx=2&sn=1940507992cd51e4343911229a2bf61a )
* [一键部署Kubernetes?Kubeasz 让复杂变简单 ](https://mp.weixin.qq.com/s?__biz=MjM5OTc5MjM4Nw==&mid=2457388780&idx=1&sn=02273879b31ad25f4f84b918365d9740 )
2025-04-29 06:00:01 +08:00
* [紧急！ ？ ！ ](https://mp.weixin.qq.com/s?__biz=MzkzMzg3MzMyOA==&mid=2247486786&idx=1&sn=b4015880155a2e6f1a6d6f276672e2bd )
2025-04-29 09:00:02 +08:00
* [数据泄露响应：企业指南 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115423&idx=1&sn=379273a30a7ff87dbc0019ced196fba8 )
* [如何对网络安全等保测评的结果进行有效整改？ ](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247485898&idx=1&sn=e61a0b20f653716efec1e400f81bf314 )
2025-04-29 12:00:01 +08:00
* [今日分享|GB/T 42571-2023 信息安全技术 区块链信息服务安全规范 ](https://mp.weixin.qq.com/s?__biz=MzUyNjk2MDU4MQ==&mid=2247486965&idx=1&sn=5f102967267bf0cc36ef6bf39598b0bd )
* [三大技术突破+全场景能力，中孚信息立体化保密检查体系护航信息安全 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247509510&idx=1&sn=07bf3af47f1ac6bd06dbf71dcfeb364e )
* [网络安全零基础学习方向及需要掌握的技能 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506084&idx=2&sn=3d0c7c75a70ad8983b6ff71993bfcdde )
* [主动防护视角下的API安全实践｜ ](https://mp.weixin.qq.com/s?__biz=MzkyODM5NzQwNQ==&mid=2247496745&idx=1&sn=68e3625ee74bd36680b083492b5dd8cf )
* [标准发布｜ ](https://mp.weixin.qq.com/s?__biz=MzkxODczNjA4NQ==&mid=2247494158&idx=1&sn=c79f4ff6b863170f91cb45eaa3ee0101 )
* [智启合规新境： ](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650203356&idx=1&sn=7ac673d8f780f4d7e4e49b19e9c6eb78 )
* [渗透测试技术初学者快速入门 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=1&sn=7b6280cdb255ce3dd3c421f3cd5d76d4 )
* [风险评估流程图、风险评估记录表 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=3&sn=4d53956c09da327c4b326a567a95a84f )
* [Docker网络从入门到精通： ](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860214&idx=1&sn=b70735a982763b0df4744b85d9b86adc )
* [ISO/IEC 27001: 2022 标准详解与实施（ ） ， ](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486360&idx=1&sn=d2a32a07d9fdb5547a5b3a82d045ad8c )
* [IATF 16949: 2016 标准详解与实施（ ） ](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486360&idx=2&sn=ef73b7d77a76dca2ff80ac627f9c6ea5 )
* [16.2K Star的国产WAF如何用“无规则”逻辑吊打传统防护？ ](https://mp.weixin.qq.com/s?__biz=MzU3MjU4MjM3MQ==&mid=2247490008&idx=1&sn=33dd1f3f514713632a688a9c186d15f8 )
* [安全有效性验证：如何证明你的防御体系不是纸老虎？ ](https://mp.weixin.qq.com/s?__biz=MzI1Njc5NTY1MQ==&mid=2247500744&idx=1&sn=ced8e5420f48adb57af8b1a5b36284fc )
* [筑牢服务器安全的“钢铁长城” ](https://mp.weixin.qq.com/s?__biz=MzkxMTMyOTg4NQ==&mid=2247484514&idx=1&sn=6872dbf463eb573f8cbc4e46cc691d49 )
* [H3C无线控制器WLAN本地转发典型配置举例 ](https://mp.weixin.qq.com/s?__biz=MzkyNTYwOTMyNA==&mid=2247485257&idx=1&sn=bf2aac21f294e493d7066bec039d6390 )
* [2025年数据安全十大趋势 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503074&idx=1&sn=7d33931de8c206472eb7b8d3537b53f7 )
* [防火墙策略臃肿反而更危险！这份“断舍离”指南请收好 ](https://mp.weixin.qq.com/s?__biz=MzAxNDM5NDEyMw==&mid=2247484111&idx=1&sn=79785bcd4216cf40832e71102664747c )
2025-04-29 15:00:01 +08:00
* [深入浅出： ](https://mp.weixin.qq.com/s?__biz=MzkyNjQ0NTQ2NA==&mid=2247494433&idx=1&sn=6c3161cbf5155c7fb383ae027a7fe280 )
* [是时候重新定义安全运营平台了 ](https://mp.weixin.qq.com/s?__biz=MzUyNzMxOTAwMw==&mid=2247484848&idx=1&sn=0f7f582e241603ec68bc85be3926998c )
* [劳动节 | 让安全成为节日的底色 ](https://mp.weixin.qq.com/s?__biz=MzIzODQxMjM2NQ==&mid=2247500967&idx=1&sn=7febb5b86154e1f7f390d95d40688918 )
* [信号！数字强省建设新机遇：安全合规与高效发展共存 ](https://mp.weixin.qq.com/s?__biz=MzU4MzY5MzQ4MQ==&mid=2247542478&idx=1&sn=d3627f12a6406cce9e25b112eae10b4b )
2025-04-29 18:00:02 +08:00
* [核心交换机六个基础知识，网络工程师收藏！ ](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247517059&idx=1&sn=495ba497c2d134f04dda02bdb2ad9202 )
* [这个园区网中为什么要用QinQ呢？ ？ ](https://mp.weixin.qq.com/s?__biz=MzIxNTM3NDE2Nw==&mid=2247490437&idx=1&sn=9f1266a5ac6478554623435694a4c592 )
* [日本汽车制造协会JAMA、JAPIA 网络安全指南 - 汽车行业网络安全措施的进一步发展 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247623942&idx=1&sn=0efa58e1585bd4e69a5d3bd6768fff61 )
* [攻击面管理技术应用指南报告（ ） ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247623942&idx=2&sn=d22f054012b705cd886ac7ade80ddb6e )
* [数据安全推进计划： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247623942&idx=3&sn=5fea8e99bb2d93d65657458800fc9b27 )
* [一文了解路由的三大分类：直连路由、静态路由和动态路由 ](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247530094&idx=1&sn=e29e075ea3c753df0ceebed51c33f637 )
* [数据安全：技术、策略及趋势解读 ](https://mp.weixin.qq.com/s?__biz=MzUyMjAyODU1NA==&mid=2247492213&idx=1&sn=cbd691cbeac99c61fd0a27f87b7f6be4 )
* [BAT技术大牛力荐！ ？ ](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247506173&idx=1&sn=747215a0542ef9fefa34daefe2135d71 )
* [教育行业AI云电脑安全能力要求标准研讨会暨参编征集 ](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247503876&idx=1&sn=a95c7d1b6826a39568bbb8872deb1a03 )
2025-04-29 21:00:01 +08:00
* [手把手教你用Reqable+BurpSuite抓取微信小程序数据包 ](https://mp.weixin.qq.com/s?__biz=MzkyOTMxNDM3Ng==&mid=2247488883&idx=1&sn=69be44716529723306219fdbbed09dac )
* [2025年CISO勒索软件防御指南 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651319699&idx=4&sn=e1ecfcee5ef50ef96c68889aead87bf6 )
* [附下载 | 小鹏汽车戴声：小鹏汽车在多云架构和容器安全领域的实践 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247554357&idx=3&sn=1448e09bc9b856186b0c9bfd078d45d6 )
* [免费领HW护网行动面试真题（ ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247554636&idx=2&sn=3037212ab721d9fe8c8d1e7f6b1269d1 )
* [工信部印发《智能制造典型场景参考指引（ ） ](https://mp.weixin.qq.com/s?__biz=MzIxNjI2NjUzNw==&mid=2247493226&idx=1&sn=fa8dcb54167bfd79ca85bfb0fc21c569 )
* [工信部、国家标准委联合印发《国家智能制造标准体系建设指南（ ](https://mp.weixin.qq.com/s?__biz=MzIxNjI2NjUzNw==&mid=2247493226&idx=2&sn=8c52ad0f10ffe1a1824102dbba98888a )
* [共享 共创 安全——可信数据空间创新实践成果征集 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649172728&idx=1&sn=2f418f559ae2e7ea4c6707648475c342 )
* [工信部：加快自动驾驶系统安全要求强制性国家标准研制 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247599584&idx=2&sn=7a6cbb8b2061ad9efbbd75364143cfda )
* [节假日网络安全难题？小赛安全智脑来破局！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MTYyNTg3Mg==&mid=2247492800&idx=1&sn=24950e44eac48e55f6ba119aebb994e7 )
* [常见网络安全问题及对应产品措施指南 ](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492357&idx=2&sn=8357e6b1145623c90a697ae430e01f52 )
* [安全领导者揭示了他们的零信任之旅 ](https://mp.weixin.qq.com/s?__biz=MzA3NTIyNzgwNA==&mid=2650260128&idx=1&sn=786d1e08e3be7539220fad420466d458 )
* [安天移动安全将加大对类捕鱼游戏应用的检测和用户预警力度 ](https://mp.weixin.qq.com/s?__biz=MjM5NTY4NzcyNg==&mid=2650250258&idx=1&sn=c1d50bf6be8ffed6727b0a4866c23b37 )
* [100万！ ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932040&idx=3&sn=bae93f12c7d706154c4a4c0170836610 )
* [无痛学习 AWS的身份与访问管理（ ） ](https://mp.weixin.qq.com/s?__biz=Mzg5MjkwODc4MA==&mid=2247486068&idx=1&sn=977c7612cd0bfc7934150cac4e7d3104 )
* [429首都网络安全日 | 提高防范意识 共建网络安全 ](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651135610&idx=1&sn=e89f97eb3f4f11a6d70876198ceff751 )
2025-04-29 03:00:02 +08:00
### 🍉 吃瓜新闻
* [2025年Verizon数据泄露调查报告， ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115422&idx=2&sn=e31fe55595aef989d33c80f518f52ddc )
* [网络安全行业，“草台班子论”为啥很火？ ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490103&idx=1&sn=b695ef001e9d82f4590d05e238717964 )
* [安天李柏松荣获“全国劳动模范”称号 ](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650210985&idx=1&sn=54d6b8d79f8ce77faced3f9a5780fcc5 )
* [发布 | 国家数据局印发构建数据基础制度更好发挥数据要素作用2025年工作要点 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241667&idx=2&sn=c63df809ca72b06d0ea553972e542c94 )
* [2025 RSAC | 创新沙盒十大入围厂商 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241667&idx=4&sn=6111168a3ce346349477231225ad0d72 )
* [国际 | 欧盟推出新人工智能建设规划 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241667&idx=5&sn=4befb0e3bff38bb2fc1038437e132628 )
* [第96期 | GPTSecurity周报 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490562&idx=4&sn=4bc7ff8ba67131cad18a660114e9d48d )
* [人过中年，如何熬过网络安全行业裁员潮？ ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485782&idx=1&sn=76ca8fffdfe768bc5e125957bf4e237b )
2025-04-29 06:00:01 +08:00
* [快讯｜ ！ ](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247544138&idx=1&sn=11788f886d67442bac5ffad35bac847a )
2025-04-29 09:00:02 +08:00
* [2025年Q1国内网络安全领域重要政策及标准速览 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247490622&idx=1&sn=df2a059d71ac68fc9ace133a6f8c3bb6 )
* [国家互联网信息办公室发布《中国网络法治发展报告（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=1&sn=1540dbdd5800360119202afa5f9b0c61 )
2025-04-29 12:00:01 +08:00
* [警惕！景德镇某公司 | 数据异常出境被网信办处罚 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545446&idx=1&sn=0571e81982935faf6d265d5a7c646bbd )
* [永信至诚发布2024年报 「数字风洞」创新赛道收入实现高速增长 ](https://mp.weixin.qq.com/s?__biz=MzAwNDUyMjk4MQ==&mid=2454830456&idx=1&sn=6fec6680b3ae80faf15d8ce00923121f )
* [非法爬取小红书数据牟利 一公司终审败诉被判赔490万； ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610449&idx=1&sn=0c57e7c5a589108904bef9ddfb581e16 )
* [BreachForums关停余波： ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493721&idx=5&sn=3249d5930fcbf7da491c2f81b99f4d98 )
* [中国某国际支付公司 2023年数据泄露 ](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247485284&idx=1&sn=9f6d76a4a77dab5af95b3cec913bcce9 )
2025-04-29 15:00:01 +08:00
* [美国秘密基地：乌鸦岩山综合体揭秘 ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650560846&idx=1&sn=2f18eb4ff2897bd4b4b9b551ab016996 )
* [盛邦安全2024年年报发布： ， ](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650278214&idx=1&sn=b6253a147584ee23b000393609f6d86d )
* [大气振动or网络攻击？ ？ ](https://mp.weixin.qq.com/s?__biz=MzU3ODQ4NjA3Mg==&mid=2247567319&idx=1&sn=f36c25bf764481210f4e8fb2d3ace4f6 )
* [2025 B站春晚直播——流媒体技术助力直播体验提升与玩法创新 ](https://mp.weixin.qq.com/s?__biz=Mzg3Njc0NTgwMg==&mid=2247502838&idx=1&sn=318a84c11a0efff52562e3cec10f0b18 )
* [欧洲多国大规模停电事件报告 ](https://mp.weixin.qq.com/s?__biz=Mzk0NzE4MDE2NA==&mid=2247487888&idx=1&sn=0c3b414ad9f9a93b97ab492dad62edfb )
2025-04-29 18:00:02 +08:00
* [网安吃瓜日记-图片溯源 ](https://mp.weixin.qq.com/s?__biz=MzkzNTUyMzUwOQ==&mid=2247483772&idx=1&sn=057dd62824a06810ad92db9b69fd4500 )
* [中国信息安全测评中心主任彭涛：把牢变局中的数据主权和安全 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241695&idx=1&sn=d616f6c10296deb73bd24d02029c8515 )
* [文章转载震惊！ ](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247499111&idx=1&sn=559031083c03850840cc1937755a48b5 )
* [全球超半数移动设备运行过时系统，网络安全风险急剧攀升 ](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486536&idx=1&sn=d24e8d82114b644a364f9a0e4bab6db5 )
* [业界动态全国网安标委征求《网络安全技术 SM2密码算法加密签名消息格式》等9项国家标准（ ） ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664994857&idx=1&sn=28ee2d491a8744230f4a876bbd96daf8 )
* [业界动态国家数据局印发构建数据基础制度更好发挥数据要素作用2025年工作要点 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664994857&idx=3&sn=3d1377c83e60b37e913cf10fc3c441a1 )
* [每日安全动态推送25/4/29 ](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960087&idx=1&sn=5eec4abbefcf008afc2347348290bd10 )
* [网络安全态势周报（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNjM4ODc3OQ==&mid=2247485824&idx=1&sn=7d693092183086da1c20334b4ecdd548 )
2025-04-29 21:00:01 +08:00
* [尚界汽车工厂落户临港， ， ！ ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247554357&idx=1&sn=014bb9359d78c6dc76bf876a68644879 )
* [蔚来人事调整！ ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247554357&idx=2&sn=e1bd08445a0cd2c447767a5138867579 )
* [亚信安全五一劳动节安全保障公告 ](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650622194&idx=2&sn=0966b9f9d64505af5dc5dfec58eddf0a )
* [《中国网络法治发展报告（ ） ](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247521833&idx=1&sn=bfeeafb892e46b674c6bebe2b751671c )
* [RSA 2025： ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247639185&idx=1&sn=c56f879e7c075e9f6e54aa8bc3623896 )
* [网络安全信息与动态周报2025年第17期（ ） ](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247499812&idx=1&sn=743223b469aa4601b733b7d670821e65 )
* [日趋活跃！ ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247599584&idx=4&sn=bcd902240655cc71d258a0c765fabe5f )
* [微信红包 五一快乐，给大家发个大红包！ ](https://mp.weixin.qq.com/s?__biz=MzkyMDY4MTc2Ng==&mid=2247484252&idx=3&sn=d6bdae08982bc0bca264d5ead2be03ef )
* [云天 · 安全通告（ ） ](https://mp.weixin.qq.com/s?__biz=MzI2NDYzNjY0Mg==&mid=2247501764&idx=1&sn=43069cc2eb15f52177b57e0a82b0546a )
* [2025年数字中国创新大赛低空经济赛道颁奖礼在庆阳举行 ](https://mp.weixin.qq.com/s?__biz=MzU5MzYzMzU5NA==&mid=2247489377&idx=1&sn=3a367315e161620d6d6b7e8d37a25213 )
