2025-05-28 03:00:01 +08:00
# 安全资讯日报 2025-05-28
> 本文由AI自动生成，
>
2025-05-28 21:00:01 +08:00
> 更新时间：
2025-05-28 03:00:01 +08:00
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [雷神众测漏洞周报2025.5.19-2025.5.25 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247491246&idx=2&sn=f2821c44d28004e6cdeda1a403564f5f )
* [一次异常艰难的sql注入 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247491246&idx=3&sn=433650c42ca4460b820b06fb4622fc68 )
* [Panalog大数据日志审计系统sprog_upstatus.php存在SQL注入漏洞 附POC ](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488502&idx=1&sn=c417e10a497251134c3d81775de5d501 )
* [神人TVCTF大玉——XHZ-zzt ](https://mp.weixin.qq.com/s?__biz=MzkzNjczNzEyMw==&mid=2247484528&idx=1&sn=d15eaa6ad3008f224402383a8e395d13 )
2025-05-28 09:00:01 +08:00
* [绕过不是目的，执行才是关键 | .NET 通过 CodePage 加载 Shellcode 实现进程启动 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499754&idx=1&sn=bf0befd84bb0d91c9e09ba86ff9f68b9 )
* [攻防实战，基于全新 Unicode 编码方式实现的 .NET 免杀 WebShell ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499754&idx=3&sn=c5b092cabf5fcc4fe101cc28374c0730 )
* [2025第三届京麒CTF挑战赛 writeup by Mini-Venom ](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247489874&idx=1&sn=cabfd61ca03e75b90ebf49c82948cdd5 )
* [2025 LitCTF writeup by Mini-Venom ](https://mp.weixin.qq.com/s?__biz=MzIzMTc1MjExOQ==&mid=2247512950&idx=1&sn=80a9c5d0a77443907bab7b2fd6f3e286 )
* [漏洞预警 | FoxCMS SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493239&idx=1&sn=2ad4c6a9c3df1465a9ebfccfff088411 )
* [漏洞预警 | 智慧校园安校易管理系统SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493239&idx=2&sn=ea1367c3c4f9cfecdd1cd04ded2ceccb )
* [漏洞预警 | 用友U8Cloud任意文件读取漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493239&idx=3&sn=e60c83d9ba5b3fa37d698e3f080ff9af )
* [2025 HVV必修高危漏洞集合2 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280643&idx=1&sn=d29834cc9689633efe690b4732ccb92b )
* [CVE-2024-45436:Ollama ZIP文件解压导致的命令执行漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247497264&idx=1&sn=a416851315173135e64299b51984541c )
2025-05-28 12:00:01 +08:00
* [以某款防封为基础对LXL检测的展开分析 ](https://mp.weixin.qq.com/s?__biz=MzkyMTQzNTM3Ng==&mid=2247483976&idx=1&sn=0c3dc4915c4fd326a3dac7f0d184734a )
* [涉案151人、4300余万元 警方侦破一起侵犯公民个人信息案；|阿迪达斯数据泄露事件：第三方服务商漏洞致客户信息外泄 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610894&idx=1&sn=af94a6c952aa9508a50dd00de20f2126 )
* [Foritgate飞塔下一代防火墙后渗透利用 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610894&idx=3&sn=d9e103ab888a5a27941774e992e024fc )
* [DeFiVulnLabs靶场全系列详解（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwMTc2MDE3OA==&mid=2247486780&idx=1&sn=014f8fcc41c5775ccc1e144e33554e4e )
* [渗透攻防中常见的20种突破内网不出网技巧 ](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526421&idx=1&sn=eb64b60b48893616af289aad16433d44 )
* [国家网络安全通报中心提醒： ](https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652251924&idx=1&sn=351ee525acf88eca45f1ceefe54feb57 )
* [WinServer 2022曝出Hyper-V 虚拟机冻结、重启问题 ](https://mp.weixin.qq.com/s?__biz=MzI5NTUzNzY3Ng==&mid=2247489115&idx=1&sn=9bf225bc6d7e511d395d652d411bb8da )
* [DragonForce操作者利用SimpleHelp漏洞链式攻击某MSP服务商及其客户 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493937&idx=1&sn=fd643ae0b90716be724efc591b46e96a )
* [骚操作-由于缓存配置错误而绕过授权 ](https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247488621&idx=1&sn=8e4d3d4564a5d8abfc93ff62b6d5e940 )
* [EMQX命令执行后渗透 ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499227&idx=1&sn=73bbfba76dd660bbc59316c7d3bfcd52 )
* [实战红队： ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492604&idx=1&sn=26cea021edf3aa2e0b4fc93376ef7002 )
2025-05-28 15:00:01 +08:00
* [实战EDUSRC挖掘｜ ](https://mp.weixin.qq.com/s?__biz=Mzg3NzkwMTYyOQ==&mid=2247489213&idx=1&sn=d4e4580e77b79aa9d7736bcd79a22ecc )
* [信息安全漏洞周报（ ） ](https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651463074&idx=1&sn=85acc3cb8d7a6d3136d4804cef124728 )
* [这8个高危端口， ！ ](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247517128&idx=1&sn=495d5841244cc88677527a4eaf70aa6f )
* [通过Elasticsearch服务发现的信息泄露 ](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247502370&idx=1&sn=16458c83200ce4d50a2beb73a88dba6c )
* [InvisionCommunity 远程代码执行漏洞 CVE-2025-47916 ](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491617&idx=1&sn=6644d7a7e9a8a5e5201ceacfd085c46a )
* [通达OA OfficeTask前台RCE、SQL注入漏洞分析 ](https://mp.weixin.qq.com/s?__biz=MzkyNzcxNTczNA==&mid=2247487440&idx=1&sn=008313c2fd51c8b9e0470334e5ac0513 )
2025-05-28 18:00:01 +08:00
* [Domain Fronting隐藏C2服务器IP ](https://mp.weixin.qq.com/s?__biz=Mzg4Njg3MDk5Ng==&mid=2247486940&idx=1&sn=2612309d4904faf8d8e62a78ea7b453a )
* [业界动态ComfyUI存在多个高危漏洞 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995100&idx=3&sn=3e84ad389f64c458d97638e803adceef )
* [Microsoft PowerToys 中的 DLL 劫持 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530246&idx=1&sn=db73d84eb19c296b15aa8784cde0844d )
* [Mimo 回归： ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530246&idx=3&sn=bf5fc5129373658b9aeb7e2260f705d1 )
* [HarmonyOS Next鸿蒙Next获取Root权限的解决方案 ](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498141&idx=1&sn=6db3e9de5b96f417b87940cfbc3e6ca7 )
* [紧急预警！ （ ） ](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485317&idx=1&sn=0b31c80b87f34af3ab33021b8697920c )
* [Vite开发服务器任意文件读取（ ） ](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485317&idx=2&sn=04447863a12ee6db59848d6d73655902 )
* [CVE-2025-21298零点击漏洞深度解析 ](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485317&idx=3&sn=aef0c4341cc7c8a06b7cb1161fb28b26 )
* [某公司的渗透技能考核靶场通关记录 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247572980&idx=1&sn=a3f0b2c12e092ad3e5030acaf5ed87ac )
* [Netfilter Tunnel 之殇： ](https://mp.weixin.qq.com/s?__biz=MjM5OTk2MTMxOQ==&mid=2727845584&idx=1&sn=c13de1d950bf86c3b5650e4f98717c8d )
* [记一次对电影网站SQL注入的收获 ](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247489896&idx=1&sn=351d20ec80ff6f8b992f077f33300d9b )
* [AI攻防警示录TikTok被投毒， ， ！ ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900612&idx=1&sn=3c9a4ec077fef1c01b3f1f99ef426adf )
* [Vulnhub_Zico2_wp ](https://mp.weixin.qq.com/s?__biz=Mzk3NTIyOTA0OQ==&mid=2247485025&idx=1&sn=0bf61645c45ee20e8c7f19f9bbee2ae2 )
* [北京警方通报： ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514434&idx=2&sn=19b30608f4a701f991edf166024d4d6f )
* [AI 安全｜ ](https://mp.weixin.qq.com/s?__biz=MzkxMDcxODg2OQ==&mid=2247483849&idx=1&sn=f364a8c62bb78c55eb2a58bdcbcea380 )
* [已公开漏洞的认知“真相” ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538958&idx=2&sn=609ff480e7b89259dea2743f02dd9059 )
* [揭秘如何在Windows 11中300毫秒内获取管理员权限 ](https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512276&idx=1&sn=b5fc9481469f7fdbd4a4655adb070e9a )
2025-05-28 21:00:01 +08:00
* [Firefox 中的零交互 libvpx 缺陷允许攻击者运行任意代码 ](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096289&idx=2&sn=76bca4e99a52822517bbc346bfaf04f1 )
* [GitHub MCP Server漏洞： ](https://mp.weixin.qq.com/s?__biz=MzkzMTY0MDgzNg==&mid=2247484490&idx=1&sn=1108796cd3681ad4d71bf145929026e2 )
* [漏洞复现vBulletin replaceAdTemplat 远程代码执行漏洞（ ](https://mp.weixin.qq.com/s?__biz=MzkwMDc1MTM5Ng==&mid=2247484102&idx=1&sn=c379f685fa4de8feb2eae15f399a0df1 )
* [安全圈全球互联网因BGP协议漏洞出现大规模路由震荡 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069865&idx=1&sn=e29ae988e9c671b37c0b95f70beaf6d5 )
* [漏洞复现dify任意密码重置 ](https://mp.weixin.qq.com/s?__biz=MjM5NDUxMTI2NA==&mid=2247485130&idx=1&sn=32e88952742937670334c31a559fe750 )
* [AI工具ComfyUI惊现多个高危漏洞， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932200&idx=1&sn=ead3dc6e3d8a36b05a1a74ecc1ddf4fc )
* [GitHub MCP服务器漏洞使攻击者可访问私有代码库 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651321972&idx=1&sn=a781cae82004337aa46c61fb54bf864c )
* [官方通报ComfyUI存多个高危漏洞： ](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247542435&idx=1&sn=eac5973134804eb38d96bdfc769093ab )
* [NASA开源软件被曝存在多个安全漏洞； ： ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137030&idx=2&sn=466072b21f20a9efd87f6114ce1557f8 )
* [逐帧分析： ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488566&idx=1&sn=02dcbc079feef0474efaac6fef9f91fc )
2025-05-28 03:00:01 +08:00
### 🔬 安全研究
* [godot 游戏提取aeskey ](https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652039051&idx=1&sn=f97beeeddb18a30aef4724460c49759b )
* [研究人员称： ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500107&idx=2&sn=60aabbb82355ae2af50d186ee88cf1b3 )
* [快速破冰，你需要知道这三件事 ](https://mp.weixin.qq.com/s?__biz=Mzk0MzU5NTg1Ng==&mid=2247484949&idx=1&sn=209f90ee121d5fe9f426f12f958cc6ff )
* [第五届全国电子取证大赛 FIC决赛服务器+apk ](https://mp.weixin.qq.com/s?__biz=MzU2NTY2MDAyMw==&mid=2247485295&idx=1&sn=a6e46137000f0d73a131bd1b111b62e9 )
2025-05-28 09:00:01 +08:00
* [MCP： ‘ ’ ？ ](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491574&idx=1&sn=4e30ad47ac52bb13b2283906b37dd8dd )
* [.NET 内网攻防实战电子报刊 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499754&idx=2&sn=9ec33175a28cc2d0ff94392153444324 )
* [从代码到汽车的盲区 —— 探寻汽车软件供应链中的隐藏风险 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247624639&idx=1&sn=d2681e7285d08cb818ef17e4c9a53483 )