* [端午第二弹 | “粽”测有礼 ](https://mp.weixin.qq.com/s?__biz=MzI2NzY5MDI3NQ==&mid=2247508263&idx=1&sn=be71108aef8290225886c665c59425dc )
* [国家数据局发布《数字中国发展报告（ ） ： ](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247518282&idx=1&sn=f8da680bc8c38d22afaf7e1f96431d11 )
* [盛邦安全2024年年度报告发布， ， ， ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490198&idx=1&sn=de57855579bddc08f751a1fdb06afcac )
* [坚持研发共性核心技术，安天获工信部“全国工业和信息化系统先进集体”称号 ](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650211040&idx=1&sn=7ba9d52a99e39c4ea5db71d061f283d6 )
* [安全圈吉利APP、领克APP突然崩了！ ， ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069352&idx=1&sn=db684cad13f694beef16dd9d35410ac6 )
* [被打脸西班牙电网公司排除“网络安全事件”，怀疑是大规模太阳能电站停运 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498514&idx=1&sn=a9f660876f76c65689498908883bad98 )
* [银基科技荣获上汽大众「生态合作伙伴」认证 ](https://mp.weixin.qq.com/s?__biz=MzIxMjU2NTU4NQ==&mid=2247489526&idx=1&sn=d788c64b5a35fddc3f4a865cb23ff785 )
* [国家数据局发布《数字中国发展报告（ ） ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448688155&idx=1&sn=4874645516f29a77d250b4dca94d3be7 )
* [《全国数据资源调查报告（ ） ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448688155&idx=2&sn=a62588f811850c0c44e7d1d81623bf8c )
* [安全简讯（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501029&idx=1&sn=c4330e67a16faf606a0ea5d2a8c24dae )
2025-04-29 03:00:02 +08:00
### 📌 其他
* [分享图片 ](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247495277&idx=1&sn=4954d1fde7760b93adb146026408a287 )
* [公告资源共享圈子免费加入 ](https://mp.weixin.qq.com/s?__biz=Mzg4OTI0MDk5MQ==&mid=2247493705&idx=1&sn=8960caa22d61a70c31d171d42015258d )
* [无线—book 需求 ](https://mp.weixin.qq.com/s?__biz=MzU5Njg5NzUzMw==&mid=2247490994&idx=2&sn=7c3b35f8b95002920c834c829940a790 )
* [CherryStudio实战6- 使.用MCP进行leetcode每日答题 ](https://mp.weixin.qq.com/s?__biz=MzkyMDY4MTc2Ng==&mid=2247484227&idx=1&sn=1ce6a092ec3017490425d1ef231a2667 )
* [干货原创K12教育， ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485782&idx=4&sn=5e140b5cd949307915a52bd72cf8d133 )
* [原创文章目录 ](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485782&idx=5&sn=150997be2f9114388233865e43d575cf )
2025-04-29 09:00:02 +08:00
* [Microsoft 365 Copilot应用4月重大更新： ， ！ ](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247486584&idx=1&sn=de5c830b294d29ad7ebd18652ff0c909 )
* [《网络安全技术 SM2密码算法加密签名消息格式（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=3&sn=e8af2281a061110f2dd08b1cc6239895 )
* [非法爬取小红书数据牟利 一公司终审败诉被判赔490万 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497076&idx=5&sn=37c460eb4aefc86ffecd562885ae0fd1 )
* [第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664241668&idx=1&sn=181a19a6bc539a400e7dfb5b5a70100b )
* [秦安：朝首次证实出兵俄罗斯，普京的书面感谢信，决定了一个反击霸凌的大事情 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650478796&idx=1&sn=1373af9d9ee4c5aad160d9667e105d76 )
2025-04-29 12:00:01 +08:00
* [工具篇 | 超绝！漏洞盒子一键自动提交脚本，效率飞升秘籍 ](https://mp.weixin.qq.com/s?__biz=Mzk3NTQwMDY1NA==&mid=2247485157&idx=1&sn=65599d4007c0db1a60a54ca2689c1fbe )
* [网安原创文章推荐2025/4/28 ](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247489904&idx=1&sn=18c9794d02d41ec88485a441b29c6831 )
* [全国二等奖、包揽所有单项奖｜ ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650627569&idx=1&sn=7e445037545ef6f8205ad9e5d01a8255 )
* [打靶日记 SolidState ](https://mp.weixin.qq.com/s?__biz=Mzk1Nzc0MzY3NA==&mid=2247486466&idx=1&sn=3a87f203dfd39c4c9e1439d0f9e03b99 )
* [4月分享资源合集 | 上车QQ群啦 ](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247484556&idx=1&sn=a8e2d84fe2a9393dfbc5d188c7e2a941 )
* [中国工业互联网研究院重庆分院招聘网络安全岗 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506084&idx=1&sn=754684bc5c448596782f197899c3187e )
* [萤石网络招聘网络安全实习工程师 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506084&idx=3&sn=85d38aabed5ea63ca51f5df6b08b94fd )
* [实操篇四川省 | 等级测评与商密评估预算计算方法 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545446&idx=3&sn=491039181666bec263938ab0587fbd69 )
* [为什么很多人认为网络安全不重要？ ](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247486532&idx=1&sn=4818092a051a3aa3392295f8aa7c15e7 )
* [2025 CDR报告抢先看： ](https://mp.weixin.qq.com/s?__biz=MzU0MDc5ODM0Mg==&mid=2247485083&idx=1&sn=215bd39fae967bb11f1f2a4857714b3c )
* [无法反驳 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490155&idx=2&sn=077c0e94e9c810e374bf47ce8ec364f0 )
* [中国信通院第二批3SM软件供应链安全管理能力评估开始报名！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247503839&idx=1&sn=ad1a5407a621369a3c694d0a555c4552 )
* [千呼万唤使出来！！五月下旬等保考试，资料已备齐，网站自行下载。 ](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247503246&idx=1&sn=051638a1c7e2cabca11db055219e95ca )
* [二层交换机、三层交换机、路由器三者有啥区别？ ](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649467760&idx=1&sn=f185ac7092e50d19272f4cdc760968d7 )
* [偷偷告诉你：这个公众号，能让你每天多学一点点 ](https://mp.weixin.qq.com/s?__biz=Mzg2ODY3NDYxNA==&mid=2247486037&idx=1&sn=86dfc483eccdcfc753787dd6882c2a10 )
* [色情语聊、卖淫嫖娼交易！交友软件背后的“桃色陷阱”与“吸金骗局” ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247513451&idx=1&sn=33fe146e9c18079d3893f7771599590d )
* [送福利 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247486843&idx=1&sn=d85c52b40ad8e089847df75a0c423455 )
* [5G+智慧充电桩网络解决方案，赋能新能源汽车智联未来 ](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651132684&idx=1&sn=8ac22ef62daab730a45e8e39f2125f62 )
* [中美机器人发展深度分析报告 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=4&sn=a5974cb698bb087eb8c15db645ee2c5a )
* [智能机器人产业研究报告 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=5&sn=526bf99a5e6e5b591372906f8f9874fe )
* [手术机器人行业发展现状、市场空间、技术进展及重点公司分析报告 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=6&sn=b12790831ae981b38506d5cea8a47230 )
* [人形机器人产业链分析报告 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=7&sn=db1e2622c9891b1215c5cbcedf2b1321 )
* [网络安全资料列表： ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655277307&idx=8&sn=1168aacfa3f79ab7299a46c2e9ccc83c )
* [NipaPlay-Reload： ， ](https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449047547&idx=1&sn=c0c48554f810c8f55dbe52ccbda21101 )
* [草长莺飞运动季 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247493505&idx=1&sn=b87754ff7d38d00a74253a8f2de3db15 )
* [人物调研雇佣兵之王埃里克·普林斯的全球私营军事帝国与地缘政治棋局 ](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247508219&idx=1&sn=70c350d5de3f15da5152e116ee7341ad )
* [助推“国产化”加速跑丨迪普科技坚持自主创新，为信创生态注入新活力 ](https://mp.weixin.qq.com/s?__biz=MzA4NzE5MzkzNA==&mid=2650375562&idx=1&sn=b509b8545140fe025f3a909f3e282057 )
* [神州希望2025年五一假期值班安排 ](https://mp.weixin.qq.com/s?__biz=MzA4Mzg1ODMwMg==&mid=2650725416&idx=1&sn=076f08ef4c068b30a3dccedf57d2395d )
* [通知深圳•5月25日商业反窃密&个人隐私保护检测技术暨全国产检测装备交流会 ](https://mp.weixin.qq.com/s?__biz=MzU5MTM4MTIxMA==&mid=2247485570&idx=1&sn=6f1fa2db04f9b92126f1db4c6bf0bfc7 )
* [字越大，事越少 ](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497519&idx=1&sn=34342c58b274fd0a60ff3af16591cf31 )
* [SXF护网需求， ！ ！ ！ ](https://mp.weixin.qq.com/s?__biz=Mzg3MTUyNjkwNA==&mid=2247484328&idx=1&sn=5b65d87e9a043967ebed66b4fe37c382 )
* [第二届“长城杯”铁人三项赛总决赛成功举办，长亭科技全程赋能 ](https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247487401&idx=1&sn=d3231d3d7cced65134c85562402f4dba )
* [免费领取OCP证书——附超详细MySQL 25周年免费培训认证 ](https://mp.weixin.qq.com/s?__biz=MzkwMjQyNjAxMA==&mid=2247485094&idx=1&sn=10899bd0e2775b76c93fab74b6852697 )
* [锻造虚拟货币案件打击实战精兵！ ](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247513634&idx=1&sn=6d6ce37ae05480a098d6afa29b86360c )
* [专业放心｜网络安全赛事举办交给我们 ](https://mp.weixin.qq.com/s?__biz=MzU4MTg1NzAzMA==&mid=2247490665&idx=1&sn=073fd1112bff4e1f913b449940a223ee )
* [美军译粹《美海军大型无人水面及水下舰艇》 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493729&idx=3&sn=d6287da06f8cfc8074b8ffba86029043 )
* [一如既往！网际思安无忧值守服务伴您欢度五一长假 ](https://mp.weixin.qq.com/s?__biz=MzA5NjMyMDEwNg==&mid=2649286498&idx=1&sn=7f8eb2924b358921479c67a93409b5f3 )
* [赛宁网安×赣南科技学院：实战铸盾，校企共育网安人才尖兵 ](https://mp.weixin.qq.com/s?__biz=MzA4Mjk5NjU3MA==&mid=2455488902&idx=1&sn=5ea3a7eb2ccae8c293bb1af6b0703f09 )
* [重磅！ ， ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247530823&idx=1&sn=eacc5402004f1b787872531cf821de6d )
* [学习 | 以颠覆性技术驱动新质生产力发展 ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247530823&idx=2&sn=74d14ff71203dcaaef2b72c894caabb3 )
* [中国内审协会5月面授青岛站， ， ： ](https://mp.weixin.qq.com/s?__biz=MzU4NDExNDQwNA==&mid=2247490262&idx=1&sn=2c8c4aaa687144cc4fea072d27fa8226 )
* [活动 | 庆五一， ！ ](https://mp.weixin.qq.com/s?__biz=MzUzNDAxMjAyOQ==&mid=2247484455&idx=1&sn=dbbb7ac4e67433cfe844b33b6b7d46c3 )
2025-04-29 15:00:01 +08:00
* [企业进化论：学术循环如何让企业成功变得“可复制”？ ](https://mp.weixin.qq.com/s?__biz=MzI1MzYzMjE0MQ==&mid=2247514351&idx=1&sn=528c0fa2b43f060a7b98e1c6a967c20a )
* [征文“算力网络安全”专题征文通知 ](https://mp.weixin.qq.com/s?__biz=MzI1MjAyMTg1Ng==&mid=2650471257&idx=1&sn=e9c702d1e46a27bd2959b817b79ab8eb )
* [SCI投稿总是被拒？ ！ ！ ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247498926&idx=2&sn=01a295a965f48167d86f04751c8c0b57 )
* [战略再升级 奋楫向未来丨一图看懂盛邦安全2024年度报告 ](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650278214&idx=2&sn=98f885ee987e18155895cde60dff287e )
* [NVIDIA的剥离中国计划与收购Lepton AI会有关联吗？ ](https://mp.weixin.qq.com/s?__biz=Mzk0NTMxMzExMA==&mid=2247483876&idx=1&sn=8641583254b1894c22a0299bb146f21d )
* [7天掌握Claude 3.7国内免翻墙账号三大绝招！（内含独家稳定渠道）。 ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=1&sn=8fcc0ac57e6f520064f157405f5baff9 )
* [7天掌握Claude 3.7国内无墙三步进阶指南！（无需任何特殊工具）。 ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=2&sn=a1c60d9d5236ef6992c98e5b7b062843 )
* [7天掌握Claude 3.7五步镜像搭建指南！（含独家技巧）。 ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=3&sn=8b2c63cc5442c2526fb94010c3b1f605 )
* [7天掌握Claude 3.7账号使用的五步进阶攻略！（附独家稳定渠道）。 ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=4&sn=9880861feb946e0f326087b4e8e8f02f )
* [7天掌握Claude 3.7账号使用技巧： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=5&sn=e9b9715ff84c0d7388338776cf8e036b )
* [7天掌握Claude 3.7账号使用技巧！三大核心功能详解+五步上手指南（内附独家加速方案）。 ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=6&sn=5a122edcf9e1b88446b3e6192f6cbce4 )
* [7天掌握Claude 3.7最低价格秘籍： ， ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247499505&idx=7&sn=d808e4efffdbc7b75afcf9e716ecae45 )
* [海外和港澳实体卡&eSIM全汇总｜ ！ ](https://mp.weixin.qq.com/s?__biz=MzA3MzQzODg2Nw==&mid=2247487161&idx=1&sn=f89a2aa69469e5da05e605a6b2636c93 )
* [Vibe Coding 氛围编程也开始火起来了 ](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655225614&idx=1&sn=96527b035473ff347945552fb0cae803 )
* [东风日产N7： ， ？ ](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520087&idx=1&sn=ee49ec63a3b83d49022521c3aafee8ff )
* [今日19点直播预告AI赋能汽车座舱技术网络研讨会 ](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520087&idx=2&sn=9ea9752e7a2b064f16d27199e8d87682 )
2025-04-29 18:00:02 +08:00
* [微信多开、防撤回工具， ](https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247488620&idx=1&sn=1d3e45523825a64f4de7b93362494e48 )
* [数智赋能 | 重塑未来教育新范式 ](https://mp.weixin.qq.com/s?__biz=MzUzNDg0NTc1NA==&mid=2247510691&idx=1&sn=9f1c8a6b8b127d9eb145358b582454e4 )
* [推荐一个永久的HW演练、渗透攻防知识库 ](https://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247498106&idx=1&sn=69213f4334c45c162d6d2c5a21a5e748 )
* [聚焦AI代理！ ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514274&idx=1&sn=b77581fd81a1c7a1060a659f0cabf007 )
* [重生之老板让我发招聘，我.....长短期护网/项目，各地安全驻场。 ](https://mp.weixin.qq.com/s?__biz=MzkxMTUwOTY1MA==&mid=2247490871&idx=1&sn=01434269991d78bfaa04ea567f791a32 )
* [天融信获赛迪IT年会三项大奖， ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650968799&idx=1&sn=352abdbf8861626f26f7454d204fa95f )
* [CHIMA 2025 | 5月9-12日⏰天融信与您相约厦门， ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650968799&idx=2&sn=40da183502788b5f7861d44807b8fb37 )
* [首批！斗象科技入选工信部人工智能标委会工作组成员 ](https://mp.weixin.qq.com/s?__biz=MzU0MDI1MjUxMg==&mid=2247533490&idx=1&sn=ac790855fc131588ada358cbf6801a23 )
* [以生态力量激发白帽价值 | 斗象受邀出席第二届武汉网络安全创新论坛 ](https://mp.weixin.qq.com/s?__biz=MzU0MDI1MjUxMg==&mid=2247533490&idx=2&sn=571f919e82f544bca89ea9f70aab7196 )
* [ChatGPT plus、Claude pro、Gemini pro、Copilot、Perplexity、Craft等AI会员 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247486588&idx=1&sn=d47e49c3e18bda100cb5055b6008e0b5 )