* [人工智能自动化模糊测试：如何自主发现汽车软件中的漏洞 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247624639&idx=3&sn=8cb76c24e331ca965cf8085ec68d31a0 )
* [大道至简， ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247488334&idx=1&sn=e3b512e72c02251aab80fd3db93402d5 )
* [记一次曲折的linux提权打脸德国渗透黑帽子 ](https://mp.weixin.qq.com/s?__biz=Mzg3NDc3NDQ3NA==&mid=2247485174&idx=1&sn=8838edb50d32cd1c04b987dfbfa27835 )
* [古典之美（栅栏密码+凯撒密码）-2025年北京市职工职业技能大赛第六届信息通信行业网络安全技能大赛复赛部分WP ](https://mp.weixin.qq.com/s?__biz=MzkwODE4ODUzMg==&mid=2247486937&idx=1&sn=e88ee762dadafee6baf76fc7a65e9ba1 )
* [Mem0,用LLM给智能体解决记忆问题， ](https://mp.weixin.qq.com/s?__biz=Mzg5NTMxMjQ4OA==&mid=2247486065&idx=1&sn=bca15b81019cfeaddcd9a0654ede48a2 )
* [模糊测试为何重要：真实事件证明智能端点发现的威力 ](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506512&idx=2&sn=6e9572b136fad19d82886e6fd9cbba55 )
* [商用密码产品检测机构主要作用 ](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247486029&idx=1&sn=cd71ac6ceec0795a7cbd4b6020524ff7 )
2025-05-28 12:00:01 +08:00
* [中美战略竞争：军事战略与当代军事理论 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494073&idx=1&sn=0b19ec9819beb68522d9283c60f5a0be )
* [城市战争：现代冲突的未来战场 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494073&idx=2&sn=1eff98fc5d9e5fc525d7c30d7374c75d )
* [《21世纪城市战争》： ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494073&idx=3&sn=ceb2e2c034ef95155eb652ba908756d4 )
* [《FM 3-0 作战》：作战基础 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247494073&idx=4&sn=cf569cd6546d7fe83e8fa4390dce4497 )
* [数据资产管理难?迪普科技分类分级智能体高效精准破局 ](https://mp.weixin.qq.com/s?__biz=MzA4NzE5MzkzNA==&mid=2650376657&idx=1&sn=e396e7f13beb4ba59b0f2d20a5371d99 )
* [红队思路渗透测试&红队之信息收集 ](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247486830&idx=1&sn=2eb7b56c528352339fec637b621f9e4b )
* [自学黑客技术多长时间能达到挖漏洞的水平？零基础入门到精通，收藏这篇就够了 ](https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247486150&idx=1&sn=cfa0a2b0886e123f79b42eb813ba429e )
* [渗透测试 ｜ ](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247490813&idx=1&sn=3d883c634ebd693977d0d5a25a6ec412 )
* [不出网环境下的渗透测试 ](https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492203&idx=1&sn=764b690cb73111b8a97addc7df23b365 )
* [APP渗透|0基础师傅也可以通杀测试金融APP了 ](https://mp.weixin.qq.com/s?__biz=Mzg3NzIxMDYxMw==&mid=2247504689&idx=1&sn=0399277301447acc644c7cf4ae9007b9 )
* [墨菲安全再获行业认可，和华为鸿蒙携手共探国产开源生态安全 ](https://mp.weixin.qq.com/s?__biz=MzkwOTM0MjI5NQ==&mid=2247488130&idx=1&sn=98a089983e0492c2a553a41a3047f543 )
* [为什么牛逼黑客都不是信安科班出身？黑客都是草太班子吗？ ](https://mp.weixin.qq.com/s?__biz=Mzg4Nzk3MTg3MA==&mid=2247488266&idx=1&sn=3be45a8a795c479e852db43c05df452f )
* [攻防演练在即，研判分析除了微步在线还能用什么 ](https://mp.weixin.qq.com/s?__biz=MzAxNzkyOTgxMw==&mid=2247494299&idx=1&sn=37132b1771f4ab143a85cfd0beeb8153 )
* [赘述杀软查杀的原理 ](https://mp.weixin.qq.com/s?__biz=Mzk0MzYyMjEzMQ==&mid=2247489136&idx=1&sn=b8609c925ddf26667c9cf1697c08e515 )
* [CVPR 2025风向标： ](https://mp.weixin.qq.com/s?__biz=MzI2MDIyOTMyOA==&mid=2247487865&idx=1&sn=eab53a25bf10477f061cec5e9ee09791 )
* [如何对银狐最新攻击样本进行主动狩猎 ](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247492178&idx=1&sn=32c8f741bff4acceffe982c60973d260 )
2025-05-28 15:00:01 +08:00
* [通用Linux x64内核态shellcode编写技巧 ](https://mp.weixin.qq.com/s?__biz=Mzk0OTU2ODQ4Mw==&mid=2247487321&idx=1&sn=64e8755abab262aca1104de5f3cceef3 )
* [某NET代码审计记录 ](https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486508&idx=1&sn=c30f6e34da1967431f6546e5d3f30058 )
* [一个非常牛叉的永久的HW攻防、渗透测试知识库 ](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247506511&idx=1&sn=016156bd6a81ecd0ab19c71a08fa5d56 )
* [如何用一部手机开走任意一辆大众汽车 ](https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650261219&idx=1&sn=afb6d12633b50b4b850b03760384e17a )
* [实战Weevely管理工具免杀马研究即生成另类免杀马 ](https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247500059&idx=1&sn=3dd45a158d211d09c8a72a7b28031eb1 )
* [《嵌入式高阶C语言》第四节课： ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYxOTcxMw==&mid=2247493959&idx=1&sn=18e37edef4700aba135695d8c286bede )
2025-05-28 18:00:01 +08:00
* [渗透攻防发现网络攻击后立即关闭系统？ ](https://mp.weixin.qq.com/s?__biz=MzIyNTIyMTU1Nw==&mid=2247485649&idx=5&sn=60e30706b61188fe4bac628a714cb1ae )
* [SAST国标分析︱灵脉AI深度兼容GB/T 34943/34944-2017源代码漏洞测试规范 ](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509231&idx=2&sn=0a6f372871ff311926ba91a8708e3f2e )
* [研究称 ChatGPT o3 拒绝关闭，尽管收到指示 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=8&sn=d1e734899ae5cff68292cd593be4cbcb )
* [科研新引擎！ ](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247582606&idx=1&sn=9140e0c17c8609f125990fc4808567f1 )
* [基于图的恶意代码自动检测方法研究 ](https://mp.weixin.qq.com/s?__biz=MjM5MjEyMTcyMQ==&mid=2651037729&idx=1&sn=fa25590d235414f629df86da40280134 )
* [构建可信人工智能评价新体系 促进全球可信应用 ](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247499938&idx=1&sn=4954157bbbe613f923865bf4a6a9cead )
* [以低空智联与低空安全夯实低空经济发展底座： （ ） （ ） ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531428&idx=1&sn=f352a119968fa55f42f1d57d4dc286dc )
* [安全简讯（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501115&idx=1&sn=81c44b3e8c31b2b3f8cfb0b2479bc008 )
* [天融信连续五年位列安全服务市场头部， ](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520614&idx=3&sn=fb333c9128babb4f4f0950ffc8763379 )
* [论文速读| CPA-RAG： ](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247496531&idx=1&sn=4306babcbe93768e673b65b5b56af23f )
* [以AI对抗AI， ](https://mp.weixin.qq.com/s?__biz=MzU4MzgwODc3Ng==&mid=2247498574&idx=1&sn=ef55337ef21709967555a3d380e74c11 )
* [大模型与智能运维的协同框架 ](https://mp.weixin.qq.com/s?__biz=Mzg4MTA2MTc4MA==&mid=2247493961&idx=1&sn=accf8ade80be017bae08170b1436bb71 )
* [量子计算机破解xa0RSAxa0加密比以前快了 20 倍，非对称加密体系岌岌可危 ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538958&idx=1&sn=f12ad45fc47daa625241bab516bd4c1d )
* [在PE文件中嵌入数据同时保持数字签名完整及对应的检测方法 ](https://mp.weixin.qq.com/s?__biz=Mzk3NTM5MDA5MA==&mid=2247483733&idx=1&sn=469caf4275957c768af07cd88f61a1b8 )
* [研究称， ， ](https://mp.weixin.qq.com/s?__biz=MzI5NTA0MTY2Mw==&mid=2247485930&idx=1&sn=8454e6632d8c9b1ac339f0b1a07a359d )
2025-05-28 21:00:01 +08:00
* [神秘的黑客工具： （ ！ ） ](https://mp.weixin.qq.com/s?__biz=MzA5NzQxMTczNA==&mid=2649167145&idx=1&sn=717379fdd96cb2adc4455edb8f1ebe78 )
* [AI如何克隆声音？ ](https://mp.weixin.qq.com/s?__biz=MzkyNzYzNTQ2Nw==&mid=2247484724&idx=1&sn=78853f0d964234e0a1ca067b04a311c7 )
* [全球首款！知道创宇大模型网关系统正式发布 ](https://mp.weixin.qq.com/s?__biz=MjM5NzA3Nzg2MA==&mid=2649871558&idx=1&sn=b13c5adf3d59c7a201f2de8891cd3a4d )
* [技术能力中国数据库基准新突破！ ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252380&idx=1&sn=180f3da6529d1396826867a4c2a989d3 )
* [天眼再获国际认可 奇安信连续三次入选网络分析与可视化（ ） ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627016&idx=1&sn=2235eb02ffaaaf53e7aa96ffcd5cc462 )
* [亥姆霍兹信息安全中心 | 以协议为中心的Web指纹识别研究 ](https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247492317&idx=1&sn=f1637ed8210209e2ea6ad85088a47257 )
* [AI威胁倒逼网络弹性进化： ](https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247548193&idx=1&sn=4a2165adf605b23d967ac3166105ac7b )
* [Android CTF解题方法汇总 | WMBa0带你领略Android逆向的魅力 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458594707&idx=3&sn=2bddb4d115f6cd28b33bcd60fc2584bd )
* [拆解比亚迪仰望域控制器 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555216&idx=1&sn=630dd89975476ba802b1f99f3c6d5e48 )
* [记两次渗透实战 ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247554960&idx=1&sn=18b7e43a7df1bac70f8fac25a77795ce )
* [u200b深度研究 | 一文揭示最新数字供应链安全态势 ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137030&idx=1&sn=d35993a1f7601de13658d334cd22f888 )
* [赣州市虔诚杯初赛----WriteUp ](https://mp.weixin.qq.com/s?__biz=MzkxNTc1MzQyNw==&mid=2247489182&idx=1&sn=4704a7c43761fb9e44a185cdf1b2f064 )
* [专题·人工智能｜主动式社交媒体关键信息查询研究 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600035&idx=1&sn=e6fb4bd9873127c93db18b77fd886ef3 )
* [快速理解热门LLM大语言模型 ](https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649793669&idx=1&sn=37629405f58745a94e9eb0858bf76d2b )
2025-05-28 03:00:01 +08:00
### 🎯 威胁情报
* [反击！台湾民进党当局长期豢养黑客对大陆发动网络战 ](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247491392&idx=1&sn=e6eee3126d644810eb08dc8dd7f72d83 )
* [勒索软件团伙加入正在进行的 SAP NetWeaver 攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492985&idx=1&sn=587ed1520f89bbda213a45f23ed9ddb3 )
* [某国家支持的黑客采用 ClickFix 社会工程策略对目标发起攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492984&idx=1&sn=6129c4e882d47a6aeaaaf8a47f67ea44 )
* [事件追踪丨我科技公司遭网络攻击幕后黑手是如何被锁定的 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500124&idx=1&sn=4269cabbdf59a86999b7bd008d5cb4c0 )
* [近期常见的钓鱼邮件（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxMjY3MTI4Mg==&mid=2247484982&idx=1&sn=7896530f2a9935099d8cb2a25233aae5 )
2025-05-28 09:00:01 +08:00
* [秦安：台湾民进党加紧对大陆网络攻击，警惕低级粗暴手段依然得逞 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479833&idx=1&sn=90dac18d24fde202a6c7d1e7b5539b8c )
* [加拿大电力公司确认遭受勒索攻击， ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115909&idx=1&sn=3d050958694938404bd26727553fb44f )
* [濠江暗战：三亿黑金背后的跨境追缉 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247513867&idx=1&sn=2946714dc966be6b838a1c1654bb63ae )
* [重磅Operation Endgame雷霆出击！ ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900611&idx=1&sn=d9d03279adb242fff3aee8ed087d6535 )
* [威胁情报近期国内的数据泄露 ](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247485571&idx=1&sn=e37d5596f4157cc82262b12d84ec2ecc )
* [警方通报：广州某科技公司遭网攻系台湾地区黑客所为！ ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497471&idx=1&sn=74379b32997221e6c3173b6724337d0b )
* [X平台遭黑客入侵致大规模宕机两小时 马斯克回应 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497471&idx=3&sn=fd7ca754b9d67dd2791a50747c0888a3 )
* [紧急提醒！员工搜索“工资系统”竟被转走全部工资！这种新型诈骗正疯狂蔓延！ ](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247487989&idx=1&sn=e53614cb20d163b59e2bb3a69cc974b0 )
* [中情局的“星战暗网”： ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247510339&idx=1&sn=73cbd82cbfd35a403eff2e80be877848 )
2025-05-28 12:00:01 +08:00
* [荷兰情报机构称亲俄黑客入侵警方和北约网络 ](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489149&idx=1&sn=93bb8ef1d508093979f961e372047a1e )
* [新斯科舍电力公司确认遭勒索软件攻击 但拒绝支付赎金 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493937&idx=3&sn=ed5b89d3c3bee58cd7c603f980079a54 )
* [俄罗斯军总参情报局APT28组织瞄准援乌后勤供应链发起全球网络攻击 ](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650086378&idx=1&sn=3702c491b5927ec6e8dae1c97d55919e )
* [独家洞察｜ ](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247535924&idx=1&sn=6fb1cc1ee15c4e163ede7fc4914209e6 )
* [荷兰情报机构称俄黑客窃取警方数据，微软发现了其他攻击点 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795252&idx=1&sn=72dd7d7a7592ba8ed44e430d65596f64 )
* [Android 恶意软件 GhostSpy 可完全控制受感染的设备 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795252&idx=2&sn=ff6b67d91734b9b00298d5eefa46c183 )
* [境外间谍盯上在校大学生，国安部披露详情 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546199&idx=2&sn=948d7c1795818ef052bc2dad30720fb1 )
2025-05-28 15:00:01 +08:00
* [惊天供应链攻击！ ， ](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486222&idx=1&sn=eaf0d2ddd54a263f13d790f7af77fcbe )
* [偷偷用中文写代码？程序员界炸锅了！ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497468&idx=1&sn=fb67e82082c358b63b808e27c94a0a33 )
* [美国地理空间情报变革的战略信号： ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650561099&idx=1&sn=01b50a9385d00ea3093cde53c93a85cb )
* [金穹导弹计划：特朗普的“数字铁幕”与华尔街的太空赌局 ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650561099&idx=2&sn=f316ab7bb78f3e8d018ff1c0b3999719 )
* [MATLAB被黑客攻击下线， ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503371&idx=1&sn=997564ac2a2ee6a2e531dbf9065d1829 )
* [俄罗斯黑客对塔吉克斯坦政府发动大规模宏病毒钓鱼攻击 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503371&idx=2&sn=a6086ff0d4a89b4b6209d5e3c6bbf2cc )
* [「MiSRC助力」2025补天白帽黑客城市沙龙南京站圆满结束！ ](https://mp.weixin.qq.com/s?__biz=MzI2NzI2OTExNA==&mid=2247518066&idx=1&sn=8641f5761e1dc9c62a23724095226c2d )
2025-05-28 18:00:01 +08:00
* [新斯科舍电力公司确认遭受勒索软件攻击但尚未支付赎金 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530246&idx=2&sn=0c0ece4256e24268e156a835bb188468 )
* [朝鲜 apt 组织向你发来一份职位邀请 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=1&sn=36d4354b7b7e972b94c3bd545efbdac3 )
* [Telegram 上有 940 亿个浏览器 Cookie 被出售给黑客 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=2&sn=4326adf5758a2c2f6a953529b3f3f61e )
* [银狐利用快连 vpn 和 QQ 浏览器传播恶意程序 Winos v4.0 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=3&sn=1785972f6d2af2a3b3546a46a46426d2 )
* [蒂芙尼证实迪奥事件后韩国数据泄露 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=4&sn=b32d57961c96961f68228158a1845da9 )
* [俄罗斯新型网络威胁“洗衣熊”袭击西方目标 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=5&sn=a66c9f302f51cb33edb07f636c8b728d )
* [阿迪达斯警告称，客户服务供应商遭黑客攻击，可能造成数据泄露 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=6&sn=2825097ba8d30d212168168483f74114 )
* [要联系 CIA， ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499185&idx=7&sn=ba3dfdbe9ec4dff6c932c6f540113eeb )
* [NPM索引上有数十个恶意软件包正在收集主机敏感数据 ](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247582606&idx=2&sn=36070d2c73e4b6b1d7931c9ca77b5153 )
* [数字主权由谁掌控？ ， ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531428&idx=2&sn=85cf0944fcf0c3f629b6462c3de1295e )
* [前CIA秘密行动副局长候选人转身打造私人情报帝国 ](https://mp.weixin.qq.com/s?__biz=Mzg2MTg3NzQ5OQ==&mid=2247485696&idx=1&sn=bbd185ef81df16593f2ce88ad307ee32 )
* [6月开源情报实战特训营重磅开班！ ](https://mp.weixin.qq.com/s?__biz=Mzg2MTg3NzQ5OQ==&mid=2247485696&idx=2&sn=9f377ddbbc7b17ba38a59c5da35c1a97 )
* [“战场大脑”ATAK崛起： ](https://mp.weixin.qq.com/s?__biz=Mzg3MDczNjcyNA==&mid=2247489393&idx=1&sn=7b1460bfd985a1eb77ecc1d355bed69b )
* [通报！广州某科技公司遭网络攻击，黑客手法大起底! ](https://mp.weixin.qq.com/s?__biz=MzIxNzU5NzYzNQ==&mid=2247489518&idx=1&sn=7a2d784e7cfb5cc7c68a8e7e279b2e4d )
* [OSRC助力2025补天白帽黑客城市沙龙南京站圆满结束！ ](https://mp.weixin.qq.com/s?__biz=MzUyNzc4Mzk3MQ==&mid=2247494283&idx=1&sn=4761ae92fdad5473c2cffd4283ea22db )
* [微软警告：俄罗斯新型黑客组织发动间谍攻击，针对北约与乌克兰 ](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486694&idx=1&sn=72499a8389b121cfec8ecbe6a8c2e974 )
* [钓鱼邮件的朔源 ](https://mp.weixin.qq.com/s?__biz=MzkxNDY4MTQwOQ==&mid=2247484984&idx=1&sn=d382d72daad4b16b5f451c6dc39bb914 )
* [动态分析丨美海军陆战队将演练封锁吕宋海峡 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYyODgyNg==&mid=2247506255&idx=1&sn=04f0c23034cbe4558dd5361f056767a8 )
* [阿迪达斯连曝三起数据泄露事件，暴露全球零售业供应链安全系统性隐患 ](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788627&idx=1&sn=1abc8f1ed1ed023376204265f34f4e57 )
* [落实网络安全责任！ ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514434&idx=1&sn=468258f23ab0a34e3fe01a95c65db23d )
2025-05-28 21:00:01 +08:00
* [安全圈Mac 用户遭围攻： 假账本应用程序通过恶意软件窃取加密秘密 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069865&idx=4&sn=e4a034c80ec818af36cf1f001b9f68b9 )
* [AI快讯： ， ， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932200&idx=2&sn=923ea3c3b7a28b06ced73c66149a6ba0 )
* [2个月荣登字节SRC年榜第一， ！ ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651321972&idx=2&sn=30484ea29b1059a42eff9d3d3ccddf3a )
* [AI学会“自保”， ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651321972&idx=3&sn=7fe7f772f598c76d14d7d2b8c2ea41f7 )
* [DragonForce 勒索团伙瞄准MSP， ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523133&idx=1&sn=bf9dda6dcef75f6de012aa77866b6072 )
* [俄罗斯政府黑客被指从犯罪分子手中购买密码 ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523133&idx=2&sn=802853219fdb974d72eb9613d52dfcbb )
* [NPM索引上有数十个恶意软件包正在收集主机和网络数据 ](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492603&idx=1&sn=8b93280ac52bb8737204c8b742495dfb )
* [中国黑客风云录—台湾省黑客对大陆发动网络战争 ](https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247523865&idx=1&sn=0b11f8e34d3c4f92a0074b2d76351dca )
* [RobinHood 勒索案告破， ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458594707&idx=2&sn=f36f6b01539d6eb2dda728ce1fc72bc6 )
* [在Telegram平台上， ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640068&idx=2&sn=26a26e2fa58867ae2368f2e9c9212f6c )
* [APP广告乱象死灰复燃！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTY4NzcyNg==&mid=2650250381&idx=1&sn=69fa7cbf0c305c28ab42c83fa694f818 )
2025-05-28 03:00:01 +08:00
### 🛠️ 安全工具
* [工具推荐 | 最新开源多人协作红队渗透C2工具 ](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247494714&idx=1&sn=4f880c49e42f4e7ffd01afeddb62626e )
* [ReportGenX 二开渗透测试报告生成工具更新|安服日常 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491695&idx=1&sn=4c6e3b892820972c2ac8109d5463ded3 )
* [自动化信息收集 -- appsx（ ） ](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516701&idx=1&sn=1e1345e9ef5519b35b7e2ea18f2dff80 )
* [红队工具红队视角下CobaltStrike后渗透插件更新！ ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247491246&idx=1&sn=2d73666ac32f487d09fdcff73be7a1fb )
* [Sqlmap基础使用 ](https://mp.weixin.qq.com/s?__biz=Mzg5NjUxOTM3Mg==&mid=2247489235&idx=1&sn=6c0bf869fee6c1e7e9e4e17f195491ef )
* [Sqlmap之tamper脚本 ](https://mp.weixin.qq.com/s?__biz=Mzg5NjUxOTM3Mg==&mid=2247489235&idx=2&sn=2127c07a714b1178abd95952b55436da )
2025-05-28 09:00:01 +08:00
* [绕过新版Chrome限制获取记录的密码 ](https://mp.weixin.qq.com/s?__biz=Mzg2Mzg2NDM0NA==&mid=2247485326&idx=1&sn=b0882e5f958753c3ea68e0a249696412 )
* [自动化越权扫描工具 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490473&idx=1&sn=38e43b3d288ac9d70806406c6d55b0c4 )
* [真黑客武器库基于Windows10的渗透攻击武器库 Kali Linux v5.0 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247494374&idx=1&sn=dd171b8e6a726aa5099282f26ea813d1 )
* [工具 | ss0t-Scan ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493239&idx=4&sn=1c6f569e51b3e1fc694a803c15a55e48 )
* [关于ffuf你想知道的一切 ](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506512&idx=3&sn=2dcc58dda279196032e1bd37c7f0cd02 )
2025-05-28 12:00:01 +08:00
* [一款开源免费的漏洞扫描工具-Sirius ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610894&idx=4&sn=a4799ef6807263051f8dcfca295fb4e9 )
* [DDDD二开修复bug 新增指纹poc 新增功能 ](https://mp.weixin.qq.com/s?__biz=Mzg2OTg5NjE5MQ==&mid=2247485290&idx=1&sn=54c83a4634320e1fdb80ed018b00c8c6 )
* [Retire.js - 检测JavaScript依赖漏洞的安全工具 ](https://mp.weixin.qq.com/s?__biz=MzA5NDI0NzY3Mg==&mid=2247484912&idx=1&sn=7868ebacb71e9eb162686ab99cf03d8d )
2025-05-28 15:00:01 +08:00
* [别再手搓热加载代码了！ ](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247484688&idx=1&sn=f1409689f754d60e2fca405cfff15686 )