* [业界动态第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664994857&idx=2&sn=531e34b16c45a81146eb6475218755ae )
* [腾讯开源跨平台开发框架 Kuikly， ](https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649793102&idx=1&sn=b5841b956096404e7a120966fd2dfb4a )
* [厉害了， ！ ， ？ ](https://mp.weixin.qq.com/s?__biz=MzkzMzcxNTQyNw==&mid=2247487581&idx=1&sn=a1c94086e173ccb93865f307a272a4cb )
* [宾夕法尼亚州立大学 ｜ ](https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247492075&idx=1&sn=72723cb1bb451e60dd9c9f608d716598 )
* [学术前沿 | 东华大学常姍教授团队：无人机赋能的智能网联汽车边缘计算卸载 ](https://mp.weixin.qq.com/s?__biz=MzI0NjU2NDMwNQ==&mid=2247505589&idx=1&sn=9f2b4e98c92f6ed3edcc0c78c9d20207 )
* [“新继教”40学时（ ） ](https://mp.weixin.qq.com/s?__biz=MzI0NjU2NDMwNQ==&mid=2247505589&idx=2&sn=ccf7303302a977439a8c5b25f63a753a )
* [人工智能机器人可以操纵用户的想法 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498509&idx=1&sn=b1dc8361be10a897828c1311f25481f5 )
* [山石网科中标｜国科大某学院网络安全项目 ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300407&idx=1&sn=c580c2ad3325e57fa3edb63e9ba373fa )
* [数字中国之约！山石网科邀您共赴——第八届数字中国建设峰会 ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300407&idx=2&sn=4546c49ba48569f215ce8922ef592f6b )
* [2025 RSAC｜ ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300407&idx=3&sn=3a6c4ca7c2aa6a2e21113995831cbdfc )
* [闲扯网络安全在线培训 ](https://mp.weixin.qq.com/s?__biz=MzUzMjQyMDE3Ng==&mid=2247488262&idx=1&sn=733e05cc84eef01b07ad6a4a922b0ff9 )
2025-04-29 21:00:01 +08:00
* [五一假期来临，这份网络安全攻略让你安心享受假期！ ](https://mp.weixin.qq.com/s?__biz=MzkyOTg4NTMyNA==&mid=2247484240&idx=1&sn=a5f06615d0cbf06c28a15491311954de )
* [智焕新生 共创AI+时代 | 启明星辰亮相第八届数字中国建设峰会展区 ](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651732979&idx=1&sn=c5c7e91b166513b36db9d448028b612c )
* [乘风起势焕新章 笃行致远创辉煌｜观安信息北京总部喜迁新址 ](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247507937&idx=1&sn=348da75826185b59086ccabadfcc6a3d )
* [前方路透，抢先看！渊亭科技将亮相第十届北京军博会 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYyODgyNg==&mid=2247505861&idx=1&sn=71b5971206f3a67f24be4c6226015e4f )
* [无问社区 - 网安模型 | 运维助理 | 技术文库助你顺利完成护网 ](https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247487741&idx=1&sn=8276e74a3f28e8c823137d2d45bae9da )
* [收藏！ ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247523346&idx=1&sn=4099b71072ee2d5ba6ef8f5625dc9139 )
* [PMP、ITIL持证人群只需AIF 和SIAM-P即可升级DSM、ASP 此学习路径现在优惠价7800元 ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247523346&idx=2&sn=9de2c0f3c2d029192ec1b3b888aeeb3c )
* [网络安全任务外包新选择！安全牛「任务榜」开启高效合作新模式 ](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247517235&idx=3&sn=23f63f79ee78b5f4e3791e40cd010e6a )
* [祝贺CISM入选SC Awards 2025年度最佳职业认证！ ](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247517235&idx=1&sn=5e07ee479703ae2bef64ab5e4e6c00d2 )
* [CDPSE5月10日开课|中文版考试收官培训费考试费减免 ](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247517235&idx=2&sn=19b86abd6850ab93206e93051941bfe5 )
* [北邮-腾讯联合提出多任务提示调优推荐框架MPT-Rec， ！ ](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247492146&idx=1&sn=4f3219715dbb96b16e3e241e47a4e1e7 )
* [2025年HVV招募（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0MTg1Njc2NQ==&mid=2247483843&idx=1&sn=57588d87d7dbb422f3bfd5fc4df6d1c8 )
* [中国信通院工业互联网与物联网研究所联合发布《 产品数字护照（ ） （ ） ](https://mp.weixin.qq.com/s?__biz=MzU1OTUxNTI1NA==&mid=2247593313&idx=1&sn=751316d94d0892d053c8a0a2e895c86f )
* [云起无垠斩获赛迪顾问双项大奖，创新驱动网络安全高质量发展 ](https://mp.weixin.qq.com/s?__biz=Mzg3Mjg4NTcyNg==&mid=2247490341&idx=1&sn=638cfe8ebc8e1963068b2ccdaac29cb3 )
* [培训通知 | 关于开展2025年数据安全工程暨数据安全技术（ ） （ ） ](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247518282&idx=2&sn=609db3719333c4a411b3dc317ce5f731 )
* [sxf急收一波蓝队简历， ， ](https://mp.weixin.qq.com/s?__biz=Mzg4NDk4MTk5OA==&mid=2247485548&idx=1&sn=f1493b7f014b664d269540699b767ffe )
* [招聘蔚来汽车招实习生啦～ ](https://mp.weixin.qq.com/s?__biz=Mzg5MjkwODc4MA==&mid=2247486068&idx=2&sn=fb41914f7bb684eaa797920bfa32a762 )
* [关于相亲被骗到拿下某校水平越权这件事 ](https://mp.weixin.qq.com/s?__biz=Mzk0OTQ0MTI2MQ==&mid=2247484884&idx=1&sn=6e5be1b35097881f48072353a7a5445f )
* [喜报中国软件评测中心与中国电子信息产业发展研究院成功中标唐山市中小企业数字化转型试点城市服务体系建设项目 ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649251895&idx=1&sn=2c29f7c87971ad8fa9fa5d0189223b2d )
* [诚邀渠道合作伙伴共启新征程 ](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247525033&idx=2&sn=939b161af8763e0215ef72e444830f32 )
* [赛事通知 | 第四届中国研究生网络安全创新大赛报名开启！ ](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247492321&idx=1&sn=fea579b4db5d4a098ad1b29db1ee853e )
* [2025年第三批 | 148家单位DCMM贯标等级公示！ ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448688155&idx=3&sn=d7646462b69dd5cc56faf0106da73823 )
* [ISC2考试安心保障升级： ](https://mp.weixin.qq.com/s?__biz=MzUzNTg4NDAyMg==&mid=2247492669&idx=1&sn=a6dfd2b1344af9f98f827cbcff671afc )
* [5月8日丨第十届联合国STI论坛“数据与人工智能”边会即将启幕！ ](https://mp.weixin.qq.com/s?__biz=MzkwMTM5MDUxMA==&mid=2247505683&idx=1&sn=e71442f86e008a2d96ab1b805e46c50c )
* [HVV2025蓝队紧急高薪招聘！ ！ ！ ](https://mp.weixin.qq.com/s?__biz=MzkwNTI4MTA1MQ==&mid=2247501262&idx=1&sn=ba4b862f2c330d12990c9405850db364 )
2025-04-29 03:00:02 +08:00
## 安全分析
(2025-04-29)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览 ](https://blog.897010.xyz/c/today )
### CVE-2025-0411 - 7-Zip MotW Bypass 漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 17:02:05 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC ](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC )
#### 💡 分析概述
该仓库提供了CVE-2025-0411漏洞的POC， （ ） ， ， ， ， ， ， ， （
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 7-Zip 压缩包MotW绕过 |
| 2 | 用户打开恶意压缩包可导致代码执行 |
| 3 | 漏洞影响版本：< 24.09 |
| 4 | POC 验证了漏洞的可利用性 |
#### 🛠️ 技术细节
> 7-Zip 在处理压缩文件时，
> 攻击者构造包含恶意可执行文件的7-Zip压缩包，
> 用户打开压缩包时， ，
> 修复方案：
#### 🎯 受影响组件
```
• 7-Zip
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
POC可用， ， ，
< / details >
---
### CVE-2025-30065 - Parquet RCE Canary Exploit
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-30065 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 16:16:41 |
#### 📦 相关仓库
- [parquet-canary-exploit-rce-poc-CVE-2025-30065 ](https://github.com/F5-Labs/parquet-canary-exploit-rce-poc-CVE-2025-30065 )
#### 💡 分析概述
该仓库提供了一个针对Parquet CVE-2025-30065的 Canary Exploit 生成器。仓库代码主要功能是生成一个恶意的Parquet文件， ， ，
- README.md: 详细介绍了漏洞背景、工作原理、使用方法和免责声明。其中解释了CVE-2025-30065漏洞的成因，
- build.gradle: Gradle构建脚本，
- src/main/java/com/f5/labs/parquet/CanaryExploitGenerator.java: Java源代码， ，
- 其他文件： ，
代码更新分析：
最近的提交（ Publishing） ， ， ， ，
漏洞利用方式：
该漏洞利用了parquet-avro模块中将不受信任的Java String传递给任意Java类构造函数的行为。通过构造恶意的Parquet文件， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用Apache Parquet Avro库的漏洞，
| 2 | 提供PoC生成器，
| 3 | 详细的README文档，
| 4 | 影响版本： < = 1.15.0 和 1.15.1及以上版本在特定配置下 |
| 5 | 该PoC可以用于检测目标系统是否存在漏洞。 |
#### 🛠️ 技术细节
> 漏洞原理： ， ， ， ，
> 利用方法： ， ，
> 修复方案： ，
#### 🎯 受影响组件
```
• parquet-avro 1.15.0及更早版本
• parquet-avro 1.15.1及更高版本（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该PoC针对高危漏洞CVE-2025-30065， ， ， ，
< / details >
---
### CVE-2025-24054 - Windows NTLM Hash Leak via .library-ms
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-24054 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 16:15:48 |
#### 📦 相关仓库
- [CVE-2025-24054-PoC ](https://github.com/ClementNjeru/CVE-2025-24054-PoC )
#### 💡 分析概述
该仓库提供了一个针对CVE-2025-24054的PoC， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用.library-ms文件触发NTLM哈希泄露 |
| 2 | 攻击者可控制SMB服务器捕获NTLM哈希 |
| 3 | PoC代码已提供，
| 4 | 影响未修补的Windows系统 |
#### 🛠️ 技术细节
> 漏洞原理： ， ， ，
> 利用方法： ， ， ，
> 修复方案： ， ，
#### 🎯 受影响组件
```
• Windows OS
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响Windows系统， ， ，
< / details >
---
### CVE-2025-32433 - Erlang SSH 预认证远程代码执行
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-32433 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 16:10:33 |
#### 📦 相关仓库
- [CVE-2025-32433 ](https://github.com/rizky412/CVE-2025-32433 )
#### 💡 分析概述
该仓库针对CVE-2025-32433， ， ， ， ， ， ， ： ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Erlang OTP SSH服务器的预认证漏洞 |
| 2 | Python编写的POC，
| 3 | 影响范围：
| 4 | 利用条件：
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ，
> 修复方案： ， ， ，
#### 🎯 受影响组件
```
• Erlang OTP SSH服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该CVE存在可用的POC， ， ，
< / details >
---
### CVE-2025-30567 - WordPress WP01 路径穿越漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-30567 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 16:01:18 |
#### 📦 相关仓库
- [CVE-2025-30567-PoC ](https://github.com/KaxuFF/CVE-2025-30567-PoC )
#### 💡 分析概述
该仓库提供了针对 WordPress WP01 插件的路径穿越漏洞的 PoC。 仓库整体包含 PoC 代码、pytransform 相关文件以及 README 文档。PoC 旨在通过操纵文件路径来访问 WordPress 目录之外的文件。 README 文档详细介绍了漏洞描述、影响、安装、使用方法、贡献以及相关链接。更新内容包括：移除 CVE-2025-30567_W0rdpress-pathtraversal.zip 文件；更新了 README.md 文件，增加了漏洞的详细描述，影响版本，安装和使用说明，以及贡献方式和许可证信息。还添加了 pytransform 相关的代码和依赖文件，用于保护 CVE-2025-30567.py 代码。漏洞利用方式：
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | WordPress WP01 插件存在路径穿越漏洞 |
| 2 | PoC 可用于读取服务器任意文件 |
| 3 | 影响版本为 WP01 插件的所有未修复版本 |
| 4 | PoC 包含使用说明 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法：攻击者构造包含'../'的恶意路径来访问服务器上的任意文件。
> 修复方案：升级到 WP01 插件的最新版本，或者通过代码修改，对用户输入的文件路径进行严格的验证和过滤，避免路径穿越的发生。
#### 🎯 受影响组件
```
• WordPress WP01 插件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的 WordPress 平台，且存在明确的 PoC 和利用方法，可以读取服务器敏感文件，造成信息泄露。
< / details >
---
### CVE-2024-25600 - WordPress Bricks Builder RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-25600 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 15:58:15 |
#### 📦 相关仓库
- [CVE-2024-25600 ](https://github.com/cboss43/CVE-2024-25600 )
#### 💡 分析概述
该仓库提供了针对WordPress Bricks Builder插件的未授权远程代码执行(RCE)漏洞(CVE-2024-25600)的利用代码。仓库包含一个Python脚本， ， ： ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | WordPress Bricks Builder插件存在未授权RCE漏洞 |
| 2 | 影响版本为< =1.9.6 |
| 3 | 提供Python脚本实现漏洞检测和利用 |
| 4 | 允许远程执行任意代码 |
| 5 | 利用方式为构造恶意请求，
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ， ， ， ，
> 修复方案：
#### 🎯 受影响组件
```
• WordPress
• Bricks Builder插件
• 1.9.6及以下版本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的WordPress插件， ， ，
< / details >
---
### CVE-2022-29464 - CVE-2022-29464 RCE 漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2022-29464 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 15:56:20 |
#### 📦 相关仓库
- [CVE-2022-29464-loader ](https://github.com/SystemVll/CVE-2022-29464-loader )
#### 💡 分析概述
该仓库提供了一个针对CVE-2022-29464漏洞的攻击载荷。仓库包含一个python脚本(main.py)， ，
更新内容分析：
本次提交新增了main.py文件和README.md文件。README.md 提供了使用说明，指导用户安装依赖并运行脚本。 main.py 实现了漏洞利用逻辑， ， ，
漏洞利用方式：
1. 脚本通过文件上传功能上传恶意jsp文件到目标服务器的特定目录。
2. 上传的jsp文件包含代码，
3. 攻击者构造特定的HTTP请求， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对CVE-2022-29464漏洞 |
| 2 | 通过上传jsp文件实现RCE |
| 3 | 提供多线程扫描，提高利用效率 |
| 4 | 具有可用的POC代码 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法： ，
> 修复方案： ，
#### 🎯 受影响组件
```
• WSO2 产品
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞是远程代码执行漏洞， ， ，
< / details >
---
### CVE-2022-27925 - Zimbra RCE漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2022-27925 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 15:53:38 |
#### 📦 相关仓库
- [CVE-2022-27925 ](https://github.com/SystemVll/CVE-2022-27925 )
#### 💡 分析概述
该仓库提供了针对Zimbra Collaboration Suite RCE漏洞(CVE-2022-27925)的利用工具。仓库包含LICENSE文件， ， ， ， ， ， ： ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Zimbra RCE漏洞，
| 2 | 漏洞利用通过上传jsp文件实现，
| 3 | 提供完整的POC，
| 4 | 影响范围广，涉及企业邮件系统。 |
| 5 | 代码质量和可用性较高，可直接用于渗透测试。 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ，
> 修复方案： ， ， ，
#### 🎯 受影响组件
```
• Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 (and earlier)
• Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 (and earlier)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该CVE漏洞是RCE， ， ， ，
< / details >
---
### CVE-2025-24813 - Apache Tomcat 远程代码执行漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-24813 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 15:36:32 |
#### 📦 相关仓库
- [CVE-2025-24813 ](https://github.com/hakankarabacak/CVE-2025-24813 )
#### 💡 分析概述
该仓库提供CVE-2025-24813的PoC， ， ， ： ， ， ，
最近的更新增加了对PoC脚本的详细说明， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Apache Tomcat 远程代码执行漏洞 |
| 2 | 利用ysoserial生成反序列化payload |
| 3 | 通过PUT请求上传恶意session文件 |
| 4 | 自定义JSESSIONID触发反序列化执行代码 |