* [渗透测试必备:SQLMap常用命令清单 ](https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247490067&idx=1&sn=a4ee25b9dbf33dbb211088955deeeae1 )
* [短期项目需求-上海渗透测试（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxNzIzNDExMA==&mid=2247486777&idx=1&sn=594b76d4e3c2b2757feb24f82f457361 )
* [2025年十大最佳NGINX监控工具 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115910&idx=1&sn=9a4f6e07007cd01ac96238e2523ee7cf )
2025-05-28 18:00:01 +08:00
* [10款被严重低估的渗透测试工具 ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489308&idx=1&sn=b0bf489153d232c921bc08e4097965cf )
* [蓝队主机入侵防御系统（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0MDQzNzY5NQ==&mid=2247493679&idx=1&sn=feb12e1de6e6035021eb54142cad55ec )
* [网络安全专家爱用的逆向工具 TOP 9 ](https://mp.weixin.qq.com/s?__biz=MzIyMDEzMTA2MQ==&mid=2651168534&idx=1&sn=4f4819d4866c60fe4717987d1286499c )
* [Wireshark 常用抓包语法及中文设置 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247572980&idx=2&sn=40fc98483c37d49edae2353069617695 )
* [安博通携AI防火墙亮相普陀区科技节， ](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651137879&idx=1&sn=46f604eff7a1f10629b791829715dc71 )
* [春秋云境.com全新靶标Vertex惊喜上线， ！ ](https://mp.weixin.qq.com/s?__biz=MzUzNTkyODI0OA==&mid=2247528265&idx=1&sn=a7fe181af8c55e051c53845d2593c2be )
2025-05-28 21:00:01 +08:00
* [感恩有你： ](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490151&idx=1&sn=494355d545c465697ee48b05c1e9085f )
* [应急响应工具 - QDoctor ](https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486383&idx=1&sn=2b8f7a730f66e389247465676c31bb7e )
* [AI焕新 | 捷普AI下一代防火墙 ](https://mp.weixin.qq.com/s?__biz=MzI2MzU0NTk3OA==&mid=2247506433&idx=1&sn=fd38d41d59bff305d1d89baa8d63943d )
2025-05-28 03:00:01 +08:00
### 📚 最佳实践
* [等级保护法律法规政策标准一览更新（ ） ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115908&idx=1&sn=0e3ec66cee0cfcf3cbf1b6e36f48886f )
* [掌控安全特邀嘉宾课 | 项目攻防 - Java代码审计 ](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247550231&idx=1&sn=9e32bad83c1647e1dd51b386f15da513 )
* [安全通信网络测评指导书（通用安全-第三级） ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500107&idx=1&sn=3ff095ea0389223c2869f0d9fd33fc85 )
* [作业二 Web安全 ](https://mp.weixin.qq.com/s?__biz=MzU3MzAzMzk3OA==&mid=2247485125&idx=1&sn=bf558419e1f13e4407fc767762afbb68 )
* [我会将开展个人信息保护合规审计人员能力评价工作 ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402195&idx=1&sn=4a85fa1dd698b396ced18ce5eef7f1fe )
* [《个人信息保护合规审计管理办法》实施有关事项答记者问 ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402195&idx=2&sn=c7ef5c1be140a5b6aa731db2baaa8025 )
2025-05-28 09:00:01 +08:00
* [用好AI， ， ](https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247488952&idx=1&sn=b702ef4d42389634f46b0dcdc18408b5 )
* [SDL 66/100问： ， ？ ](https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&mid=2247486753&idx=1&sn=00129a055106f9de7aeabf0da4a7ce37 )
* [2025年网络安全等级保护工作相关问题解读 ](https://mp.weixin.qq.com/s?__biz=MzU4ODU1MzAyNg==&mid=2247513692&idx=1&sn=daf56ad2f9257ef8b0cfdb075a47d453 )
* [护网（ ） ！ ： ](https://mp.weixin.qq.com/s?__biz=MzIxMTEyOTM2Ng==&mid=2247505106&idx=1&sn=35a32266d500ba4a65bf0cd4799008de )
* [新手也能学会的安卓漏洞！手把手教你查出 App 数据泄露！ ](https://mp.weixin.qq.com/s?__biz=MzkxNjY5MDc4Ng==&mid=2247485063&idx=1&sn=4fd13821611ba0fa4db6c3c5dda51a33 )
* [Linux日志： ](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486291&idx=1&sn=c7dcf7b670c289b7737995fe01344ac6 )
* [个人信息保护合规审计如何开展？速下载新规实践指南！ ](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651133193&idx=1&sn=6a8fbf10047c403b9c016b911761dbf5 )
* [IKE主模式及预共享密钥认证配置 ](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860558&idx=1&sn=7f41e82ae0be2b57068031064a0f8b51 )
* [个人信息保护合规审计 2项网络安全标准实践指南发布 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497471&idx=2&sn=93754bd84713cd5f2036b927d169f130 )
* [发布《网络安全标准实践指南——个人信息保护合规审计要求》 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247490858&idx=1&sn=3f389d63873cc6f0edd542387d975963 )
2025-05-28 12:00:01 +08:00
* [为什么密钥登录是由访问者生成密钥并添加到被访服务器？ ](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247486728&idx=1&sn=91ad3aee0e8ef47db0ac25be6ce72ed9 )
* [《个人信息保护合规审计管理办法》实施有关事项解答 ](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520653&idx=1&sn=0ed09aad898a7f42aee2f38ae7d1eb87 )
* [日常网络安全知识要点 ](https://mp.weixin.qq.com/s?__biz=MzUyMjAyODU1NA==&mid=2247492420&idx=1&sn=a931f5b80effa34edd20d674f56892e2 )
* [重磅新规！ ， ！ ](https://mp.weixin.qq.com/s?__biz=MzI2NDcwOTgzOA==&mid=2247493501&idx=1&sn=c50a36dc60c448540159c354655097b9 )
* [Rsync -文件同步指南 ](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247512194&idx=1&sn=7799befaacd726c8490bf6776ce11f8f )
* [安全渗透工程师才是网工最好的归宿， ！ ](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649468489&idx=1&sn=6f02ec9f088f082bf261a32ae441e6ec )
* [审计新规下，如何用技术架构设计降低数据合规成本？避坑指南！ ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546199&idx=1&sn=5ef0b8a82263898dda90189575c09d4b )
* [上EDR不做大范围实测， ？ ](https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650183853&idx=1&sn=b378d08d7efa972793fd46ffe99bdd3c )
2025-05-28 15:00:01 +08:00
* [300页 数字银行安全体系构建 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280686&idx=2&sn=f5b75e0b8ec2674f5928c6fbe0b8a05e )
* [工控安全 | 完全隔离的网络？你的双宿主设备可能并不安全 ](https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247616234&idx=1&sn=ea949a0ac2b1ed19de0ee40996202336 )
* [网络安全漏洞扫描：别再迷信工具，先搞懂这些事儿！ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497468&idx=2&sn=508b2f0a56e3aeacd8f66a472486cf32 )
2025-05-28 18:00:01 +08:00
* [密码天地政务领域政务云密码应用与安全性评估要求 ](https://mp.weixin.qq.com/s?__biz=MzIyNTIyMTU1Nw==&mid=2247485649&idx=2&sn=b8e76bae5354902a2508232a39c49cd9 )
* [等级保护基本要求与高风险判例对应关系表 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115916&idx=2&sn=214abb3669072775f475c6ad58b87be9 )
* [最新高风险判例对应整改建议 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500132&idx=1&sn=3bb7bc0c4fc86a2a04a62ff1bf2f085f )
* [解锁山石网科产品优势，构筑网络安全坚固堡垒 ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300901&idx=2&sn=6fd2a4b9355529d57fbed58cfbe18cce )
* [最新基本要求与判例对应关系表 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500128&idx=1&sn=c039f3d2e5e4690b6b032e2dd37bf859 )
* [如何快速提高个人的网安技术能力 ](https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247487857&idx=1&sn=0606ab7d32b69334bc07991c317c31d7 )
* [粽叶飘香时，安全莫“掉线”！今年端午这样吃粽子才安心 ](https://mp.weixin.qq.com/s?__biz=MzA4NjMwMzI3Mg==&mid=2247503474&idx=1&sn=c62a770c28c517746cb9b6477be31c30 )
* [向「AI+云化」再进化，深信服携手用户共谋业务安全建设思路 ](https://mp.weixin.qq.com/s?__biz=MjM5MTAzNjYyMA==&mid=2650599751&idx=1&sn=20962b6aedd63fb0b854752157f51e53 )
* [以演促练 以战代训丨天融信与河南财经政法大学共育网安精英 ](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520614&idx=4&sn=d5df998e990b2e8649e17d26c89bb0ef )
* [权威解答 | 国家网信办就《个人信息保护合规审计管理办法》实施有关事项答记者问 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664243198&idx=1&sn=c7db5825382cdaf8ec2a6e7327e86803 )
* [关注 | 转转、无尽冬日……快自查！ ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664243198&idx=2&sn=d979e967543ddd83d609d5db5989dce0 )
* [护网期间全方位保障，承接各类网络安全业务 ](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247486834&idx=1&sn=d46d65c49477f27a4870669c8b7b89cd )
2025-05-28 21:00:01 +08:00
* [6行代码节省超千万成本——记一次字段治理的“巧渡金沙江” ](https://mp.weixin.qq.com/s?__biz=Mzg2NzU4MDM0MQ==&mid=2247496296&idx=1&sn=def2d849fc9558ed92bb23bf9413bd33 )
* [密码安全领域TOP1！ ](https://mp.weixin.qq.com/s?__biz=MjM5NzgzMjMwNw==&mid=2650664763&idx=1&sn=3927c97a2946f1175a8f7a4ea0653bb0 )
* [安钥®「漏洞防治标准作业程序（ ） ， ](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247484860&idx=1&sn=8706853bda9e4ff3820f973f4c1a10af )
* [PPT| 企业内网安全防御措施 ](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247521933&idx=1&sn=a964d4ad1919a2200a73900e5e34c3fc )
* [Trust Day@DASFAA 2025： ｜ ](https://mp.weixin.qq.com/s?__biz=MzkyMzI2NzIyMw==&mid=2247489028&idx=1&sn=9c7463628706f4e915d54c3cdb54388f )
* [典型案例 |某汽车集团生产车间网络安全加固项目 ](https://mp.weixin.qq.com/s?__biz=MzU2NjI5NzY1OA==&mid=2247513050&idx=1&sn=2b4e42c9b1a9d43ceb813e314ed520c5 )
* [Android从整体加固到抽取加固的实现及原理（ ） ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458594707&idx=1&sn=910aae7c21aad914715735df495329ab )
* [“数安智鉴-数据安全分类分级系统” 产品介绍 ](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649596548&idx=1&sn=ac3bd519d803dcb209f06b68ef759757 )
* [“数安智枢-数据安全管理平台”产品介绍 ](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649596548&idx=2&sn=cc8531474dd018c08b056c64e9efd4eb )
* [“数安智巡-数据安全风险检测系统”产品介绍 ](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649596548&idx=3&sn=d526ad729a60d00adfbf87f73f0a6cad )
2025-05-28 03:00:01 +08:00
### 🍉 吃瓜新闻
* [警情通报！湾湾出手了 ](https://mp.weixin.qq.com/s?__biz=Mzg2ODY3NDYxNA==&mid=2247486169&idx=1&sn=80fce80a675b46ffa70792dc3080ffbe )
* [办公平台存在安全漏洞！某国有企业违反《网络安全法》被处罚 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115908&idx=2&sn=367490ce902e04506aa0eeed4a4df3ab )
* [网络安全行业，低价抢标对行业的影响到底是啥？ ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491119&idx=1&sn=f092ef3dc8c10b001ca579ed15d6bb37 )
* [祝我自己18岁生日快乐！ ！ ！ ](https://mp.weixin.qq.com/s?__biz=MzkzMzczODA0OQ==&mid=2247484189&idx=1&sn=4843e07d26e767399a82eaa1994c2240 )
2025-05-28 09:00:01 +08:00
* [突发！山东首富旗下化工爆炸，豪迈集团千亿帝国遭遇信任危机 ](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491576&idx=1&sn=52b45076e7049d36741c3aefb1c32f6a )
* [牟林：欧盟政客何时才能清醒 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479833&idx=2&sn=f4b552ffedacb1c93273c48a312bb1e9 )
* [突发！山东首富旗下化工爆炸伤亡，豪迈集团千亿帝国遭遇信任危机 ](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491567&idx=1&sn=21cdd9f93b22dae2a507c4eb4118fd23 )
* [5th域安全微讯早报20250528127期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247510339&idx=2&sn=272f4fab6c3c6f69fb1349a10fd3b59c )
* [暗网快讯20250528期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247510339&idx=3&sn=fa8909d860572c06965227e8d60dc7ba )
2025-05-28 12:00:01 +08:00
* [关于发布完成个人信息收集使用优化改进App清单的公告（ ） ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402208&idx=1&sn=afa10108778744ca7032a48353064cd1 )
* [网络安全信息与动态周报2025年第21期（ ） ](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247499920&idx=1&sn=49cc909791a895f1387030e458933038 )
* [关于征集职业技能等级认定无纸化考试服务平台的公告 ](https://mp.weixin.qq.com/s?__biz=Mzg3MDYzMjAyNA==&mid=2247486399&idx=1&sn=661908794062563aa7fa3010b6fd67a0 )
* [《重要军工设施保护条例》发布， ](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520653&idx=2&sn=5898d839c600ab6243002b213c06b4b8 )
* [网安协会组织会员单位向陕西省佛坪县开展捐赠活动 ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402207&idx=1&sn=8231641d991dfb96456a46b1e2e84a3b )
* [欢迎申报｜ ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650629233&idx=2&sn=78a06902e5d10018f529babf93226886 )
* [Hacking Group 国际黑客马拉松安全会议 ](https://mp.weixin.qq.com/s?__biz=MzIxNjk0MzQ4NQ==&mid=2247490833&idx=1&sn=77e8bde652d8dd4f6f1948a1136074bf )
* [Hackathon Cybersecurity Conference Announcement Thread ](https://mp.weixin.qq.com/s?__biz=MzIxNjk0MzQ4NQ==&mid=2247490833&idx=2&sn=32b27d2ef43581ea55a7b555d320f3e8 )
* [U0001f970邀您共赴一场知识与实战的碰撞之旅！ ！ ](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247513744&idx=1&sn=eebe0aac64bd32b05154d73e49cec50a )
* [高考没有带身份证怎么办？网警在线守护高考 ](https://mp.weixin.qq.com/s?__biz=Mzk1NzIyODg2OQ==&mid=2247484767&idx=1&sn=b3eb3845b7922a10acc2bcc54968f4fa )
* [2025-5月Solar应急响应公益月赛！ ](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247499648&idx=1&sn=aeac7a3942331db5eddad129db1f6698 )
* [2025香港科技安全峰会圆满收官， ](https://mp.weixin.qq.com/s?__biz=MzkwOTUyODE5Mg==&mid=2247486079&idx=1&sn=a48bd53df96a8def531a2f8e7838c173 )
* [范渊荣获2025年度浙江省科技型企业家 ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650629233&idx=1&sn=503c76033a8628cd713431b3858e0341 )
* [公安网安侦破一起侵犯公民个人信息案， ， ](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247520717&idx=1&sn=45be8fb2b0adcb2cc7b3417feaa7fb71 )
* [极验（ ） ](https://mp.weixin.qq.com/s?__biz=MzI2MDE5MTQxNg==&mid=2649723545&idx=1&sn=264665c91eaecbfcb56de9d075bc7a83 )
* [国际 | 新加坡个人数据跨境传输规则 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546199&idx=3&sn=53f200dc78308312a1018f7f9b971635 )
2025-05-28 15:00:01 +08:00
* [护网正常价格回来了 ](https://mp.weixin.qq.com/s?__biz=Mzg5MzkwMzg4Mg==&mid=2247485149&idx=1&sn=6307645a699da3be3d01244f680a2778 )
* [矢安科技实力入选《嘶吼2025网络安全产业图谱》荣登动态防御领域TOP10榜单！ ](https://mp.weixin.qq.com/s?__biz=Mzg2Mjc3NTMxOA==&mid=2247517206&idx=1&sn=3f1b22f72eb0bd586e9503fb5bc5b803 )
* [华云安连续入选《嘶吼 2025 网络安全产业图谱》 ](https://mp.weixin.qq.com/s?__biz=MzI1Njc5NTY1MQ==&mid=2247500855&idx=1&sn=083e6f04620d1e7ee7a416021fd3e4a0 )
* [重磅！ ， ！ ](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247487994&idx=1&sn=c964f4434ab0bd4b9bace6c337c5c70e )
* [祝贺！ ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402217&idx=1&sn=2e249478e0c0243a9b0a36378754fe36 )
* [国企年薪30万+！贵州贵安招聘信息安全专业人员 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506151&idx=1&sn=2c1ff36e8a7ab27567b737a897dfcf5d )
* [连续4年登榜|天防安全实力入选《嘶吼2025网络安全产业图谱》 ](https://mp.weixin.qq.com/s?__biz=MzU1Mzk0MjU1OQ==&mid=2247494294&idx=1&sn=19eb51d3f723e06b7c31a25e69ff5e2d )
* [实力上榜 | 众智维科技入选2025年度《中国数字安全价值图谱》 ](https://mp.weixin.qq.com/s?__biz=MzU5Mjg0NzA5Mw==&mid=2247494248&idx=1&sn=587d5665d38263b1814782ed19400929 )
2025-05-28 18:00:01 +08:00
* [祝贺 | 本刊编委会主任王小云院士获2025年世界杰出女科学家成就奖 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995100&idx=1&sn=c663b7dcee523d53f9b34ab56d0e6b40 )
* [业界动态BCS 2025 中国网络安全优秀案例TOP50名单公布 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995100&idx=2&sn=5ce54133f7d9f8905304709997324cb5 )
* [行业动态国家密码管理局发布《电子印章管理办法》征求意见稿 ](https://mp.weixin.qq.com/s?__biz=MzIyNTIyMTU1Nw==&mid=2247485649&idx=3&sn=bee2c8698626f56211127f61c6a016db )
* [权威发布国家网络与信息安全信息通报中心通报35款违法违规收集使用个人信息的移动应用 ](https://mp.weixin.qq.com/s?__biz=MzIyNTIyMTU1Nw==&mid=2247485649&idx=4&sn=3337d51ff2074631bb2c735e5bc7e3c9 )
* [再展风采 | 锦行科技入选《嘶吼2025网络安全产业图谱》15项细分领域！ ](https://mp.weixin.qq.com/s?__biz=MzIxNTQxMjQyNg==&mid=2247494065&idx=1&sn=54dfc4967f9858a170374c694159a6b7 )
* [喜讯！ ！ ](https://mp.weixin.qq.com/s?__biz=MzIxNTQxMjQyNg==&mid=2247494065&idx=2&sn=7c74884845a12e755281250622d85f2d )
* [实力登榜 | 天懋信息当选《2025网络安全产业图谱》九项细分领域优质厂商代表! ](https://mp.weixin.qq.com/s?__biz=MzU3MDA0MTE2Mg==&mid=2247492863&idx=1&sn=4720a94333a4bc73ef52be92e4237383 )
* [广东供电局1380万网络安全采购项目中标公示 ](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509231&idx=1&sn=059552823637ad7ef2d7963dc200122f )
* [嘉诚信息及华易数安入围《嘶吼2025网络安全产业图谱》多项领域！ ](https://mp.weixin.qq.com/s?__biz=MzU4NjY4MDAyNQ==&mid=2247497525&idx=1&sn=10127080ab262ae9eca71fd1343c8043 )
* [喜报|米好信安上榜《嘶吼2025网络安全产业图谱》 ](https://mp.weixin.qq.com/s?__biz=MzU1NTYxMjA5MA==&mid=2247505819&idx=1&sn=5ffd016ddede47e049f915068c396854 )
* [AI赋能 芯启未来｜ ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300901&idx=1&sn=e3781c4c0e5d95bf80686888f761a253 )
* [美国特朗普政府要求美国大使馆停止学生签证面试 ](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621189&idx=2&sn=16c3329f89d5842fa9f9cfd11d72dd23 )
* [常行科技2025端午节放假通知 ](https://mp.weixin.qq.com/s?__biz=MzA4NjMwMzI3Mg==&mid=2247503474&idx=2&sn=e3f298f6dd0a0914925795c7427a7555 )
* [追寻红色足迹，传承革命精神——启明星辰集团党委组织党员赴福建古田会议会址开展学习活动 ](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733221&idx=1&sn=38133cc1180c52dfd4f0019cb1bdcf97 )
* [安全不打烊！ ](https://mp.weixin.qq.com/s?__biz=MzIzMDQwMjg5NA==&mid=2247507292&idx=1&sn=244469b877cf31679dbf33b525255c70 )
* [央视新闻发文中央网信办整治开盒 的这一天，我被开了全家的户籍 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247488336&idx=1&sn=29dde0f53d6e1122b5f7eae098fb5fee )
* [又时隔一周， ](https://mp.weixin.qq.com/s?__biz=Mzg4NzQ4MzA4Ng==&mid=2247485833&idx=1&sn=323b306aceffeff184565af6e7572095 )
* [国家计算机病毒应急处理中心检测发现63款违规移动应用 ](https://mp.weixin.qq.com/s?__biz=MzU1MTE1MjU5Nw==&mid=2247485613&idx=1&sn=0115e38b0303399e7cf0b530150b199b )
2025-05-28 21:00:01 +08:00
* [阿迪达斯数据泄露 ](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096289&idx=1&sn=af2b1ace76c5216d4f6a5f93805f1325 )
* [安全圈数据泄露后阿迪达斯客户的个人信息面临风险 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069865&idx=3&sn=632260e05f05720fa0ac3eee48933542 )
* [赛迪热点喜报！中国电子信息产业发展研究院荣获第七届全国文明单位称号 ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252380&idx=4&sn=30222e0310f0a4e169627ceeb4e9d04d )
* [BCS2025中国网络安全优秀案例TOP50名单公布 ](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627016&idx=2&sn=b67037e3bddca9ab6287dccc8dee2210 )
* [网络安全动态 - 2025.05.28 ](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247500054&idx=1&sn=3c08161328a00582716e2e6075e7735b )
* [阿迪达斯数据泄露，第三方服务商漏洞致客户信息外泄 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651321972&idx=4&sn=e255487c860340a366b40b36be9e271d )
* [继巴拿马港口之后，美又盯上了达尔文港 ](https://mp.weixin.qq.com/s?__biz=MzkxMTA3MDk3NA==&mid=2247487693&idx=1&sn=da67c66332b6e309bc67fc7c832795d4 )
* [资讯中央网信办部署进一步加强“开盒”问题整治工作 ](https://mp.weixin.qq.com/s?__biz=MzU1NDY3NDgwMQ==&mid=2247552837&idx=2&sn=7c5efbd99474c2ab5534ba58b621722b )
* [资讯网信办有关负责人就《个人信息保护合规审计管理办法》实施有关事项答记者问 ](https://mp.weixin.qq.com/s?__biz=MzU1NDY3NDgwMQ==&mid=2247552837&idx=3&sn=e173d721d51c86c3ea5561c5f4729e41 )
* [关注 | 中央网信办严打“开盒”乱象，释放哪些关键信息？ ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664243232&idx=3&sn=8faf05ed5e2166404ef720370de7fcbe )
* [哪个城市待遇最好： ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640068&idx=1&sn=0a87c9c2c96f2a93cfdf5105a469cf4d )
* [综合实力榜第一｜ （ ） ](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650468857&idx=1&sn=c12271679086e55b05a57131ac560ab0 )
* [黑客： ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555216&idx=2&sn=668b4a1a2d8baadba41626295bdef9db )
* [国家计算机病毒应急处理中心检测发现63款违法违规App ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173081&idx=1&sn=8ec0f04e1cb300c07da3f6287428366c )
* [以“零容忍”态度坚决打击“开盒”乱象 具体怎么做？ ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173081&idx=4&sn=b801f146579af1f8d3fce61511b75491 )
* [实力认证！ ](https://mp.weixin.qq.com/s?__biz=MjM5MTUzNzU2NA==&mid=2653705669&idx=1&sn=91a3720bf88b99e92b7f27160ac5538a )
* [海云安再获权威认可， ](https://mp.weixin.qq.com/s?__biz=MzI2MjY2NTM0MA==&mid=2247492558&idx=1&sn=53ae95fa192888ba8ee69953c2663e0e )
2025-05-28 03:00:01 +08:00
### 📌 其他
2025-05-28 09:00:01 +08:00
* [金思宇：绿色低碳：中国制造的全球竞争力重构与可持续发展路径 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479833&idx=3&sn=d2b2f89a8add7243fc7ea8d7a81eed01 )
* [金思宇：以制度创新擘画现代企业治理新图景 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479833&idx=4&sn=00934dc7f00c3d608a0a285d6ceb5790 )