| 5 | 提供可用的PoC脚本 |
#### 🛠️ 技术细节
> 漏洞原理： Apache Tomcat 的反序列化漏洞， ， ，
> 利用方法： 通过PUT请求上传恶意的序列化payload到服务器， ，
> 修复方案： 升级到修复了该漏洞的Apache Tomcat版本。
#### 🎯 受影响组件
```
• Apache Tomcat
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞是RCE， ，
< / details >
---
2025-04-29 06:00:01 +08:00
### CVE-2022-26265 - Contao CMS RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2022-26265 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 17:46:04 |
#### 📦 相关仓库
- [CVE-2022-26265 ](https://github.com/SystemVll/CVE-2022-26265 )
#### 💡 分析概述
该仓库提供了Contao CMS v1.5.0的RCE（ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Contao CMS v1.5.0存在RCE漏洞 |
| 2 | 提供POC，
| 3 | 利用方式为POST请求，
| 4 | 利用代码已实现，可直接运行 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ，
> 修复方案： ， ，
#### 🎯 受影响组件
```
• Contao CMS v1.5.0
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为RCE， ，
< / details >
---
### CVE-2025-31324 - SAP Visual Composer RCE漏洞扫描工具
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-31324 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 19:06:02 |
#### 📦 相关仓库
- [Onapsis_CVE-2025-31324_Scanner_Tools ](https://github.com/Onapsis/Onapsis_CVE-2025-31324_Scanner_Tools )
#### 💡 分析概述
该仓库提供了针对CVE-2025-31324（ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | CVE-2025-31324是SAP Visual Composer的RCE漏洞 |
| 2 | 漏洞影响SAP NetWeaver系统 |
| 3 | 利用该漏洞可上传任意文件，导致系统被完全控制 |
| 4 | 该工具提供扫描、检测和POC功能 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法： ，
> 修复方案： ，
> 工具使用方法： ，
#### 🎯 受影响组件
```
• SAP NetWeaver
• Visual Composer
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为RCE漏洞， ， ， ，
< / details >
---
2025-04-29 09:00:02 +08:00
### CVE-2022-29806 - ZoneMinder存在路径遍历漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2022-29806 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 22:27:32 |
#### 📦 相关仓库
- [CVE-2022-29806 ](https://github.com/OP3R4T0R/CVE-2022-29806 )
#### 💡 分析概述
ZoneMinder在1.36.13和1.37.11之前的版本中， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 路径遍历漏洞导致远程命令执行 |
| 2 | 影响ZoneMinder 1.36.12及更早版本 |
| 3 | 需要目标系统运行在特定条件下 |
#### 🛠️ 技术细节
> 漏洞原理：通过构造特定的请求，利用路径遍历漏洞在目标系统上写入并执行任意代码。
> 利用方法： ， ，
> 修复方案：
#### 🎯 受影响组件
```
• ZoneMinder
```
#### 💻 代码分析
**分析 1**:
> POC/EXP代码评估： ，
**分析 2**:
> 测试用例分析：脚本中包含了对目标系统的测试和验证步骤。
**分析 3**:
> 代码质量评价：代码结构清晰，逻辑严密，易于理解和修改。
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的视频监控系统ZoneMinder， ，
< / details >
---
### CVE-2024-40110 - Poultry Farm Management System v1.0存在RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-40110 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-28 00:00:00 |
| 最后更新 | 2025-04-28 22:22:18 |
#### 📦 相关仓库
- [CVE-2024-40110 ](https://github.com/thiagosmith/CVE-2024-40110 )
#### 💡 分析概述
Poultry Farm Management System v1.0存在远程代码执行（ ） ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞允许通过上传恶意PHP文件执行任意代码 |
| 2 | 影响Poultry Farm Management System v1.0 |
| 3 | 需要访问受影响的端点 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法：
> 修复方案：更新到最新版本或限制文件上传类型
#### 🎯 受影响组件
```
• Poultry Farm Management System v1.0
```
#### 💻 代码分析
**分析 1**:
> POC/EXP代码评估： ，
**分析 2**:
> 测试用例分析：脚本中包含了对目标系统的测试和验证步骤
**分析 3**:
> 代码质量评价：代码结构清晰，功能完整，易于理解和修改
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响特定版本的Poultry Farm Management System， （ ） ， ，
< / details >
---
2025-04-29 12:00:01 +08:00
### TOP - POC合集，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [TOP ](https://github.com/GhostTroops/TOP ) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新/漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个漏洞利用(PoC)和安全研究的合集， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 收集了多个CVE漏洞的PoC和Exp |
| 2 | 通过GitHub Action自动更新PoC列表 |
| 3 | 包含了多个高危漏洞的利用代码，
| 4 | 方便安全研究人员进行漏洞复现和分析 |
| 5 | 持续更新，反映最新的漏洞研究成果 |
#### 🛠️ 技术细节
> 仓库通过README.md文件组织PoC的链接，
> 更新由GitHub Action自动化完成。
> PoC包括针对IngressNightmare、CVE-2025-21298、CVE-2025-30208、CVE-2025-24071和CVE-2025-21333等漏洞的利用代码。
> CVE-2025-24071的利用方式涉及RAR/ZIP提取文件和.library-ms文件，
> CVE-2025-21333是一个针对堆栈溢出的PoC。
#### 🎯 受影响组件
```
• 受影响的软件和系统取决于各个PoC针对的漏洞
• 可能涉及的组件包括：
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库提供了多个CVE漏洞的PoC， ， ， ，
< / details >
---
### XWorm-RCE-Patch - XWorm RCE漏洞补丁
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [XWorm-RCE-Patch ](https://github.com/cunhatad/XWorm-RCE-Patch ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供XWorm软件的RCE漏洞补丁。XWorm是一款存在RCE漏洞的软件， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复XWorm RCE漏洞 |
| 2 | 增强XWorm的安全性 |
| 3 | 提供RCE漏洞的补丁 |
| 4 | 优化网络连接 |
| 5 | 改进隐藏VNC |
#### 🛠️ 技术细节
> 该补丁针对XWorm的RCE漏洞进行了修复，
> 补丁通过修改代码来修复RCE漏洞，
> 更新还包括优化网络连接和改进隐藏VNC功能。
#### 🎯 受影响组件
```
• XWorm软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库修复了XWorm的RCE漏洞， ， ，
< / details >
---
### php-in-jpg - PHP RCE payload in JPG image
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [php-in-jpg ](https://github.com/Mxzinedits/php-in-jpg ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
php-in-jpg是一个用于生成包含PHP payload的.jpg图像文件的工具， ， ： （ ） （ ） ， （ ）
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持在JPG图像中嵌入PHP payload |
| 2 | 提供内联和EXIF元数据注入两种payload技术 |
| 3 | 针对PHP RCE漏洞利用 |
| 4 | 默认使用GET请求方式执行命令 |
#### 🛠️ 技术细节
> 工具使用.jpg文件来嵌入PHP代码，
> 通过内联payload， ，
> 工具利用了PHP语言的特性， ，
#### 🎯 受影响组件
```
• Web应用程序
• PHP环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具专门用于生成包含PHP payload的.jpg图像文件， ， ，
< / details >
---
### Clash-Verge-Rev-RCE - Clash-Verge Rev RCE利用分析
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Clash-Verge-Rev-RCE ](https://github.com/bron1e/Clash-Verge-Rev-RCE ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `漏洞披露和利用` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库主要展示了针对Clash Verge Rev的RCE漏洞利用方法。通过DNS Rebinding和0.0.0.0 day技术， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用DNS Rebinding绕过浏览器安全限制 |
| 2 | 通过控制log_file实现RCE |
| 3 | 提供针对Clash Verge Rev的RCE漏洞利用代码 |
| 4 | 涉及的技术包括DNS Rebinding, CSRF, 和文件写入 |
#### 🛠️ 技术细节
> 使用DNS Rebinding技术， ，
> 构造JSON payload， ，
> 将payload中的config_dir参数设置为<?php phpinfo();?>， ，
> 攻击者通过访问/var/www/html/exp.php触发PHP代码执行。
#### 🎯 受影响组件
```
• Clash Verge Rev (v2.2.3)
• 浏览器 (Firefox, Chromium)
• singularity-server
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了针对Clash Verge Rev的RCE漏洞利用代码， ， ，
< / details >
---
### VulnWatchdog - 自动化漏洞监控和分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [VulnWatchdog ](https://github.com/arschlochnop/VulnWatchdog ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞分析/POC更新/漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **8**
#### 💡 分析概述
该仓库是一个自动化漏洞监控和分析工具，它通过监控 GitHub 上与 CVE 相关的仓库，获取漏洞信息和 POC 代码，并使用 GPT 进行智能分析。本次更新包含了多个CVE漏洞的分析， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 监控 GitHub 上与 CVE 相关的仓库，获取漏洞信息和 POC。 |
| 2 | 使用 GPT 进行智能分析，生成详细的分析报告。 |
| 3 | 更新了多个 CVE 漏洞分析报告，包括 SAP NetWeaver Visual Composer 的未授权文件上传漏洞、Erlang/OTP SSH 的 RCE 漏洞、Contao Managed Edition 的 RCE 漏洞等。 |
| 4 | 部分更新包含 POC 代码，可以直接进行漏洞验证和利用。 |
#### 🛠️ 技术细节
> 该工具通过抓取 GitHub 上 CVE 相关的仓库信息，并结合 GPT 进行分析， （ ） （ ） （ ） （ ）
> 每个CVE的分析报告包含了漏洞编号、类型、影响应用、危害等级、影响版本、利用条件、POC可用性、投毒风险以及详细的漏洞描述和利用方式。 其中CVE-2025-31324、CVE-2024-40110、CVE-2022-26265等CVE都提供了POC。CVE-2025-46701是无效的， ， ，
#### 🎯 受影响组件
```
• SAP NetWeaver Visual Composer
• Poultry Farm Management System
• Erlang/OTP SSH
• Contao Managed Edition
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新内容包括多个CVE漏洞的分析报告， ， ， ， ，
< / details >
---
### cloud-native-sec-vuln - 云原生安全漏洞分析
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cloud-native-sec-vuln ](https://github.com/miao2sec/cloud-native-sec-vuln ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库专注于收集和展示云原生相关的安全漏洞。本次更新包含了对kubernetes和Rancher漏洞信息的更新。具体来说， ： ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了kubernetes的CVE-2024-7598漏洞状态为已修复 |
| 2 | 新增Rancher CVE-2024-22031漏洞信息，
| 3 | CVE-2024-22031的CVSS评分为8.6，风险较高 |
| 4 | 漏洞影响Rancher v2.11.1及以上版本 |
| 5 | 漏洞成因是Rancher在不同集群中使用相同项目名时，
#### 🛠️ 技术细节
> CVE-2024-7598是kubernetes中的一个漏洞，
> CVE-2024-22031是Rancher中的一个权限提升漏洞， ， ， ， ， ，
#### 🎯 受影响组件
```
• Kubernetes
• Rancher
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新包含了高危漏洞(CVE-2024-22031)的详细信息， ， ，
< / details >
---
### MCP-Security-Checklist - MCP AI工具安全检查清单
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MCP-Security-Checklist ](https://github.com/LovaRajuMCA/MCP-Security-Checklist ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是针对基于MCP的AI工具的安全检查清单， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供MCP AI工具安全检查清单 |
| 2 | 由SlowMist团队维护 |
| 3 | 针对LLM插件生态系统 |
| 4 | README.md文件更新，
#### 🛠️ 技术细节
> README.md文件更新，
#### 🎯 受影响组件
```
• MCP AI工具
• LLM插件生态系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然本次更新没有直接增加新的安全功能或漏洞利用， ，
< / details >
---
### PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed - PUBG Mobile反作弊绕过工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ](https://github.com/GutMutCode/PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **3**
#### 💡 分析概述
该仓库提供了一个PUBG Mobile的反作弊绕过工具， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PUBG Mobile反作弊绕过工具。 |
| 2 | 允许玩家绕过游戏的安全性措施，与手机玩家匹配。 |
| 3 | 更新包括修改README.md文件， ，
| 4 | 技术上可能涉及到对游戏客户端的逆向工程和修改，以及潜在的漏洞利用，如修改游戏内存数据、拦截网络流量等。 |
#### 🛠️ 技术细节
> Brave Bypass 工具旨在绕过PUBG Mobile的安全措施。
> 更新移除了自动更新的GitHub Actions工作流程，
> README.md 文件的更新提供了更详细的工具介绍和使用说明。
> 绕过反作弊机制可能涉及修改游戏客户端、内存篡改、网络流量拦截等技术。
#### 🎯 受影响组件
```
• PUBG Mobile 客户端
• 游戏的反作弊系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具涉及对游戏反作弊系统的绕过，可能涉及到逆向工程和漏洞利用技术，对游戏安全研究有一定参考价值。
< / details >
---
### iis_gen - IIS Tilde枚举字典生成器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [iis_gen ](https://github.com/dilan1001/iis_gen ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该工具是一个专门用于创建单词列表的bash脚本， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 生成针对IIS tilde枚举漏洞的字典 |
| 2 | 利用8.3短文件名技术 |
| 3 | 更新了README.md文件 |
| 4 | 提升了工具的可理解性和可用性 |
#### 🛠️ 技术细节
> 工具的核心功能是生成针对IIS tilde枚举漏洞的字典，
> 该工具利用了8.3短文件名泄露技术，攻击者可以构造特定的请求来枚举隐藏的文件和目录。
> README.md文件更新包括更清晰的安装和使用说明、更详细的工具描述， ，
#### 🎯 受影响组件
```
• IIS服务器
• bash环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具针对IIS tilde枚举漏洞， ， ， ，
< / details >
---
### hack-crypto-wallet - 加密货币钱包攻击工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hack-crypto-wallet ](https://github.com/voslol/hack-crypto-wallet ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个专门用于绕过安全措施， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 设计用于攻击加密货币钱包 |
| 2 | 利用漏洞窃取数字资产 |
| 3 | 更新了README.md中的下载链接 |
| 4 | 直接指向了releases页面 |
#### 🛠️ 技术细节
> 仓库声称通过利用钱包系统漏洞来窃取数字资产，但没有提供具体的技术细节，如漏洞类型或利用方法。
> 更新修改了README.md，
#### 🎯 受影响组件
```
• 加密货币钱包
• 数字资产
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具明确旨在进行未经授权的访问和盗取加密货币资产，属于恶意工具，更新虽然只涉及链接，但其目的就是攻击钱包，风险极高
< / details >
---
### spydithreatintel - C2 IP情报更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [spydithreatintel ](https://github.com/spydisec/spydithreatintel ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全情报` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **12**
#### 💡 分析概述
该仓库主要分享安全事件和 OSINT 来源的 IOC（ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库提供C2 IP地址列表 |
| 2 | 更新了过滤后的恶意IP列表 |
| 3 | 更新了从主黑名单中移除的IP列表 |
| 4 | 更新增加了C2 IP列表 |
#### 🛠️ 技术细节
> 更新了 `iplist/filtered_malicious_iplist.txt`, `iplist/filteredpermanentmaliciousiplist.txt`, `iplist/master_malicious_iplist.txt`, `iplist/permanent_IPList.txt`等文件，
> 更新了 `iplist/removedips/ips_removed_from_mainblocklist.txt`，
> 更新了 `iplist/C2IPs/master_c2_iplist.txt`，
#### 🎯 受影响组件
```
• 安全防护系统
• 威胁情报订阅者
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了C2 IP地址列表，
< / details >
---
### Rootkit-Covert-Communication - 隐蔽C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Rootkit-Covert-Communication ](https://github.com/ChingChunH/Rootkit-Covert-Communication ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `初始提交` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个用于研究目的的隐蔽C2（ ） ， ：
1. AES加密的文件外传
2. 目录和文件监控，
3. /etc/shadow文件更改分析，
4. 隐蔽的基于TCP/IP的通信通道，
5. 命令分发接口，指挥者通过命令代码和菜单控制受害者。
更新内容分析： ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了隐蔽C2通信，
| 2 | 监控文件系统变更，检测系统关键文件 |
| 3 | 基于TCP/IP的隐蔽通信，
| 4 | 与关键词'c2'高度相关，核心功能为隐蔽控制 |