* [汽车行业人工智能技术应用在线培训课程 2025 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247624639&idx=2&sn=fa0f294f70a19293621473f6f11f2136 )
* [你不会还在用“社工裤”玩开盒呢？ ](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247512501&idx=1&sn=2087ed50e2388e0efc6a33b672e3fd80 )
* [忽略 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490473&idx=2&sn=8bf67f4e2e492a781756137c6c8f76a7 )
* [中国信通院首批信息技术应用创新云安全服务能力评估报名正式启动！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247504388&idx=1&sn=58aef19aa01dc27edcaa6f9cae106da4 )
* [招人招人啊 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247488334&idx=2&sn=333183db112f6bb1e280ce3173c6dc94 )
* [启明星辰： ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491134&idx=1&sn=3f5a2e4fa4e5a7386866ff3042bc0f1a )
* [2025网络安全产业图谱 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280643&idx=2&sn=dd73688b72f90afd46302a63f4ca4b9f )
* [网络安全攻防HVV， ， ， ， ， ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280643&idx=3&sn=ce949583257c83b5fce64db870648dfe )
* [picker 每日安全文章合集整理归档 ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488190&idx=1&sn=ff261eec79ce2df1834ff6ab00e41582 )
* [被杀猪刀雕刻过的我：三十岁前的偏航 ](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506512&idx=1&sn=eb08f6d94b08ad550363ba42aea78a46 )
* [首次！不听人类指挥 AI模型拒绝关闭 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497471&idx=4&sn=1ce4fc40e0f49622fa3ee04ac143add7 )
* [AI应用开发新范式 ](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655226727&idx=1&sn=57b90ce6a406f37c1629cefd05a5cd16 )
* [要有对汽车工业敬畏之心，千万别专业赛车技术下发到民用车上，不是智能驾驶，是汽车助手而已！把智能俩字都去掉吧！ ](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491583&idx=1&sn=7375be709ff1d4ccf53c2924bd786fba )
* [海恩法则与不良事件 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247493741&idx=1&sn=7d6e7b08b992e72795c67b019fa5074e )
2025-05-28 12:00:01 +08:00
* [金析为证 | 律师谈金析为证：对资金分析鉴定成果的审查质证 ](https://mp.weixin.qq.com/s?__biz=Mzg4MzEwMDAyNw==&mid=2247485281&idx=1&sn=fd46bdc46c10aae785801c44e5d922b8 )
* [“开盒”，坚决打击！ ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610894&idx=2&sn=cc9e6659507f3e45a4e7bd45f35f6106 )
* [错过等一年！网络安全+AI高含金量证书秒杀攻略 ](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526421&idx=2&sn=df52f1ade907ac48484df7897ad5b4a8 )
* [网安原创文章推荐2025/5/27 ](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490038&idx=1&sn=fac6b71ecc9e26150060e1044b8d3607 )
* [与生命握手言和，成为一个湖，最终成为大海 ](https://mp.weixin.qq.com/s?__biz=MzkwMjQyNjAxMA==&mid=2247485266&idx=1&sn=98f1ca86a00ea0ed2f7c89c6b665ee3b )
* [？ ？ ？ https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247491711&idx=1&sn=2ab0231efa6c5380b15158dc6664b1dc )
* [《2025年大白哥还能免杀吗》公开课 ](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247487843&idx=1&sn=07aa35afb16342fee83b74c4aa25802a )
* [SCI投稿一直投不中？ ！ ！ ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499227&idx=2&sn=915915c2e546dab64fbfc21ca4099908 )
* [重磅！国内最专业的 .NET 代码审计 体系化学习互动社区，强势来袭！ ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492604&idx=2&sn=ced1d24dd18ed615edccb26de24295f9 )
2025-05-28 15:00:01 +08:00
* [GB∕ ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280686&idx=1&sn=24251738c57db597205cf26ae31a54b0 )
* [2025年最新无人驾驶技术毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=1&sn=f728999c42f3caa05e9302216f0e4d5a )
* [2025年最新无线通信毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=2&sn=59907074dd9b599f8ae671a8101bf80a )
* [2025年最新物流服务外包毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=3&sn=21660026ca417bb8e59edfc894ed5be1 )
* [2025年最新物业管理毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=4&sn=5118169f8ec9f1695c14b2017693a130 )
* [2025年最新系统辨识毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=5&sn=559461231f1564a5e564b9886e8c2311 )
* [2025年最新乡村旅游毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=6&sn=e2ff337998a1a7dc67f343306ee9e931 )
* [2025年最新项目管理毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=7&sn=dff688d1ac9e3eb58852cf456ab16656 )
* [2025年最新新能源发电毕业论文全程技巧指南： ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247504040&idx=8&sn=445bc3118215e06f81735e1d53d15dae )
* [2025西湖论剑·网络安全大赛WP ](https://mp.weixin.qq.com/s?__biz=Mzg4NDg3NjE5MQ==&mid=2247486436&idx=1&sn=bd7f3793f5b2bffaca42e0f1a39d418e )
* [麦肯锡晋升法则:47个小原则创造大改变 ](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655226638&idx=1&sn=2668f726fff91f86c665d60b439a5c29 )
* [男生谈恋爱时， ](https://mp.weixin.qq.com/s?__biz=Mzg4NDkwMDAyMQ==&mid=2247487692&idx=1&sn=30ff1a97da4a366b41df95341e8c9b14 )
* [800位师傅交流群 ](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506151&idx=2&sn=161ad9e3a823f95eb203d5954387d179 )
* [windows最强的电脑视频播放器， ， ， ， ](https://mp.weixin.qq.com/s?__biz=Mzk0MzI2NzQ5MA==&mid=2247487126&idx=1&sn=4ae5632dee1332aebe57c20cd4069bcd )
* [一文读懂股票回购注销：公司资本运作的秘密武器 ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491139&idx=1&sn=7057cebd86741f79e71f2fe0c255017e )
2025-05-28 18:00:01 +08:00
* [预告 | 今晚19点网安公开课， ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995100&idx=4&sn=55f4248d6787a0bbe4b9364f575d9615 )
* [404星链计划 | 一大波项目版本更新 ](https://mp.weixin.qq.com/s?__biz=MzAxNDY2MTQ2OQ==&mid=2650990910&idx=1&sn=69e06b398a998201740bf4b6b3361595 )
* [记录一次体验无问社区最新版本（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxODQzOTYxMQ==&mid=2247484242&idx=1&sn=9bf02680f982042c120278caca0d7518 )
* [知识大陆618大“折”学， ](https://mp.weixin.qq.com/s?__biz=Mzk0OTY1NTI5Mw==&mid=2247492424&idx=1&sn=9e58c1223023cd3c1bc7582b7ada598f )
* [重磅！首批！联通软研院通过两项开源大模型集成应用能力质效评估 ](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247504392&idx=1&sn=d62a06fc749d569e720b5c9d0516113e )
* [护网招聘30人+！ ！ ！ ！ ！ ！ ](https://mp.weixin.qq.com/s?__biz=Mzg5NTkxNzg4MA==&mid=2247490184&idx=1&sn=f3557619aaaf7cb52a03c2ded54e4450 )
* [6月14日开班 | CAISP AI安全认证专家 开启你的职业黄金赛道 ](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247517560&idx=1&sn=12156eec4488eedee14e2c07b68b13d7 )
* [信息安全敲门砖 | Security+701版本免费试听 ](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247517560&idx=2&sn=1b2add20fed1dedd463a33101b6eef97 )
* [80块钱一年16h16g VPS？ ？ ？ ](https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MzY0MA==&mid=2247488112&idx=1&sn=69f2720a56b841e65aee9eb94dcee349 )
* [网安渗透测试方向必须了解的几个认证 ](https://mp.weixin.qq.com/s?__biz=MzI5MTIwOTQ5MA==&mid=2247487979&idx=1&sn=7c77af4c972dd9404e1cedcc8db37f89 )
* [网络安全资料列表： ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280686&idx=3&sn=eb41d4334929121ca8c51eb2646bdae8 )
* [全球领先创业生态系统建设经验及对中国的启示——基于《全球创业生态系统报告2024》 ](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621189&idx=1&sn=c477d850bc0f0a81aa27ab4ec8146693 )
* [有条件免费或高补AI课程推荐： ](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520125&idx=1&sn=4bce5e9c480ac41a0b8a2b1b3e1c8e08 )
* [发展与安全并重，北京市重磅推出促进人工智能发展举措 ](https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247487633&idx=1&sn=bef98cf221554fba956392cbd6826954 )
* [这份产业图谱， ， ！ ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650969539&idx=1&sn=55627e40bca9ce34131fb37de4442aae )
* [天融信参编！ ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650969539&idx=2&sn=6da2dcb17bd1ce0164b51bb72b340584 )
* [再获认可 | 天威诚信入选《嘶吼2025网络安全产业图谱》两大领域Top10 ](https://mp.weixin.qq.com/s?__biz=MzU4MzY5MzQ4MQ==&mid=2247542562&idx=1&sn=e65bce4c8ea1398eeddcc45bbd4f578e )
* [活动倒计时4天团队奖励冲击！ ](https://mp.weixin.qq.com/s?__biz=MzUyNzc4Mzk3MQ==&mid=2247494283&idx=2&sn=cf0458ae37d385d95032e83cc805ff40 )
* [学历不错的，快冲拼多多的安全岗！ ](https://mp.weixin.qq.com/s?__biz=MzkzMzcxNTQyNw==&mid=2247487908&idx=1&sn=9fa3b12804cfd97439b80e95c32b4494 )
* [七大领域深度覆盖！ ](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650203504&idx=1&sn=471668d0a72684959d5dc922581efc42 )
* [2025年4月攻防考试成绩 ](https://mp.weixin.qq.com/s?__biz=MzI1NzQ0NTMxMQ==&mid=2247490560&idx=1&sn=2d76f2efe8e3ce9c32b23ef5de143f8d )
* [报名CISP培训， ](https://mp.weixin.qq.com/s?__biz=MzU2NzMwNTgxNQ==&mid=2247491846&idx=1&sn=a44714da39ee38abb614ac96a7482617 )
* [什么？免杀所有杀软 红队课程还能免费学！ ， ， ！ ](https://mp.weixin.qq.com/s?__biz=Mzk1NzI5MTc0Nw==&mid=2247485252&idx=1&sn=3a74bacfd4def15256cd698291789b64 )
* [实力认可｜ ](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247509999&idx=1&sn=059da76cfea973e0cafe97e18c31b9af )
* [作为网络工程师，你做的最骄傲的事有哪些？ ](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247530676&idx=1&sn=77da1a6d56b7cdab2062312a4248566b )
* [安杜里尔公司展示YFQ-44A协同作战飞机 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYyODgyNg==&mid=2247506255&idx=2&sn=7078adfc10ccd114e726784259c6ab1c )
* [全栈动态防御持续赋能行业实践 | 卫达信息实力上榜《嘶吼2025网络安全产业图谱》12项细分领域 ](https://mp.weixin.qq.com/s?__biz=Mzg5NDY0NTM2Nw==&mid=2247492762&idx=1&sn=567a620361e4ae5596f32034064e2b4a )
* [陈一新：以作风建设新成效提升国家安全机关新质战斗力 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664243171&idx=1&sn=27cf6f3e927e58a24158e972d3ece7f3 )
* [资料巴基斯坦政治、军事与意识形态发展分析报告 ](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150107&idx=1&sn=3c37d059b7db15b434ab7c44a377682b )
* [资料反恐融资与哈瓦拉系统风险分析报告 ](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150107&idx=2&sn=124bd3cc90bc4df9b72d4af31c82b8ef )
* [思维世纪荣誉上榜《中国数据安全50强（ ） ](https://mp.weixin.qq.com/s?__biz=MjM5ODE4OTYzNw==&mid=2649564324&idx=1&sn=650bcb0b60094af1630c6e4623a8c7fa )
2025-05-28 21:00:01 +08:00
* [重磅 | 数据驱动安全， ](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533368&idx=1&sn=d541bea83288feda781e5a7a02c397c9 )
* [新业务赛迪认证全面启动中小企业服务机构服务能力提升贯标实施工作 ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252380&idx=2&sn=f6b81a049607b3f3e1e80771158763bf )
* [实验室关于开展2025年年度行业可信数据空间优秀案例征集工作 ](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252380&idx=3&sn=afcf92bdb1c51539c919195eff113920 )
* [不用花钱~xa0100%中奖！ ！ ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247523737&idx=1&sn=76d876ef161ae2a3d86056fd5e204e86 )
* [DPO数据保护官认证还可以免费学？ （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247523737&idx=2&sn=4dc93cf74e79e7ed32ad6be830986268 )
* [蒙牛乳业AIGC全域智能营销项目竞争性谈判公告 ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932200&idx=3&sn=ccda81ff6cf49a7eb99b6403c9a91fcc )
* [一键制作精彩播客！扣子空间播客能力全新升级 ](https://mp.weixin.qq.com/s?__biz=MzI1MzYzMjE0MQ==&mid=2247514688&idx=1&sn=65c06e1f7c4684fa3a1a954c828017aa )
* [专业技术立足中国，价值方案赋能国际市场 ](https://mp.weixin.qq.com/s?__biz=MzA5MjQyODY1Mw==&mid=2648520020&idx=1&sn=c905e7df4ba2164320036fdebcbfac36 )
* [CISSP+CCSP： ， ](https://mp.weixin.qq.com/s?__biz=MzUzNTg4NDAyMg==&mid=2247492782&idx=1&sn=919703167591091c0dad0bf78599debb )
* [C3技术之夜精彩瞬间： ](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650623502&idx=2&sn=99ff613d3d464d5f9a66c04d476e5a3d )
* [AI大模型安全的大咖们来啦！ ](https://mp.weixin.qq.com/s?__biz=MzI3NDEzNzIxMg==&mid=2650492884&idx=1&sn=0b7ca6871e497425f22c41230fb0c6f6 )
* [资讯工信部等三部门印发《电子信息制造业数字化转型实施方案》 ](https://mp.weixin.qq.com/s?__biz=MzU1NDY3NDgwMQ==&mid=2247552837&idx=1&sn=d4545af1bd0ceac609ca139195d4d9cf )
* [资讯北京市经信局印发《北京市人工智能赋能新型工业化行动方案（ ） ](https://mp.weixin.qq.com/s?__biz=MzU1NDY3NDgwMQ==&mid=2247552837&idx=4&sn=8e4ab6e06c4960e901b6ed9537688ff1 )
* [资讯江苏省数据局印发《江苏省公共数据资源登记管理规范（试行）》 ](https://mp.weixin.qq.com/s?__biz=MzU1NDY3NDgwMQ==&mid=2247552837&idx=5&sn=e6c94e2c82260d2bfa470998cfdeac2d )
* [场地、设施全免费！ ？ ](https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247523865&idx=2&sn=e27116c68b973c578f94ea3576b32a97 )
* [专题·网安人才评价体系 | 网络安全人才培养现状剖析与未来展望 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664243232&idx=1&sn=9e0968d37a4bac3b934ed735d8c7de54 )
* [发布 | 工信部等三部门印发《电子信息制造业数字化转型实施方案》（附全文） ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664243232&idx=2&sn=170154cd00f58489f3b379a5528e13e2 )
* [报名 渗透测试工程师（ ） ， （ ） ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655280690&idx=1&sn=71608c5c54182f6c390beef0e0d2da00 )
* [直播预告 | 攻击方的“自白”与防守方的“求生指南” ](https://mp.weixin.qq.com/s?__biz=MzIzODQxMjM2NQ==&mid=2247501035&idx=1&sn=93fd9dc2c6d60b1890a819288063d0fc )
* [Salesforce 将以 80 亿美元收购 Informatica ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640068&idx=3&sn=3df2ba81a343350bbe1f28027c22b625 )
* [警企协同共育先锋！ ！ ](https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247580661&idx=1&sn=be32adbb7278894b3c8cd13b49b703b5 )
* [王研究员的一天 ](https://mp.weixin.qq.com/s?__biz=MzkwOTg3NDM2NA==&mid=2247484295&idx=1&sn=2bdce636ccf715553d2622028bc1d6c7 )
* [岚图汽车：汽车总线技术的最新进展与多总线架构集成带来的挑战 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555216&idx=3&sn=ab1c92cfcc7c5c0a9209dba3fd6b40bd )
* [邀请函 | 第十一届中国上海国际技术进出口交易会 智能网联汽车出海服务交流会 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555216&idx=4&sn=191143b25e134bbaffa28e469a7b0dc5 )
* [免费领HW护网行动经典面试题总结（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247554960&idx=2&sn=d643f7e80412dc77b1b568c4db6b7034 )
* [全国首个新域新质领域专业赛事启动 深化新型工业化发展 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173081&idx=2&sn=426539dc9eba1c0196c86a13a0119e8b )
* [关于举办“第十八届全国大学生信息安全竞赛—作品赛”的通知 ](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247492496&idx=1&sn=811186bf004a8e0d551d462946a2c552 )
* [赛事通知 | 第四届中国研究生网络安全创新大赛报名开启！ ](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247492496&idx=2&sn=d78e8f389797ec2903a7103f9f58e230 )
* [关于举办“广东通信杯”广东省信息通信行业第五届网络安全技能大赛的预通知 ](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247492496&idx=3&sn=bcecc8a8cc8ff4d6e7e26fcaf2392a04 )
* [报名开启！ ](https://mp.weixin.qq.com/s?__biz=Mzg3MjE1NjQ0NA==&mid=2247514452&idx=1&sn=a96dc022289cd289312760567fb121b4 )
* [观安信息何丽君获评“工业互联网产业联盟联络标兵” ](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247508191&idx=1&sn=48de008bb2429632b668e79c73618372 )
* [100%拿证！ ， ](https://mp.weixin.qq.com/s?__biz=MjM5MTUzNzU2NA==&mid=2653705669&idx=2&sn=43b13aed0fca2cb4e0aa490e28543599 )
2025-05-28 03:00:01 +08:00
## 安全分析
(2025-05-28)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览 ](https://blog.897010.xyz/c/today )
### CVE-2025-31258 - macOS Sandbox逃逸(RemoteView)
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-31258 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 15:28:53 |
#### 📦 相关仓库
- [CVE-2025-31258-PoC ](https://github.com/BODE987/CVE-2025-31258-PoC )
#### 💡 分析概述
该仓库是一个针对CVE-2025-31258的PoC， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用RemoteViewServices框架。 |
| 2 | 尝试绕过macOS沙箱。 |
| 3 | PoC提供了一个简单的沙箱逃逸示例。 |
| 4 | 存在远程代码执行的潜在可能 |
#### 🛠️ 技术细节
> PoC使用Objective-C编写，
> do_poc函数尝试调用PBOXDuplicateRequest函数，
> README.md文件详细介绍了PoC的安装、使用方法和漏洞影响。
> 漏洞主要影响macOS 10.15 - 11.5版本
#### 🎯 受影响组件
```
• macOS
• RemoteViewServices
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该PoC演示了macOS沙箱的部分逃逸， ， ， ，
< / details >
---
### CVE-2025-32433 - Erlang SSH 预认证命令执行
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-32433 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 15:02:38 |
#### 📦 相关仓库
- [CVE-2025-32433 ](https://github.com/rizky412/CVE-2025-32433 )
#### 💡 分析概述
该仓库包含CVE-2025-32433的PoC和相关代码。主要功能是构建一个模拟的SSH服务器环境， ：
1. `Dockerfile` : 构建一个基于Debian的Docker镜像， ，
2. `ssh_server.erl` : 一个Erlang程序， ， ， `pwdfun` 函数被用于密码验证，该函数接受用户名和密码，并进行简单的日志输出，这里是漏洞点所在。如果未进行安全加固，可能导致安全问题。
3. `CVE-2025-32433.py` : Python脚本， ， ， ， ， `exec` 请求，尝试执行`file:write_file("/lab.txt", <<"pwned">>).` ，用于写入文件，以此验证漏洞。
4. `README.md` : 介绍了CVE-2025-32433， ， ， ， ， ，
漏洞分析：
PoC文件`CVE-2025-32433.py` 提供了利用代码， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Erlang SSH 服务存在预认证命令执行漏洞 |
| 2 | 利用PoC可以绕过身份验证执行任意命令 |
| 3 | 提供Docker环境快速复现漏洞 |
| 4 | 影响范围明确 |
#### 🛠️ 技术细节
> 漏洞位于SSH服务的`pwdfun`函数中，该函数未对用户身份进行有效验证
> PoC构造了SSH报文，
> 修复方案：在`pwdfun`函数中添加身份验证逻辑，或者升级到已修复的版本。
#### 🎯 受影响组件
```
• Erlang/OTP SSH 服务
• OpenSSH
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许攻击者在未授权的情况下执行任意代码，危害严重。 仓库提供了PoC和Docker环境，
< / details >
---
### CVE-2025-24071 - Windows File Explorer .library-ms 泄露
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-24071 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 14:57:22 |
#### 📦 相关仓库
- [CVE-2025-24071-PoC ](https://github.com/LOOKY243/CVE-2025-24071-PoC )
#### 💡 分析概述
该仓库提供了一个CVE-2025-24071的PoC， ， ， ， ， ， `exploit.py` 脚本创建了一个包含恶意SMB路径的.library-ms文件， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Windows File Explorer 欺骗漏洞 |
| 2 | 泄露用户NTLM哈希 |
| 3 | PoC利用ZIP压缩的.library-ms文件 |
| 4 | 影响Windows 10/11和Server版本 |
#### 🛠️ 技术细节
> 漏洞原理： ， ， ， ， ，
> 利用方法： ， ， ，
> 修复方案： ， ， ，
#### 🎯 受影响组件
```
• Windows File Explorer
• .library-ms 文件处理
• SMB 协议
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许未授权攻击者泄露用户NTLM哈希， ， ，
< / details >
---
### CVE-2024-25600 - WordPress Bricks Builder存在未授权RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-25600 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 14:49:15 |
#### 📦 相关仓库
- [CVE-2024-25600 ](https://github.com/cboss43/CVE-2024-25600 )
#### 💡 分析概述
CVE-2024-25600是一个在WordPress Bricks Builder插件中的未授权远程代码执行（ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞类型： （ ）
| 2 | 影响范围： < = 1.9.6 |
| 3 | 利用条件： ，
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ，
> 修复方案： ，
#### 🎯 受影响组件
```
• WordPress Bricks Builder插件
```
#### 💻 代码分析
**分析 1**:
> POC/EXP代码评估： ， ， ，
**分析 2**:
> 测试用例分析： ， ，
**分析 3**:
> 代码质量评价：代码质量较高，注释清晰，逻辑严谨，但部分代码可以进一步优化以提高性能。
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为未授权RCE， ， ，
< / details >
---
### CVE-2025-0411 - 7-Zip MotW Bypass 漏洞POC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 14:35:28 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC ](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC )
#### 💡 分析概述
该仓库提供了 CVE-2025-0411 漏洞的 POC， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 7-Zip 软件 Mark-of-the-Web (MotW) 绕过 |
| 2 | 攻击者可以构造恶意压缩文件进行攻击 |
| 3 | 当用户解压恶意文件时，可以执行任意代码 |
| 4 | POC 代码可用，验证了漏洞的存在 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法：构造恶意压缩文件，并将文件传递给受害者，诱导其解压。解压后，恶意文件可以直接运行。
> 修复方案：升级到 7-Zip 24.09 或更高版本
#### 🎯 受影响组件
```
• 7-Zip
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的 7-Zip，
< / details >
---
### CVE-2025-44228 - Office文档RCE，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-44228 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `理论可行` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 17:56:55 |
#### 📦 相关仓库
- [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud )
#### 💡 分析概述
该CVE描述了针对Office文档（ ） （ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Office文档RCE |
| 2 | 利用恶意载荷 |
| 3 | 针对Office 365等平台 |