#### 🛠️ 技术细节
> 使用C++语言实现，模块化架构，便于扩展
> 文件监控使用inotify机制
> 加密使用AES算法
> 通信使用自定义的原始数据包
#### 🎯 受影响组件
```
• Linux系统
• 网络通信
• 文件系统监控
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与C2关键字高度相关， ， ， ， ，
< / details >
---
### paint-github-subscription-c29d7 - C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [paint-github-subscription-c29d7 ](https://github.com/shubham-shipt/paint-github-subscription-c29d7 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个C2框架， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架可能被用于恶意命令执行和数据窃取。 |
| 2 | GitHub订阅功能可能用于控制和更新C2框架。 |
| 3 | 更新可能包含新的命令、规避技术或漏洞利用。 |
#### 🛠️ 技术细节
> C2框架通常由服务端和客户端组成， ，
> GitHub订阅功能可能被用于C2框架的更新和维护，
> 具体的技术细节需要进一步分析代码。
#### 🎯 受影响组件
```
• 受感染的系统
• C2框架服务端
• C2框架客户端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库是C2框架， ， ，
< / details >
---
### Covert-C2-Port-Knocking - 隐蔽C2，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Covert-C2-Port-Knocking ](https://github.com/ChingChunH/Covert-C2-Port-Knocking ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `新增README` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **1**
#### 💡 分析概述
该仓库实现了一个隐蔽的C2系统， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用端口敲门进行身份验证，增加了隐蔽性 |
| 2 | AES加密通信，
| 3 | 提供原始套接字报文构造示例 |
| 4 | 项目是为教育和研究目的开发的，
| 5 | 与C2关键词高度相关 |
#### 🛠️ 技术细节
> 端口敲门技术： ，
> AES加密： ，
> 原始套接字报文构造： ，
> 项目代码分为commander和victim两部分，
#### 🎯 受影响组件
```
• 网络层协议（ ）
• AES加密算法
• 命令行工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目实现了C2框架， ， ， ，
< / details >
---
### ai-security-training-lab - AI安全攻防实战训练
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ai-security-training-lab ](https://github.com/citizenjosh/ai-security-training-lab ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `新增内容` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个AI安全攻防实战训练平台， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了针对LLM应用的OWASP Top 10攻击和防御实战训练 |
| 2 | 包含了攻击脚本(attack.py)和防御方案(mitigate.py) |
| 3 | 提供了Docker环境，
| 4 | 与AI安全关键词高度相关，
| 5 | 提供与AI安全相关的常用工具 |
#### 🛠️ 技术细节
> 提供了基于Python的攻击和防御脚本，
> 使用了OpenAI API进行LLM交互，
> 提供了Docker镜像，
> 包括Prompt Injection、Overfitting, Output Manipulation等攻击和防御技术。
#### 🎯 受影响组件
```
• LLM应用
• OpenAI API (或其他API)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库直接针对AI安全， ， ， ，
< / details >
---
### go-away - AI反爬虫框架更新，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [go-away ](https://github.com/WeebDataHoarder/go-away ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **10**
#### 💡 分析概述
该仓库是一个自托管的滥用检测和规则强制执行系统， ：
1. **添加Slog支持： 在所有HTTP服务器中添加了Slog日志记录器，
2. **Docker入口点修复： 修复了Docker入口点，
3. **SPA示例更新： 修改了SPA示例， ， ， （ ）
4. **Action/Context增强： 增加了设置响应头的能力，允许通过`context-set` 配置代理Meta标签， ，
5. **代码变更：** 涉及`lib/action/context.go` , `lib/challenge/data.go` 和 `lib/http.go` ， ， ，
更新增强了对SPA应用的防护， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增强了对SPA(单页应用)的防护能力 |
| 2 | 增加了设置响应头的功能 |
| 3 | 添加了Slog支持，
| 4 | 修复了Docker入口点，
#### 🛠️ 技术细节
> 添加Slog日志记录器到所有HTTP服务器, 通过slog.NewLogLogger 创建新的日志记录器，
> 修改Docker入口点脚本，
> 更新SPA示例配置文件， ，
> 在`lib/action/context.go`中增加了ContextSettings结构体，
> 在`lib/challenge/data.go`中，
> 在`lib/http.go`中，
#### 🎯 受影响组件
```
• go-away
• Docker
• SPA应用
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了针对SPA的防护措施， ， ，
< / details >
---
### ai-devsecops-pipeline - AI驱动的DevSecOps Pipeline
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ai-devsecops-pipeline ](https://github.com/nrichardrexon/ai-devsecops-pipeline ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个AI驱动的DevSecOps流水线， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI驱动的DevSecOps安全流水线 |
| 2 | 使用Gitleaks进行代码泄露检测 |
| 3 | Bandit安全报告 |
| 4 | CI/CD流程优化 |
#### 🛠️ 技术细节
> 更新了ci-devsecops.yml文件， ，
> Gitleaks用于扫描代码库中的敏感信息， ，
> 集成了Bandit，
#### 🎯 受影响组件
```
• CI/CD Pipeline
• Python 代码
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了代码安全扫描工具Gitleaks和Bandit， ， ，
< / details >
---
### CVE-2022-25012 - Argus DVR 弱密码加密 PoC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2022-25012 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 01:44:35 |
#### 📦 相关仓库
- [CVE-2022-25012-POC ](https://github.com/G4sp4rCS/CVE-2022-25012-POC )
#### 💡 分析概述
该仓库提供针对 Argus Surveillance DVR 4.0 弱密码加密漏洞的 PoC。仓库包含一个名为 decode.py 的 Python 脚本，用于解码 DVR 存储的加密密码。脚本基于一个字符映射表，将四字符的十六进制字符串映射到对应的字符。根据提供的提交信息，首次提交只包含了 .gitattributes 和 README.md 文件，其中 README.md 简单描述了 PoC。之后新增的 decode.py 文件是该 PoC 的核心，它实现了密码解码功能。该漏洞允许攻击者通过逆向工程密码加密算法来恢复用户的密码，从而实现未经授权的访问。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Argus Surveillance DVR 4.0 存在弱密码加密漏洞。 |
| 2 | decode.py 脚本实现了密码解码功能。 |
| 3 | 该漏洞可能导致未经授权的访问。 |
| 4 | PoC 提供了具体的解码方法 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法：运行 decode.py 脚本，输入加密后的密码，即可得到原始密码。
> 修复方案：建议 Argus Surveillance DVR 4.0 采用更安全的密码加密算法，例如 SHA-256 或 bcrypt 等。
#### 🎯 受影响组件
```
• Argus Surveillance DVR 4.0
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该 PoC 提供了针对特定 DVR 型号的密码破解方法，具有实际的攻击价值。该漏洞可能导致设备未授权访问，影响设备的安全性。
< / details >
---
### wxvl - 微信公众号漏洞文章抓取与知识库
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [wxvl ](https://github.com/gelusus/wxvl ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞预警/漏洞利用/安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **21**
#### 💡 分析概述
该仓库是一个用于抓取微信公众号安全漏洞文章， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了多个漏洞预警文章，
| 2 | 提供了Erlang/OTP SSH远程代码执行漏洞(CVE-2025-32433)的POC和环境搭建指南 |
| 3 | 包含了对CrushFTP身份认证绕过漏洞(CVE-2025-2825)的分析 |
| 4 | 介绍了AutoFuzz BurpSuite插件的使用 |
#### 🛠️ 技术细节
> CVE-2025-32432： ， ，
> CVE-2025-32433： ， ，
> CrushFTP身份认证绕过漏洞(CVE-2025-2825)：未授权攻击者可以绕过身份验证获取管理员权限。
> 昂捷CRM SQL注入漏洞和NetMizer日志管理系统远程代码执行漏洞的预警和POC。
#### 🎯 受影响组件
```
• Craft CMS
• Erlang/OTP
• CrushFTP
• 昂捷CRM
• NetMizer日志管理系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了多个高危漏洞的预警和技术分析， ，
< / details >
---
### DD-security-tool - DD安全助手更新，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [DD-security-tool ](https://github.com/LMcream/DD-security-tool ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个集成多种安全功能的工具箱。本次更新主要新增了网络信息查看模块，允许用户查看当前主机的网络请求及发起的进程，增强了对可疑网络行为的排查能力。此外，还改进了进程信息查看模块，增加了结束进程及进程树的功能。仓库整体提供了威胁情报查询、网络排查、主机信息收集、主机日志分析等功能，主要面向安全领域的用户。更新后，工具可以更全面地进行主机安全状态的检查。例如增加了对进程签名的检测，增加了网络信息查看，可以更好的进行安全排查工作。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增网络信息查看模块，增强可疑网络行为排查能力 |
| 2 | 改进进程信息查看模块，增加结束进程及进程树功能 |
| 3 | 整体工具增强了主机安全状态检查能力 |
| 4 | 更新了UI界面展示 |
#### 🛠️ 技术细节
> 新增网络信息模块，展示主机网络请求和进程信息。
> 进程信息模块新增结束进程和进程树功能，提升管理能力。
> 工具集成了多种安全功能，用于威胁情报查询、网络排查、主机信息收集等。
> 改进了UI界面显示效果
#### 🎯 受影响组件
```
• DD安全助手工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了网络信息查看和进程管理功能，对安全分析和威胁排查有一定帮助，提高了工具的实用性。
< / details >
---
### lunar - UNIX安全审计工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [lunar ](https://github.com/lateralblast/lunar ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **45**
#### 💡 分析概述
该仓库是一个UNIX安全审计工具， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增shell超时检查功能 |
| 2 | 更新了journald、rsyslog等审计测试 |
| 3 | 增加了对不同CIS基准测试的引用 |
#### 🛠️ 技术细节
> 新增了modules/audit_shell_timeout.sh模块，
> 更新了modules/audit_aide.sh, modules/audit_auditd.sh, modules/audit_duplicate_groups.sh, modules/audit_duplicate_users.sh, modules/audit_groups_exist.sh, modules/audit_home_ownership.sh, modules/audit_passwd_perms.sh, modules/audit_password_fields.sh, modules/audit_shadow_group.sh, modules/audit_shells.sh, modules/audit_suid_files.sh, modules/audit_system_accounting.sh, modules/audit_system_auth_password_history.sh, modules/audit_unowned_files.sh, modules/audit_user_dotfiles.sh, modules/audit_user_netrc.sh, modules/audit_user_rhosts.sh, modules/audit_writable_files.sh等审计模块，
> lunar.sh, README.md版本更新
#### 🎯 受影响组件
```
• lunar.sh
• modules/*
• core/*
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新涉及安全配置检查， ， ，
< / details >
---
### pentoo - Pentoo安全工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [pentoo ](https://github.com/gentoo-mirror/pentoo ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复/安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库`gentoo-mirror/pentoo` 是一个包含新或更新的安全工具的overlay。本次更新合并了来自master的更新， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Pentoo是一个包含安全工具的overlay。 |
| 2 | 本次更新合并了master的更新，
| 3 | hostapd的调整可能与安全漏洞或兼容性问题相关。 |
| 4 | 更新涉及安全工具的维护和更新。 |
#### 🛠️ 技术细节
> 更新包括合并master分支的更新。
> 屏蔽hostapd 2.11版本。
> 具体更新内容需进一步分析，包括安全工具的版本更新和可能的漏洞修复。
#### 🎯 受影响组件
```
• hostapd
• Pentoo提供的其他安全工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
由于Pentoo专门提供安全工具， ， ，
< / details >
---
### cymais - CyMaIS：
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cymais ](https://github.com/kevinveenbirkenbach/cymais ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **15**
#### 💡 分析概述
CyMaIS是一个用于简化Linux系统设置和Docker镜像管理的工具， ， ， `cert_utils.py` 中`matches` 函数的实现被重新审视和修改，修复了通配符匹配的逻辑错误。同时，添加了针对 `cert_utils.py` 的单元测试。这些修复和改进增强了系统的安全性， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了SSL证书通配符匹配的逻辑错误。 |
| 2 | 优化了证书检查的速度。 |
| 3 | 增加了单元测试，提高了代码质量和可靠性。 |
| 4 | 改进了证书管理相关的功能。 |
#### 🛠️ 技术细节
> 修改了 `cert_utils.py` 文件的 `matches` 函数，修复了通配符证书匹配的逻辑错误。原逻辑可能导致某些域名无法正确匹配通配符证书。
> 在 `tests/unit/test_cert_utils.py` 中增加了单元测试，验证了 `matches` 函数的正确性。
> 更新了 `cert_check_exists.py` 和 `cert_folder_find.py` 文件，优化了证书检查流程。
> `roles/nginx-https-get-cert/tasks/main.yml`和`roles/nginx-https-get-cert/tasks/flavors/san.yml`文件也得到了更新，以适配新的证书管理逻辑。
#### 🎯 受影响组件
```
• Ansible 模块
• 证书管理脚本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新修复了证书相关的逻辑错误，提高了系统的安全性。虽然没有引入新的漏洞利用，但是修复了安全隐患，值得关注。
< / details >
---
### pentoo-overlay - Pentoo安全工具overlay更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [pentoo-overlay ](https://github.com/pentoo/pentoo-overlay ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
Pentoo-overlay 是一个为Pentoo LiveCD提供安全工具的Gentoo overlay。本次更新主要涉及hostapd的更新， ， ， ， ：
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了hostapd，
| 2 | hostapd 2.11 wpe WiP表明正在进行无线渗透测试相关的工作 |
| 3 | app-fuzz/0d1n 的更新，
#### 🛠️ 技术细节
> hostapd: mask 2.11 temporary: 可能涉及禁用或临时屏蔽hostapd的某个版本，
> hostapd: 2.11 wpe WiP: WiP (Work in Progress)表明正在开发或测试 hostapd 的新功能，可能与 WPE (Wireless Pentest Environment)相关，这是一个用于无线渗透测试的环境。
> app-fuzz/0d1n: Update source location & bump version: 更新了fuzzing工具的源代码位置和版本号。
#### 🎯 受影响组件
```
• hostapd
• app-fuzz/0d1n
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
hostapd和app-fuzz的更新都与安全领域相关。 hostapd的更新可能包括安全修复或新的攻击功能。 app-fuzz/0d1n的更新增强了漏洞发现能力。
< / details >
---
### SpyAI - C2框架,窃取屏幕截图
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SpyAI ](https://github.com/freakick22/SpyAI ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
SpyAI是一个智能恶意软件， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于C2框架的恶意软件，
| 2 | 使用GPT-4 Vision分析截取的屏幕截图。 |
| 3 | 更新了README.md，
| 4 | 主要功能是截取屏幕截图并外泄，风险较高。 |
#### 🛠️ 技术细节
> 恶意软件通过截取屏幕截图收集信息。
> 使用Slack作为C2通信通道，
> GPT-4 Vision用于分析和理解捕获的屏幕截图，
> 更新内容仅限于README.md的修改，
#### 🎯 受影响组件
```
• 受害者系统
• Slack
• OpenAI API (GPT-4 Vision)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是一个C2框架， ， ，
< / details >
---
### projectsato - C2框架设计, 防御主机宕机
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [projectsato ](https://github.com/myedukrishnan/projectsato ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个名为Project Sato的C2框架的设计文档。该C2框架旨在模拟动漫《亚人》中佐藤的特性， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架设计，
| 2 | 更新主要集中在README.md，
| 3 | 尚未有代码实现，更新为设计层面调整。 |
| 4 | 设计理念和架构可能间接影响安全。 |
#### 🛠️ 技术细节
> 更新集中在README.md，
> 设计目标是即使服务器宕机，
> 具体实现细节尚不明确，因为没有代码实现。
#### 🎯 受影响组件
```
• C2框架的设计和架构
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
C2框架设计涉及安全领域， ， ，
< / details >
---
### Securing-Privacy-in-MQTT-based-Systems - MQTT C2 系统隐私增强
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Securing-Privacy-in-MQTT-based-Systems ](https://github.com/l3naz/Securing-Privacy-in-MQTT-based-Systems ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个基于 MQTT 的通信系统， （ ） （ ） ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了一个 MQTT 消息传递系统，用于灾难场景下的 C2 通信。 |
| 2 | 使用 PETs（ ）
| 3 | 提供了关于如何运行系统和解释结果的示例。 |
| 4 | 更新了 README.md 和 demo.md 文件。 |
#### 🛠️ 技术细节
> 系统使用 MQTT 协议进行消息传递。
> 实施了假名化，受害者使用随机 ID。
> 对位置信息进行概括，减少数据泄露风险。
> 更新说明了如何运行 baseline 和 privacy-enhanced 的系统。
#### 🎯 受影响组件
```
• MQTT broker (如 Mosquitto)
• C2 系统
• 受害者客户端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目在 C2 框架中应用了隐私增强技术（ ）
< / details >
---
### AI-Infra-Guard - AI MCP代码安全扫描工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AI-Infra-Guard ](https://github.com/Tencent/AI-Infra-Guard ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **5**
#### 💡 分析概述
Tencent/AI-Infra-Guard 是一个基于AI的MCP代码安全扫描工具。本次更新主要修改了命令行插件的默认plugins参数， ， ， `mcpCmd.Flags().StringVar(&mcpPlugins, "plugins", "auth_bypass,cmd_injection,credential_theft,hardcoded_api_key,indirect_prompt_injection,name_confusion,rug_pull,tool_poisoning,tool_shadowing", "插件列表，用英文逗号分隔")` ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了MCP命令行插件的默认插件列表，
| 2 | 删除了部分测试用例 |
| 3 | 更新了测试用例testcase1.py |
| 4 | 项目专注于AI基础设施漏洞发现和代码安全扫描 |
#### 🛠️ 技术细节
> 修改了mcpCmd.Flags().StringVar的plugins参数，
> 删除了internal/mcp/models/openai_test.go 和 internal/mcp/scanner_test.go文件
> 更新了mcp-testcase/testcase1.py文件
#### 🎯 受影响组件
```
• MCP命令行工具
• 插件系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新默认插件列表，增加了安全扫描能力，属于安全功能增强。
< / details >
---
### DB-GPT - DB-GPT修复SQL注入漏洞
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [DB-GPT ](https://github.com/eosphoros-ai/DB-GPT ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **11**
#### 💡 分析概述
DB-GPT是一个AI原生数据应用开发框架，
更新内容主要包括：
1. `packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/editor/api_editor_v1.py` 文件新增了`sanitize_sql` 函数， ， ， ，
2. `packages/dbgpt-core/src/dbgpt/datasource/rdbms/base.py` 文件中`query_ex` 函数增加了对SQL查询参数的支持。
漏洞分析：
本次更新修复了SQL注入漏洞(CVE-2024-10835 & CVE-2024-10901)。该漏洞允许攻击者通过构造恶意的SQL查询语句来执行未经授权的操作， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了SQL注入漏洞 |
| 2 | 新增了SQL语句安全检查函数 |
| 3 | 限制了多语句执行和危险操作 |
| 4 | 增加了对SQL查询参数的支持 |
#### 🛠️ 技术细节
> 新增sanitize_sql函数，
> sanitize_sql函数移除注释， ，
> query_ex函数增加了对SQL查询参数的支持。
#### 🎯 受影响组件
```
• packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/editor/api_editor_v1.py
• packages/dbgpt-core/src/dbgpt/datasource/rdbms/base.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了高危SQL注入漏洞， ，
< / details >
---
2025-04-29 15:00:01 +08:00
### CVE-2025-0927 - Linux Kernel HFS+ Slab OOB Write
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0927 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 04:45:33 |
#### 📦 相关仓库
- [CVE-2025-0927 ](https://github.com/mr-spongebob/CVE-2025-0927 )
#### 💡 分析概述
该仓库包含针对Linux内核HFS+文件系统slab out-of-bounds write漏洞的利用代码。仓库只有一个`.c` 文件 `exploit.c` ， ， `setxattr` 触发OOB写， ， `/proc/sys/kernel/modprobe` ，实现本地提权。 仓库的更新仅为README.md文件的更新， ，
漏洞利用流程：
1. 准备HFS+文件系统镜像，
2. 利用`setxattr` 触发OOB写，
3. 利用泄露的内核地址，修改`/proc/sys/kernel/modprobe` ，实现本地提权。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | HFS+ 文件系统slab out-of-bounds write漏洞 |
| 2 | 通过精心构造HFS+文件系统镜像，
| 3 | 漏洞利用包括信息泄露（ ）
| 4 | 利用modprobe提权，
#### 🛠️ 技术细节
> 漏洞位于Linux内核HFS+文件系统，
> 利用 setxattr 在 HFS+ 文件系统中触发漏洞。
> 通过构造恶意HFS+镜像， ，
> 通过OOB写泄露内核地址，
> 利用泄露的地址，修改/proc/sys/kernel/modprobe，
> exploit.c 包含了漏洞利用的完整实现，包括信息泄露和提权。
#### 🎯 受影响组件
```
• Linux Kernel
• HFS+ File System
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的Linux内核， ， ，
< / details >
---
### CVE-2025-24091 - iOS设备拒绝服务漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-24091 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 04:44:14 |
#### 📦 相关仓库
- [CVE-2025-24091 ](https://github.com/cyruscostini/CVE-2025-24091 )
#### 💡 分析概述
该GitHub仓库提供了关于CVE-2025-24091的详细信息， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 允许第三方应用触发设备拒绝服务 |
| 2 | 通过Darwin通知机制进行攻击 |
| 3 | 影响iOS/iPadOS 18.3之前的版本 |
| 4 | PoC代码可用 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ，
> 修复方案： ，
#### 🎯 受影响组件
```
• iOS
• iPadOS
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的iOS系统， ， ，
< / details >
---
### CVE-2021-33026 - Flask Cache Redis RCE
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2021-33026 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 04:27:45 |
#### 📦 相关仓库
- [FlaskCache_CVE-2021-33026_POC ](https://github.com/Agilevatester/FlaskCache_CVE-2021-33026_POC )
#### 💡 分析概述
该仓库提供了针对 Flask-Caching 库中 Redis 缓存中毒漏洞（ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Flask-Caching Redis 缓存中毒漏洞 |
| 2 | 远程代码执行 (RCE) |
| 3 | PoC 可用 |
| 4 | 需要知道缓存Key |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法： ，
> 修复方案：
#### 🎯 受影响组件
```
• Flask-Caching
• Redis
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
漏洞影响广泛使用的 Flask 框架，且存在明确的 PoC 和利用方法，可以导致 RCE。 PoC 提供了完整的利用代码，且漏洞描述清晰。
< / details >
---
### htb-screencrack-solution - Laravel SSRF到Redis RCE的PoC
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [htb-screencrack-solution ](https://github.com/pythagoras-19/htb-screencrack-solution ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用框架` |
| 更新类型 | `漏洞利用代码更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了针对Hack The Box靶机ScreenCrack的漏洞利用PoC， ， ， ， ， ： ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供SSRF到Redis RCE的完整攻击链PoC。 |
| 2 | 针对Laravel框架的特定漏洞进行利用。 |
| 3 | 利用Gopher协议进行Redis交互。 |
| 4 | 展示了通过Job Queue机制触发RCE的技术细节。 |
| 5 | 与RCE关键词高度相关，
#### 🛠️ 技术细节
> 利用SSRF漏洞，
> payload包含Laravel Job的序列化数据。
> 恶意Job通过Laravel的Job Queue被执行。
> payload.txt文件中的内容为JSON格式的恶意payload， ，
#### 🎯 受影响组件
```
• Laravel框架
• Redis
• PHP
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库直接提供了SSRF到RCE的PoC， ， ， ， ，
< / details >
---
### Python_dependency_confusion_attacks - Python依赖混淆RCE漏洞POC
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Python_dependency_confusion_attacks ](https://github.com/techghoshal/Python_dependency_confusion_attacks ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `POC收集` |
| 更新类型 | `漏洞修复` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个针对Python依赖混淆攻击的POC， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Python依赖混淆攻击的POC |
| 2 | 详细介绍了RCE漏洞的原理和利用方式 |
| 3 | 给出了利用POC实现RCE的详细步骤 |
| 4 | 说明了如何通过配置package indexes, implement package scopes,监控dependencies等方法缓解漏洞 |
#### 🛠️ 技术细节
> 演示了如何通过构造与私有包同名的恶意包，
> 展示了如何通过`pip`的安装机制，诱导目标系统下载恶意包。
> 给出了生成恶意包所需的`setup.py`和`__init__.py`文件示例，`__init__.py`中包含远程代码执行的代码（ ： ）
> 提供了使用`ghorg`和`curl`查找目标依赖项的方法。
#### 🎯 受影响组件
```
• Python的pip包管理工具
• PyPI
• 目标组织的依赖包
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库直接针对RCE漏洞提供POC， ， ，
< / details >
---
### xss-test - XSS payload托管，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xss-test ](https://github.com/turrab1349/xss-test ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个用于托管XSS payload的GitHub Pages， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 托管XSS有效载荷 |
| 2 | 用于测试XSS漏洞 |
| 3 | 更新了README.md文件，
#### 🛠️ 技术细节
> 通过GitHub Pages托管XSS payload，
> README.md更新包含与作者联系的方式，
#### 🎯 受影响组件
```
• 浏览器
• Web应用程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
项目提供了测试XSS漏洞的工具， ，
< / details >
---
### AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New - 远程控制工具，加密连接
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ](https://github.com/Trimpillo/AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **4**
#### 💡 分析概述
该仓库是AsyncRAT的修改版， （ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AsyncRAT是一个RAT工具，
| 2 | 该仓库是AsyncRAT的修改版本 |
| 3 | 更新包括DLL文件，
| 4 | 由于是RAT工具，
#### 🛠️ 技术细节
> AsyncRAT 通过加密连接进行远程控制。
> 更新了DLL等文件，
> RAT 工具的普遍特性是用于未授权的访问和控制，可能被用于恶意目的。
#### 🎯 受影响组件
```
• 远程控制系统
• 受害者计算机
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具被用于远程控制， ， ，
< / details >
---
### leadxmail-c2 - LeadXMail C2框架邮件生成与验证
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [leadxmail-c2 ](https://github.com/rj-ash/leadxmail-c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **8**
#### 💡 分析概述
该仓库是一个Python实现的C2框架， ， `email_generator.py` 文件中， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架，
| 2 | 更新修改了邮件生成逻辑，使用特定组合生成邮件 |
| 3 | 改进了邮件生成方式，增强隐蔽性 |
#### 🛠️ 技术细节
> 修改email_generator.py文件， ，
> 该框架的C2特性，
> 更新增强了邮件生成的隐蔽性，
#### 🎯 受影响组件
```
• email_generator.py
• app.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修改了邮件生成逻辑， ， ，
< / details >
---
### ShellGenerator - 生成混淆shell并嵌入图片，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ShellGenerator ](https://github.com/Ash1996x/ShellGenerator ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个渗透测试工具， ， ， ， ， ， ， ， ， ， ，
漏洞利用方式： ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 生成多样化的shell payload，
| 2 | 提供多层混淆技术，
| 3 | 使用LSB隐写术将payload嵌入PNG图像，
| 4 | 包含C2服务器，
| 5 | 自动生成提取脚本，
#### 🛠️ 技术细节
> 使用Python实现， ，
> 支持多种混淆技术，
> C2服务器是一个简单的多线程TCP服务器，
> 自动生成提取脚本，
#### 🎯 受影响组件
```
• 目标操作系统
• C2服务器
• Python环境
• Pillow库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与C2关键词高度相关， ， ， ， ，
< / details >
---
### Pantheon - Rust编写的C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Pantheon ](https://github.com/coal-rock/Pantheon ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
Pantheon是一个用Rust编写的C2框架。本次更新（ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架，
| 2 | 新增文件系统模块 |
| 3 | 文件系统模块可能被用于数据窃取、持久化等恶意行为 |
#### 🛠️ 技术细节
> 更新添加了一个文件系统（ ） ，
> 潜在风险在于，攻击者可以通过该模块执行文件读取、写入、上传、下载等操作，从而窃取敏感信息、植入恶意代码或进行横向移动。
#### 🎯 受影响组件
```
• Pantheon C2框架
• 新增的fs模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增功能， ， ，
< / details >
---
### PyRIT - AI安全风险识别工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PyRIT ](https://github.com/Azure/PyRIT ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **10**
#### 💡 分析概述
PyRIT是一个用于识别生成式AI系统中风险的开源框架。本次更新新增了Composite Scorer和Zalgo Converter， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增Composite Scorer，
| 2 | 新增Zalgo Converter，
| 3 | 修复了AzureContentFilterScorer的bug |
| 4 | 增强了对AI系统风险的评估能力 |
#### 🛠️ 技术细节
> CompositeScorer实现了将多个Scorer的结果聚合的功能， ， ，
> ZalgoConverter通过在文本中插入Zalgo字符实现文本混淆
> 修复了AzureContentFilterScorer中scorer_type未设置的bug，
#### 🎯 受影响组件
```
• pyrit/score/composite_scorer.py
• pyrit/score/score_aggregator.py
• tests/unit/score/test_composite_scorer.py
• pyrit/prompt_converter/zalgo_converter.py
• tests/unit/converter/test_zalgo_converter.py
• pyrit/score/azure_content_filter_scorer.py
• doc/code/orchestrators/3_xpia_orchestrator.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增的Composite Scorer增强了PyRIT的风险评估能力， ，
< / details >
---
### ai-security-guide - AI安全与安全AI指南
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ai-security-guide ](https://github.com/nabeelxy/ai-security-guide ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个关于AI安全的指南， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 收集并整理了LLM安全工具，
| 2 | 引入了Google在AGI安全方面的研究，
| 3 | 提供了关于AI安全和安全AI的综合性指南。 |
#### 🛠️ 技术细节
> 更新了`security_for_ai/llm_security/README.md`，
> 更新了`security_for_ai/red_teaming/README.md`，
#### 🎯 受影响组件
```
• LLM安全工具
• AGI安全研究
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库更新了最新的LLM安全工具， ， ，
< / details >
---
2025-04-29 18:00:02 +08:00
### ruby_dependency_confusion_attacks - Ruby依赖混淆攻击POC及利用
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ruby_dependency_confusion_attacks ](https://github.com/techghoshal/ruby_dependency_confusion_attacks ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用框架` |
| 更新类型 | `PoC` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个Ruby依赖混淆攻击的PoC， ， ， （ ） ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了Ruby依赖混淆攻击的PoC。 |
| 2 | 详细说明了攻击原理和利用步骤，包括环境准备、代码编写和发布。 |
| 3 | PoC展示了RCE的实现，
| 4 | 包含了攻击缓解措施的建议。 |
#### 🛠️ 技术细节
> 使用Bundler解析依赖时，
> PoC通过构造与目标项目内部依赖同名的恶意gem包，
> 恶意代码示例展示了如何获取目标服务器的私有IP、主机名、当前目录等信息，
> README 文件中提供了 ghorg、httpx 等工具的使用方法，用于辅助攻击。
#### 🎯 受影响组件
```
• Ruby
• Bundler
• RubyGems
• Gemfile
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与RCE关键词高度相关， ， ，
< / details >
---
### NomadScanner - 隐匿的Windows端口扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [NomadScanner ](https://github.com/aliraad12/NomadScanner ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
该仓库提供了一个名为NomadScanner的工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了一个隐蔽的端口扫描工具，
| 2 | 使用内存扫描，减少磁盘踪迹 |
| 3 | 使用了随机化的HTTP探测，
| 4 | 包含安装，使用，贡献的说明文档 |
#### 🛠️ 技术细节
> 内存扫描，无文件写入
> 多线程扫描，增加扫描速度，避免被快速检测
> IPv4 & IPv6 支持
> 支持HTTP探测方式（ ）
> 域名伪装，
> 支持自定义 payload
#### 🎯 受影响组件
```
• Windows系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具与安全工具关键词高度相关，提供了一个用于渗透测试的端口扫描工具，具备一定技术含量和实用价值，虽然当前版本未发现漏洞，但其设计理念和功能对安全研究具有一定参考价值。
< / details >
---
### jetpack - Jetpack安全与性能更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [jetpack ](https://github.com/Automattic/jetpack ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全修复/安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **135**
#### 💡 分析概述
该仓库是Automattic/jetpack， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了多个组件的Stylelint违规问题 |
| 2 | 修复了TypeScript类型检查错误 |
| 3 | 修复了账号保护插件的身份验证问题 |
| 4 | 改进了表单样式和文案 |
#### 🛠️ 技术细节
> 修复了各种JS包和PHP包中的Stylelint违规问题，
> 修复了多个JS包中的TypeScript类型检查错误，
> 修复了Account Protection模块的身份验证失败问题，
#### 🎯 受影响组件
```
• Jetpack插件核心组件
• JS packages
• PHP packages
• Account Protection模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然更新没有直接修复已知的严重漏洞， ， ， ，
< / details >
---
### n4c - 网络安全工具集合更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [n4c ](https://github.com/nix4cyber/n4c ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **9**
#### 💡 分析概述
该仓库是一个网络安全工具集合， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了README.md文件，
| 2 | 修复了网络和哈希相关的若干问题。 |
| 3 | 重命名了wifi目录为network目录，
| 4 | 增加了WPA3降级攻击的说明。 |
| 5 | 改进了hashcat和john的使用说明 |
#### 🛠️ 技术细节
> README.md文件增加了Nix shell的使用方法，
> 网络和哈希相关的修复涉及代码调整和文档更新。
> 重命名wifi为network，
> WPA3降级攻击说明提供了利用思路和相关工具命令，
> 改进了hashcat和john的使用说明
#### 🎯 受影响组件
```
• Nix shell
• Hashcat
• John the Ripper
• airmon-ng
• airodump-ng
• aireplay-ng
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了与WPA3降级攻击相关的内容，
< / details >
---
### Linux-Kodachi - 安全增强型Linux发行版Kodachi
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Linux-Kodachi ](https://github.com/WMAL/Linux-Kodachi ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
Linux Kodachi是一个专注于安全和隐私的操作系统， ， ， ， ，
虽然更新内容主要集中在项目进度和描述性信息， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Kodachi是一个安全导向的Linux发行版，
| 2 | Kodachi v9正在开发中，
| 3 | Kodachi 包含预配置VPN、Tor网络和DNSCrypt等安全功能。 |
#### 🛠️ 技术细节
> Kodachi使用VPN、Tor网络和DNSCrypt实现网络流量的加密和匿名化。
> 操作系统设计为在RAM中运行， ，
> 提供文件加密、安全邮件和即时通讯等安全工具。
#### 🎯 受影响组件
```
• Linux内核
• Xubuntu (基础发行版)
• VPN服务
• Tor网络
• DNSCrypt服务
• 加密工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
Kodachi与安全工具高度相关，
< / details >
---
### HashCSP - 增强CSP生成工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [HashCSP ](https://github.com/AbuBacker-Ameen/HashCSP ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **10**
#### 💡 分析概述
HashCSP是一个用于生成内容安全策略(CSP)头的Python CLI工具。它通过扫描HTML文件， ， ， （ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增强fetch命令，
| 2 | 模拟用户行为，如点击、悬停等 |
| 3 | 实现隐身设置，
| 4 | 新增外部JS的DOM插入分析 |
| 5 | 增加了重试机制 |
#### 🛠️ 技术细节
> 在hashcsp/commands/fetch.py中增强了fetch命令的功能，
> 通过Playwright模拟用户交互， ，
> 增加了隐身设置，
> 增加了对外部JS的DOM插入分析。
> 增加了重试机制，提高了抓取的可靠性。
> hashcsp/core/remote_fetcher.py文件添加了用户交互和重试逻辑
#### 🎯 受影响组件
```
• hashcsp/cli.py
• hashcsp/commands/fetch.py
• hashcsp/core/remote_fetcher.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了对动态网站的支持， ， ，
< / details >
---
### ALEX - PII数据实时检测与脱敏工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ALEX ](https://github.com/BoHarris/ALEX ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **7**
#### 💡 分析概述
该仓库是一个名为ALEX的工具， （ ） ， （ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用机器学习模型检测PII数据 |
| 2 | 提供实时数据脱敏功能 |
| 3 | 包含FastAPI API用于快速集成 |
| 4 | 更新包括了用户注册和邮箱验证功能 |
| 5 | 项目目标是安全工具，与安全关键词高度相关 |
#### 🛠️ 技术细节
> 使用XGBoost分类器进行PII检测
> FastAPI构建API接口
> 使用正则表达式进行数据脱敏
> 包含数据库模型，用于存储用户信息
> 增加了用户邮箱验证机制
#### 🎯 受影响组件
```
• FastAPI
• XGBoost
• Python
• SQLAlchemy
• 用户注册模块
• 邮箱验证模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库与安全关键词'security tool'高度相关， ， ，
< / details >
---
### burp-idor - Burp IDOR漏洞检测工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [burp-idor ](https://github.com/sammakumbe/burp-idor ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Burp-IDOR是一个Python工具， （ ） ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Burp-IDOR是一款IDOR漏洞检测工具 |
| 2 | 利用启发式分析、本地AI模型和动态测试进行IDOR漏洞检测 |
| 3 | README.md更新，
#### 🛠️ 技术细节
> 使用Python编写，
> 结合启发式分析(识别IDOR相关参数)，
> 通过检测session headers过滤认证请求, 减少误报
> README.md的更新可能包括使用说明的改进或新功能介绍
#### 🎯 受影响组件
```
• Burp Suite
• Python
• IDOR漏洞检测相关组件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具专注于IDOR漏洞检测， ， ， ，
< / details >
---
### C-Strike - C-Strike: 网络攻击模拟工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C-Strike ](https://github.com/Janek1804/C-Strike ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增项目` |
#### 💡 分析概述
C-Strike是一个安全研究工具， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供多种网络攻击流量生成功能，
| 2 | 可用于安全研究和渗透测试，模拟网络攻击场景 |
| 3 | 与'security tool'关键词高度相关，核心功能直接围绕网络攻击展开 |
| 4 | 代码实现可能包含攻击流量生成和网络交互的技术细节 |
#### 🛠️ 技术细节
> 实现了TCP SYN泛洪、UDP泛洪、ICMP泛洪等攻击流量的生成。
> 可能包含网络数据包构造、发送和接收的底层实现。
> HTTP泛洪可能涉及HTTP请求的构造和发送。
#### 🎯 受影响组件
```
• 网络设备
• 服务器
• 网络安全系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供的功能与安全工具高度相关，可以用于模拟网络攻击，进行安全研究。与关键词'security tool'高度相关，具有实际应用价值。
< / details >
---
### SQLI-DUMPER-10.5-Free-Setup - SQL注入工具Sqli Dumper
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SQLI-DUMPER-10.5-Free-Setup ](https://github.com/Odogsdad/SQLI-DUMPER-10.5-Free-Setup ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了SQL注入工具Sqli Dumper v10.5的下载和使用说明。更新内容主要集中在README.md文件的修改， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了SQL注入工具Sqli Dumper v10.5的下载和使用说明 |
| 2 | 更新了SQLI Dumper Logo的链接 |
| 3 | 更新了工具下载链接 |
| 4 | 该工具主要用于数据库分析和安全测试 |
#### 🛠️ 技术细节
> 修改了README.md文件中的图片链接
> 修改了下载链接指向GitHub Releases页面
#### 🎯 受影响组件
```
• Sqli Dumper v10.5
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了工具下载链接，方便用户获取最新版本，对于安全测试和漏洞分析具有一定的价值。
< / details >
---
### MythicContainer - Mythic C2框架的GoLang组件
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MythicContainer ](https://github.com/stripedconspi/MythicContainer ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **189**
#### 💡 分析概述
该仓库是一个GoLang包， ， ： ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Mythic C2框架的GoLang组件 |
| 2 | 构建Payload类型、C2配置等功能 |
| 3 | 更新包含对Mythic框架的增强 |
| 4 | 与C2框架高度相关 |
#### 🛠️ 技术细节
> 使用GoLang实现
> 提供创建Mythic组件的接口和方法
> 包含agent_structs、c2_structs等结构定义
> 通过RPC与Mythic框架交互
#### 🎯 受影响组件
```
• Mythic C2框架
• GoLang环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与C2框架（ ） ， ， ， ， ，
< / details >
---
### Sphinx.jl - AI Agent在TEE中进行Web3操作
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Sphinx.jl ](https://github.com/AlexSmithai/Sphinx.jl ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库Sphinx.jl是一个使用Julia语言构建的框架， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用Julia构建Web3友好的AI代理。 |
| 2 | 结合AI决策和TEE执行，
| 3 | 支持与区块链的交互，包括读取数据和提交交易。 |
| 4 | 更新web3.jl，
#### 🛠️ 技术细节
> 使用Flux.jl进行神经网络决策。
> 利用TEE（ ）
> 包含CLI、引擎、服务器和Web3插件。
> web3.jl更新，
#### 🎯 受影响组件
```
• Julia
• Flux.jl
• Web3
• TEE (Intel SGX等)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目直接涉及AI安全， ， ， ，
< / details >
---
2025-04-29 21:00:01 +08:00
### CVE-2025-26014 - Loggrove RCE via path parameter
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-26014 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 09:19:19 |
#### 📦 相关仓库
- [CVE-2025-26014 ](https://github.com/vigilante-1337/CVE-2025-26014 )
#### 💡 分析概述
该仓库包含Loggrove v1.0的RCE漏洞的利用代码和相关信息。仓库初始状态包含README.md文件， ， ， ， ， ， ， ： ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Loggrove v1.0 存在RCE漏洞 |
| 2 | 漏洞利用通过path参数的命令注入 |
| 3 | 提供了完整的POC和EXP代码 |
| 4 | POC包含反弹shell功能 |
#### 🛠️ 技术细节
> 漏洞原理: 攻击者通过构造恶意请求， ， ，
> 利用方法: 利用提供的exploit.py脚本， ， ， ，
> 修复方案: 用户应尽快升级到修复版本。如果无法升级， ，
#### 🎯 受影响组件
```
• Loggrove v1.0
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为RCE， ， ，
< / details >
---
### 404StarLink - vArmor和AiPy的更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [404StarLink ](https://api.github.com/repos/knownsec/404StarLink ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复/安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **7**
#### 💡 分析概述
该仓库主要收录安全相关的开源项目。本次更新主要涉及了vArmor和AiPy两个项目的更新。vArmor修复了路径匹配和setsockopt拦截的问题， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | vArmor修复了procfs路径匹配问题，
| 2 | vArmor修复了setsockopt调用的错误拦截问题，
| 3 | AiPy增加了GUI和Windows一键运行包，
#### 🛠️ 技术细节
> vArmor修复了procfs中的路径匹配问题， ，
> vArmor修复了disallow-load-bpf-via-setsockopt规则中对合法setsockopt调用的错误拦截， ，
> AiPy增加了GUI界面， ， ，
#### 🎯 受影响组件
```
• vArmor
• AiPy
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
vArmor修复了潜在的安全漏洞， ， ，
< / details >
---
### PHPSerialize-labs - PHP反序列化靶场更新，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PHPSerialize-labs ](https://github.com/ProbiusOfficial/PHPSerialize-labs ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个PHP反序列化入门靶场。本次更新新增了关于字符串逃逸的题目， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了字符串逃逸反序列化题目 |
| 2 | 提供了index.php, exp.php和readme.md，
| 3 | readme.md详细介绍了payload构造和漏洞利用过程 |
#### 🛠️ 技术细节
> index.php定义了多个PHP类，
> exp.php给出了构造payload的样例，
> readme.md提供了详细的利用流程，
#### 🎯 受影响组件
```
• PHP
• 反序列化机制
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新提供了新的PHP反序列化漏洞利用实例，
< / details >
---
### open-anylink - Open AnyLink: 消息撤回与删除
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [open-anylink ](https://github.com/GatlinHa/open-anylink ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **23**
#### 💡 分析概述
Open AnyLink 是一款企业级即时通讯解决方案，本次更新主要增加了消息撤回和删除功能。更新内容包括：
1. **消息撤回功能** : 增加了 `RevokeMsgReq` 请求参数，用于撤销消息，并修改了相关的 Controller、Service 和 protobuf定义， ， `REVOKE` 。
2. **消息删除功能** : 增加了 `DeleteMsgReq` 请求参数，用于删除消息，并修改相关的 Controller 和 Service，
风险分析：
* **撤回与删除功能潜在风险** : 消息撤回和删除功能如果没有合适的权限控制和审计机制，可能被恶意用户利用，导致信息篡改或信息泄露。
* **数据库操作风险** : 在消息撤回和删除过程中，如果数据库操作不当，可能导致数据不一致或数据丢失，影响系统的稳定性和可靠性。
总结：本次更新引入了消息撤回和删除功能，涉及了消息处理逻辑、数据库操作、权限控制等多个方面。需要特别关注权限控制和审计机制，以防止恶意用户利用。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增消息撤回功能 |
| 2 | 新增消息删除功能 |
| 3 | 更新了数据库操作 |
| 4 | 修改了Protobuf定义 |
#### 🛠️ 技术细节
> 新增 `RevokeMsgReq` 和 `DeleteMsgReq` 数据传输对象
> 修改了 `ChatController` 和 `ChatService` 类，增加了撤回和删除消息的接口和逻辑。
> 修改了 `MsgVO` 类，增加了撤销标记
> 修改了 `MsgTable` 类，增加了撤销标记
> 修改了 `Session` 类，新增 delMsgIds
> 新增 `LongListTypeHandler` 类
> 修改了 `SessionMapper` 类，
> 更新了protobuf定义，
> Netty端新增RevokeMsgSendProcessor处理撤回消息
#### 🎯 受影响组件
```
• anylink-chat
• anylink-common
• anylink-netty
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新涉及了消息撤回和删除功能，涉及到数据一致性和权限控制，可能存在安全风险。
< / details >
---
### xray-config-toolkit - Xray配置工具包更新，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xray-config-toolkit ](https://github.com/wuqb2i4f/xray-config-toolkit ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **285**
#### 💡 分析概述
该仓库提供Xray配置工具包， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Xray配置工具包 |
| 2 | 新增多种国家Xray配置文件 |
| 3 | 配置涉及多种协议和网络设置 |
| 4 | 包含绕过伊朗网站的配置 |
#### 🛠️ 技术细节
> 更新了大量JSON配置文件， ，
> 配置文件中包含多种传输协议和加密方式的组合，
> 部分文件名暗示了针对特定地理位置的配置，如伊朗，表明可能包含了绕过审查的规则。
> 代码使用了Cloudflare Worker，
#### 🎯 受影响组件
```
• Xray
• Cloudflare Worker
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新增加了Xray的配置文件， ， ，
< / details >
---
### Phishor - Phishing URL检测工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Phishor ](https://github.com/v0st-y/Phishor ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个基于机器学习、启发式特征和黑名单检查的钓鱼URL检测工具， ， ， ， （ ） ， ， ， ， ，
由于该工具主要用于钓鱼URL检测， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 结合机器学习、启发式分析和黑名单检测的钓鱼URL检测工具 |
| 2 | 提供URL特征提取、黑名单检查和域名年龄评估功能 |
| 3 | 使用机器学习模型（ ）
| 4 | 支持命令行界面，
| 5 | 项目更新包括README.md的修改，
#### 🛠️ 技术细节
> 使用Python实现，
> 实现了启发式特征提取，
> 集成了本地黑名单检查和域名年龄估算
> 使用Random Forest模型进行预测
> 支持JSON格式的输出
#### 🎯 受影响组件
```
• Python
• 机器学习库
• 域名WHOIS查询工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库是一个专门的安全工具，与"security tool"关键词高度相关， ， ， ， ， ，
< / details >
---
### AI-Driven-Security-Log-Generator - AI驱动的仿真安全日志生成器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AI-Driven-Security-Log-Generator ](https://github.com/Ahmed-Sobhi-Ali/AI-Driven-Security-Log-Generator ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个AI驱动的安全日志生成器， ， ： ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用AI生成逼真的安全日志 |
| 2 | 支持多种系统和服务的日志生成 |
| 3 | 提供用户友好的命令行界面 |
| 4 | 生成的日志可用于安全测试和培训 |
#### 🛠️ 技术细节
> 使用Faker库生成模拟数据
> 使用sentence-transformers模型进行场景匹配
> 支持自定义事件属性
> 提供命令行界面
#### 🎯 受影响组件
```
• Linux
• Windows
• Apache
• Firewalls
• VPNs
• DNS servers
• Databases
• Web applications
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具(security tool)高度相关， ， ， ， ， ，
< / details >
---
### nflux - eBPF网络监控与TLS嗅探工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [nflux ](https://github.com/containerscrew/nflux ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `依赖库更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个基于eBPF的网络监控工具， ， （ ） （ ） ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用eBPF技术进行网络流量监控和TLS嗅探 |
| 2 | 提供netrace和tlstrace两个主要功能 |
| 3 | 使用Rust语言编写，
| 4 | 可以用于网络流量分析和安全审计 |
| 5 | 与安全工具关键词高度相关 |
#### 🛠️ 技术细节
> netrace功能： ，
> tlstrace功能： ， ，
> 使用Rust编写，
> 依赖于eBPF和Aya-rs库
#### 🎯 受影响组件
```
• Linux内核
• eBPF
• OpenSSL
• 网络接口
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具与网络安全工具关键词高度相关， ， ，
< / details >
---
### c2 - 简易C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [c2 ](https://github.com/Mohame-d/c2 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
#### 💡 分析概述
该仓库是一个C2框架， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架，
| 2 | 更新了Cloudflare隧道URL |
| 3 | 可能涉及C2服务器地址变更 |
| 4 | 更新可能导致攻击者能够绕过安全防御 |
#### 🛠️ 技术细节
> 更新了Cloudflare隧道URL，
> Cloudflare隧道用于隐藏C2服务器的真实IP地址，
#### 🎯 受影响组件
```
• C2服务器基础设施
• 受控端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
C2框架本身即是恶意工具， ， ， ，
< / details >
---
### C2SE29-Repo-BE - EduAI系统安全增强
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2SE29-Repo-BE ](https://github.com/C2SE29-Capstone2/C2SE29-Repo-BE ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **50**
#### 💡 分析概述
该仓库是一个EduAI系统后端。本次更新增加了安全相关的功能。新增了用户注册、登录、JWT鉴权等功能， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增用户注册与登录功能 |
| 2 | 实现JWT鉴权机制 |
| 3 | 修改了安全相关的配置 |
| 4 | 提升了系统安全性 |
#### 🛠️ 技术细节
> 新增了LoginRequest, SignupRequest, JwtResponse, MessageResponse和SocialResponse等DTO类，
> 新增了JwtEntryPoint, JwtFilter, JwtTokenProvider和JwtUtility类，
> 修改了Account、Role、Student等model类，
> 修改了IAccountRepository, IStudentRepository等repository接口，
> 新增了UserDetailService和UserPrinciple类，
> 修改了SecurityConfig配置， ，
#### 🎯 受影响组件
```
• System-EduAI/src/main/java/org/example/systemeduai/config/SecurityConfig.java
• System-EduAI/src/main/java/org/example/systemeduai/config/WebConfig.java
• System-EduAI/src/main/java/org/example/systemeduai/controller/SecurityController.java
• System-EduAI/src/main/java/org/example/systemeduai/dto/request/LoginRequest.java
• System-EduAI/src/main/java/org/example/systemeduai/dto/request/SignupRequest.java
• System-EduAI/src/main/java/org/example/systemeduai/dto/response/JwtResponse.java
• System-EduAI/src/main/java/org/example/systemeduai/dto/response/MessageResponse.java
• System-EduAI/src/main/java/org/example/systemeduai/dto/response/SocialResponse.java
• System-EduAI/src/main/java/org/example/systemeduai/model/Account.java
• System-EduAI/src/main/java/org/example/systemeduai/model/Role.java
• System-EduAI/src/main/java/org/example/systemeduai/model/Student.java
• System-EduAI/src/main/java/org/example/systemeduai/repository/IAccountRepository.java
• System-EduAI/src/main/java/org/example/systemeduai/repository/IStudentRepository.java
• System-EduAI/src/main/java/org/example/systemeduai/security/jwt/JwtEntryPoint.java
• System-EduAI/src/main/java/org/example/systemeduai/security/jwt/JwtFilter.java
• System-EduAI/src/main/java/org/example/systemeduai/security/jwt/JwtTokenProvider.java
• System-EduAI/src/main/java/org/example/systemeduai/security/jwt/JwtUtility.java
• System-EduAI/src/main/java/org/example/systemeduai/security/userprinciple/UserDetailService.java
• System-EduAI/src/main/java/org/example/systemeduai/security/userprinciple/UserPrinciple.java
• System-EduAI/src/main/java/org/example/systemeduai/service/IAccountService.java
• System-EduAI/src/main/java/org/example/systemeduai/service/IStudentService.java
• System-EduAI/src/main/java/org/example/systemeduai/service/impl/AccountServiceImpl.java
• System-EduAI/src/main/java/org/example/systemeduai/service/impl/StudentServiceImpl.java
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新增加了登录、注册、JWT鉴权等安全功能，
< / details >
---
### c2-project-020325 - C2框架：
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [c2-project-020325 ](https://github.com/jeyps02/c2-project-020325 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个C2框架项目， ， ：
1. **安全机制增强** ： ，
2. **报告生成** ： ，
3. **依赖更新** ： ， ，
由于增加了账户锁定机制， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增强了C2框架的登录安全机制，
| 2 | 改进了报告生成功能，可能涉及学生信息处理 |
| 3 | 更新了项目依赖，
| 4 | 提升了C2框架的整体安全性 |
| 5 | 增加了登录尝试次数限制，增强了安全性 |
#### 🛠️ 技术细节
> SignInUpPage.js中， ， ，
> src/model/generate_data.py改进了数据生成逻辑， ，
> package-lock.json和package.json更新了项目依赖， ，
#### 🎯 受影响组件
```
• src/scenes/sign-in-up-page/SignInUpPage.js
• src/model/generate_data.py
• package-lock.json
• package.json
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了账户锁定机制和登录尝试次数限制， ，
< / details >
---
### -AI-Powered-Anomaly-Detection-AES-256-Encryption-for-Network-Security - AI驱动的网络安全，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [-AI-Powered-Anomaly-Detection-AES-256-Encryption-for-Network-Security ](https://github.com/Shahjee-rgb/-AI-Powered-Anomaly-Detection-AES-256-Encryption-for-Network-Security ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **10**
#### 💡 分析概述
该仓库是一个AI驱动的网络安全解决方案， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于XGBoost的异常检测，
| 2 | 使用AES-256加密保护合法网络流量。 |
| 3 | 提供Streamlit仪表板，
| 4 | 代码库包含模型训练、测试和数据生成脚本，
#### 🛠️ 技术细节
> 使用XGBoost进行异常检测，
> AES-256加密用于保护网络流量，
> Streamlit用于创建交互式仪表板，
> 使用 imblearn.over_sampling 和 SMOTE 处理数据集。
> 包含 `accuracy_testing_script.py`, `final_model_testing.py`, `generating_test_data_files.py`, `main.py`, `model_testing.py`, `test_final_model_testing.py` 等文件, 涵盖了数据生成、模型训练、模型测试和streamlit展示等功能。
#### 🎯 受影响组件
```
• XGBoost 模型
• AES-256 加密
• Streamlit 仪表板
• 网络流量数据
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与AI Security高度相关， ， ， ， ， ，
< / details >
---
### CVE-2025-29927 - Next.js Middleware Bypass Scanner
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-29927 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 10:52:04 |
#### 📦 相关仓库
- [CVE-2025-29927 ](https://github.com/HoumanPashaei/CVE-2025-29927 )
#### 💡 分析概述
该仓库提供了一个针对 Next.js 中 CVE-2025-29927 漏洞的扫描器。该漏洞允许攻击者绕过基于中间件的身份验证和授权，通过在 HTTP 请求中包含特殊的内部标头 (X-Middleware-Subrequest) 来绕过 Next.js 服务器的中间件执行，从而访问受保护的路由。扫描器使用 Playwright 进行爬取和扫描。爬虫模块负责使用 Playwright 在无头模式下进行深度爬取，以发现需要测试的内部路径。扫描模块负责测试发现的端点，发送 HTTP 请求并比较响应，以确定是否存在漏洞。最新的提交更新了 README.md 文件，改进了扫描器的设计，增加了漏洞描述，并更新了代码示例和配置说明。该漏洞的利用方法是，构造带有 X-Middleware-Subrequest 标头的 HTTP 请求，若该请求可以绕过身份验证并访问受保护资源，则说明存在漏洞。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 绕过 Next.js 中间件身份验证和授权 |
| 2 | 影响 Next.js 版本 11.1.4 至 15.2.2 |
| 3 | 利用 X-Middleware-Subrequest 标头进行攻击 |
| 4 | 扫描器使用 Playwright 进行自动化测试 |
| 5 | 通过比较响应状态码和内容长度来检测漏洞 |
#### 🛠️ 技术细节
> 漏洞原理：通过在 HTTP 请求中注入 X-Middleware-Subrequest 标头，绕过 Next.js 服务器的中间件执行。
> 利用方法：构造 GET 请求，并在请求头中添加 X-Middleware-Subrequest 标头，其值包括 '1', 'true', 'middleware:middleware:middleware:middleware:middleware' 等。若对原本需要身份验证的资源请求返回 200 OK 状态码，则表明存在漏洞。
> 修复方案：更新至修复版本或在代理服务器中移除 X-Middleware-Subrequest 标头。
#### 🎯 受影响组件
```
• Next.js
• Next.js 11.1.4 - 15.2.2
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的 Next.js 框架，存在明确的受影响版本范围，并且提供了具体的利用方法和 POC。
< / details >
---
### CVE-2024-44313 - TastyIgniter未授权访问漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-44313 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 10:51:21 |
#### 📦 相关仓库
- [CVE-2024-44313 ](https://github.com/cnetsec/CVE-2024-44313 )
#### 💡 分析概述
该仓库主要是一个关于CVE-2024-44313的案例研究， （ ） ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | TastyIgniter 3.7.6存在未授权访问漏洞 |
| 2 | 攻击者可访问订单发票，泄露敏感信息 |
| 3 | 提供POC验证漏洞存在 |
| 4 | 案例研究性质，
#### 🛠️ 技术细节
> 漏洞允许未授权用户通过直接访问URL获取订单发票信息
> 利用方法：直接访问`/admin/orders/invoice/`，
> 修复方案：实施访问控制，限制未授权用户访问订单发票
#### 🎯 受影响组件
```
• TastyIgniter 3.7.6
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许未授权访问， ， ，
< / details >
---
### CVE-2024-3400 - Palo Alto PAN-OS GlobalProtect RCE
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-3400 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-04-29 00:00:00 |
| 最后更新 | 2025-04-29 10:41:34 |
#### 📦 相关仓库
- [letsdefend-cve2024-3400-case-study ](https://github.com/CyprianAtsyor/letsdefend-cve2024-3400-case-study )
#### 💡 分析概述
该仓库是针对CVE-2024-3400漏洞的事件调查和威胁分析报告， ， ， ， ， ， ， ， `${IFS}` 绕过过滤，在`/opt/panlogs/tmp/device_telemetry` 中暂存恶意行为，最终实现对防火墙的完全控制。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Palo Alto PAN-OS GlobalProtect未授权命令注入漏洞 |
| 2 | 攻击者通过构造SESSID cookie进行命令注入 |
| 3 | 利用`${IFS}` 绕过过滤，实现命令执行 |
| 4 | 攻击已在野外被利用，危害极大 |
| 5 | 提供详细的IOC和缓解措施 |
#### 🛠️ 技术细节
> CVE-2024-3400是一个针对Palo Alto Networks PAN-OS GlobalProtect的未授权命令注入漏洞。攻击者构造恶意的SESSID cookie,通过`/global-protect/login.esp`端点注入命令，利用`${IFS}`绕过WAF的过滤规则。
> 攻击者发送特制的HTTP POST请求到`/global-protect/login.esp`， ， ， ，
> 立即修补PAN-OS到非易受攻击版本（ ） ， ， ， ， ，
#### 🎯 受影响组件
```
• Palo Alto Networks PAN-OS GlobalProtect
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞是针对广泛使用的Palo Alto防火墙的， ， ，
< / details >
---
### Port-Scope - 强大的端口扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Port-Scope ](https://github.com/Abhranil2003/Port-Scope ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个名为Port Scope的端口扫描工具， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供端口扫描功能，
| 2 | 支持多种报告格式，
| 3 | 主要用于网络侦察和安全评估 |
| 4 | 与搜索关键词'security tool'高度相关 |
#### 🛠️ 技术细节
> 使用Python实现，
> 提供了命令行界面(CLI)用于扫描配置和报告生成
> 使用wkhtmltopdf生成PDF报告
> 支持报告模板定制，方便个性化配置
#### 🎯 受影响组件
```
• Nmap
• Python
• wkhtmltopdf（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库是一个安全工具，与关键词'security tool'高度相关。它提供了端口扫描和报告生成功能，这些功能对于安全评估和网络侦察非常有用。尽管本次更新内容较少，但项目的核心功能与安全领域密切相关，具有一定的价值。
< / details >
---
### ESP-WiFi-Toolbox - ESP32 WiFi测试与攻击工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ESP-WiFi-Toolbox ](https://github.com/AnasAbbasiCode/ESP-WiFi-Toolbox ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个基于Web的ESP32 WiFi工具箱， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于Web的ESP32 WiFi工具箱 |
| 2 | 支持WiFi扫描、设备监控和Deauth攻击 |
| 3 | 专为网络测试和安全研究设计 |
| 4 | 与安全关键词高度相关 |
#### 🛠️ 技术细节
> 基于ESP32的WiFi交互Web界面
> 提供扫描WiFi网络功能
> 支持对特定MAC地址进行Deauth攻击
> 使用Web界面进行交互和控制
#### 🎯 受影响组件
```
• ESP32
• WiFi网络
• Web浏览器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具关键词高度相关， （ ）
< / details >
---
### phantomrecon - AI驱动的红队自动化工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [phantomrecon ](https://github.com/l33tdawg/phantomrecon ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个基于CLI的、模块化的、agent驱动的红队自动化工具， `report_summarizer_prompt.txt` 文件， ， ， ， （ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于AI的红队自动化工具 |
| 2 | 更新修改了报告总结提示词，提升报告质量 |
| 3 | 提示词中增加了对漏洞来源的要求 |
| 4 | 有助于快速定位漏洞和提高报告的实用性 |
#### 🛠️ 技术细节
> 本次更新修改了 `prompts/report_summarizer_prompt.txt` 文件。
> 更新后的提示词要求 AI 分析报告时包含漏洞来源信息，
> 这提升了报告的可操作性，使安全团队更容易定位和修复漏洞。
#### 🎯 受影响组件
```
• PhantomRecon工具中的报告生成模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新改进了报告的质量和实用性，增加了漏洞来源信息，这有助于提高安全团队的效率。虽然是提示词的调整，但对红队自动化工具的价值提升是显著的。
< / details >
---
### Gen_AI_Security_Using_Steganography_ - AI图像隐写安全项目
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Gen_AI_Security_Using_Steganography_ ](https://github.com/SaifKhan777/Gen_AI_Security_Using_Steganography_ ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **41**
#### 💡 分析概述
该仓库是一个未完成的毕业设计项目，旨在利用隐写术进行 AI 图像安全。 仓库包含了使用 Django 框架构建的 Web 应用， ， ： ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于 Django 的 Web 应用 |
| 2 | 图像生成和隐写功能 |
| 3 | AI 图像检测 |
| 4 | 项目仍处于未完成状态 |
#### 🛠️ 技术细节
> 使用 Django 框架搭建 Web 应用
> 前端使用 HTML、CSS 和 JavaScript
> 后端使用 Python
> 集成了图像生成和隐写术相关的功能
> 使用 AI 模型进行图像检测，判断图像是否为 AI 生成。
#### 🎯 受影响组件
```
• Django Web 应用
• 图像生成模块
• 隐写术模块
• AI 图像检测模型
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目涉及 AI 图像安全，包括隐写术和 AI 图像检测，具有一定的研究和实践价值。虽然项目未完成，但其设计和实现思路对相关研究具有参考意义。
< / details >
---
2025-04-29 03:00:02 +08:00
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