| 4 | 可能包含silent exploit builder |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ，
> 修复方案： ， ， ，
#### 🎯 受影响组件
```
• Microsoft Office
• Office 365
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该CVE描述了潜在的远程代码执行漏洞， ， ，
< / details >
---
### CVE-2023-5044 - Kubernetes Ingress Service Account Token泄露
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2023-5044 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 17:15:00 |
#### 📦 相关仓库
- [CVE-2023-5044 ](https://github.com/KubernetesBachelor/CVE-2023-5044 )
#### 💡 分析概述
该仓库提供了一个针对CVE-2023-5044的PoC， ， ， ， ， ， ， ： ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用通过Ingress规则实现，
| 2 | 成功利用可导致Service Account Token泄露 |
| 3 | PoC提供了详细的复现步骤和yaml文件 |
| 4 | 利用方式简单，危害性高 |
#### 🛠️ 技术细节
> 漏洞利用Ingress的rewrite-target和content_by_lua指令， ，
> 通过访问特定的URL路径触发Ingress规则，
> 攻击者可利用Service Account Token访问Kubernetes API，
#### 🎯 受影响组件
```
• Kubernetes
• Ingress-nginx
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞存在RCE风险， ，
< / details >
---
### CVE-2024-21626 - runc容器逃逸漏洞POC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-21626 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 17:08:51 |
#### 📦 相关仓库
- [CVE-2024-21626 ](https://github.com/KubernetesBachelor/CVE-2024-21626 )
#### 💡 分析概述
该仓库提供了CVE-2024-21626的POC。仓库包含Dockerfile、poc.sh脚本和相关文档。通过构建包含漏洞的runc环境， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | runc版本1.1.0 < = 1.1.11 存在漏洞 |
| 2 | POC提供完整的容器逃逸利用链 |
| 3 | 成功利用可获取宿主机root权限 |
| 4 | 利用步骤清晰，易于复现 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ， ， ，
> 修复方案：
#### 🎯 受影响组件
```
• runc
• Docker
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的容器技术， ， ，
< / details >
---
2025-05-28 09:00:01 +08:00
### CVE-2024-4577 - PHP CGI 远程代码执行漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-4577 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 19:35:43 |
#### 📦 相关仓库
- [cve-2024-4577 ](https://github.com/KimJuhyeong95/cve-2024-4577 )
#### 💡 分析概述
该仓库提供了针对CVE-2024-4577漏洞的PoC测试脚本。仓库创建于2025年5月27日， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PHP CGI模式下的远程代码执行 |
| 2 | 影响 Windows 系统上运行的 PHP |
| 3 | PoC 脚本提供，验证漏洞存在 |
| 4 | 通过URL参数和POST数据注入恶意PHP代码 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法： ， ，
> 修复方案： ，
#### 🎯 受影响组件
```
• PHP CGI
• Windows
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为远程代码执行漏洞， ， ，
< / details >
---
### CVE-2025-32013 - LNbits SSRF漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-32013 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 22:02:03 |
#### 📦 相关仓库
- [PoC-EXPLOIT-CVE-2025-32013-SSRF-in-LNbits-Lightning-Network-Payment-System ](https://github.com/exploit-machine/PoC-EXPLOIT-CVE-2025-32013-SSRF-in-LNbits-Lightning-Network-Payment-System )
#### 💡 分析概述
该GitHub仓库提供了针对LNbits Lightning Network支付系统的SSRF漏洞（ ） ， ， ， ， ，
最新提交仅修改了README.md文件， ， ， （ ） ，
该漏洞允许攻击者将HTTP请求导向内部IP地址或域名， ， （ ） ： ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | LNbits Lightning Network支付系统存在SSRF漏洞 |
| 2 | 攻击者可通过控制LNURL认证回调URL触发漏洞 |
| 3 | 可导致访问内部网络资源，
| 4 | PoC提供明确的漏洞验证步骤 |
#### 🛠️ 技术细节
> 漏洞类型：
> 漏洞成因：
> 利用方法： ， ， ，
> 修复方案： ， ，
> 影响： ， ，
#### 🎯 受影响组件
```
• LNbits Lightning Network支付系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞是远程代码执行（ ） ， ， ，
< / details >
---
### CVE-2025-1661 - HUSKY插件LFI漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-1661 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 21:59:11 |
#### 📦 相关仓库
- [PoC-EXPLOIT-CVE-2025-1661-Critical-Vulnerability-in-HUSKY-WooCommerce-Filter-Plugin ](https://github.com/exploit-machine/PoC-EXPLOIT-CVE-2025-1661-Critical-Vulnerability-in-HUSKY-WooCommerce-Filter-Plugin )
#### 💡 分析概述
该仓库提供针对CVE-2025-1661的PoC， ， ， ， ， （ ）
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | HUSKY WooCommerce Filter插件存在LFI漏洞 |
| 2 | 攻击者可利用template参数进行文件包含 |
| 3 | 漏洞可导致PHP代码执行 |
| 4 | 存在RCE风险，
| 5 | PoC提供了详细的利用步骤 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ，
> 修复方案： ， ，
#### 🎯 受影响组件
```
• HUSKY WooCommerce Filter插件
• WooCommerce
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞属于RCE， ，
< / details >
---
### CVE-2024-55656 - Redis Stack CMS.INITBYDIM 整数溢出
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-55656 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-27 00:00:00 |
| 最后更新 | 2025-05-27 13:36:09 |
#### 📦 相关仓库
- [redis-stack-CVE-2024-55656 ](https://github.com/rick2600/redis-stack-CVE-2024-55656 )
#### 💡 分析概述
该漏洞存在于Redis Stack的CMS.INITBYDIM命令中， ， `exploit.py` 的Python脚本， ， ， ， ， `murmurhash2_1024.json` 以及更新`README.md` 文件以提供更详细的漏洞利用说明， ： ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | CMS.INITBYDIM命令存在整数溢出漏洞 |
| 2 | 利用此漏洞可实现远程代码执行(RCE) |
| 3 | 漏洞影响Redis Stack 7.2.0-v10版本 |
| 4 | 提供了完整的exploit.py脚本和murmurhash2_1024.json |
#### 🛠️ 技术细节
> CMS.INITBYDIM命令存在整数溢出，
> 通过构造payload， ，
> 利用exploit.py脚本， ，
> 修复方案：升级到修复版本
#### 🎯 受影响组件
```
• Redis Stack
• Redis Stack 7.2.0-v10
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许远程代码执行(RCE)， ，
< / details >
---
### Active-Directory-Attack-Defense - AD攻击防御模拟环境
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Active-Directory-Attack-Defense ](https://github.com/Charlie-sudo-svg/Active-Directory-Attack-Defense ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增攻击步骤和技术细节` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个模拟的Active Directory (AD) 企业环境， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 模拟AD环境，
| 2 | 提供攻击步骤和防御策略 |
| 3 | 包含Nmap等常用安全工具的使用示例 |
| 4 | 帮助用户了解AD攻击和防御方法 |
| 5 | 与安全关键词高度相关，主要功能是安全攻防模拟 |
#### 🛠️ 技术细节
> 使用Nmap进行端口扫描，
> FTP服务器枚举技术
> 包含工具如Nmap, Masscan等
> 提供了具体的命令和示例
#### 🎯 受影响组件
```
• Active Directory
• FTP服务器
• Nmap
• Masscan
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与'security tool'关键词高度相关， ， ，
< / details >
---
### CSSinj - CSS注入漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CSSinj ](https://github.com/DonAsako/CSSinj ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **14**
#### 💡 分析概述
该仓库是一个针对CSS注入漏洞的渗透测试工具。主要功能是利用CSS注入漏洞来窃取Web应用程序的敏感信息。更新包括修改依赖项、修复README.md文件以及新增font-face攻击方式和递归攻击方式。该工具提供了两种主要的攻击方法： ， @font -face规则来提取数据， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了CSS注入漏洞的利用 |
| 2 | 支持递归攻击和font-face攻击 |
| 3 | 可用于评估Web应用程序的安全性 |
| 4 | 与关键词'security tool'高度相关 |
#### 🛠️ 技术细节
> 使用Python编写，
> 提供了命令行界面，方便用户进行攻击
> 通过HTTP服务器接收并处理来自目标网站的请求
> 采用CSS注入技术， ，
#### 🎯 受影响组件
```
• Web应用程序
• 浏览器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具专门针对CSS注入漏洞， ， ， ，
< / details >
---
### redteam-toolkit - 红队工具包，包含多种安全工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [redteam-toolkit ](https://github.com/Jordanjohnson1999/redteam-toolkit ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **7**
#### 💡 分析概述
该仓库是一个红队工具包，包含多种用于渗透测试和安全评估的工具。 仓库的功能包括模拟持久化、生成payload、模拟执行、记录扫描等。 仓库主要包含的功能有： cron_persistence.py模拟linux环境下的cron持久化， ， ， ， ， ， ， ， ， ； ；
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 添加了payload生成器，
| 2 | 增加了payload模拟执行和扫描记录工具 |
| 3 | 提供了Linux cron持久化模拟工具 |
| 4 | 工具用于红队演练和安全教育 |
#### 🛠️ 技术细节
> payload_generator.py: 使用python实现，
> payload_simulator.py: 使用python实现， ，
> scan_logger.py: 使用python实现，
> cron_persistence.py： ， ，
> 技术上较为简单，易于理解和使用，但模拟了攻击者的常用手段，可用于红队演练
#### 🎯 受影响组件
```
• Linux 系统 (cron持久化模拟)
• 用户自定义payload
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了多种红队工具， ， ， ， ，
< / details >
---
### spydithreatintel - 恶意IP/域名情报更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [spydithreatintel ](https://github.com/spydisec/spydithreatintel ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **15**
#### 💡 分析概述
该仓库 spydisec/spydithreatintel 维护了来自生产系统和 OSINT 提要的 IOC（ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了多个IP和域名黑名单 |
| 2 | 更新包括新增、修改和删除恶意IP和域名 |
| 3 | README.md文件有少量修改 |
| 4 | 持续更新的威胁情报数据 |
#### 🛠️ 技术细节
> 更新了 iplist/filtered_malicious_iplist.txt 文件，
> 更新了 iplist/master_malicious_iplist.txt 文件，
> 更新了 domainlist 目录下多个域名的黑名单文件，包括 ads、malicious、和 spam 类型，新增和修改了对应的域名。
> readme文件有少量更新
#### 🎯 受影响组件
```
• 安全防护系统
• 网络设备
• 任何依赖于威胁情报的系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库持续更新恶意IP和域名列表， ，
< / details >
---
2025-05-28 12:00:01 +08:00
### XWorm-RCE-Patch - XWorm RCE漏洞补丁
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [XWorm-RCE-Patch ](https://github.com/cunhatad/XWorm-RCE-Patch ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供XWorm软件的RCE漏洞补丁。XWorm软件存在RCE漏洞， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复XWorm的RCE漏洞 |
| 2 | 提高XWorm软件安全性 |
| 3 | 优化网络连接 |
| 4 | 改进隐藏VNC功能 |
#### 🛠️ 技术细节
> 补丁的核心功能是修复XWorm的RCE漏洞，
> 补丁通过修改代码来修复RCE漏洞， ，
#### 🎯 受影响组件
```
• XWorm软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库针对XWorm的RCE漏洞提供了补丁， ，
< / details >
---
### TOP - 漏洞PoC合集
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [TOP ](https://github.com/GhostTroops/TOP ) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新/漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个漏洞PoC(Proof of Concept)和漏洞利用代码的集合， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 包含了多个CVE漏洞的PoC |
| 2 | CVE-2025-24071的NTLM Hash泄露漏洞 |
| 3 | 自动更新PoC列表 |
| 4 | 涉及RAR/ZIP解压和.library-ms文件攻击 |
#### 🛠️ 技术细节
> CVE-2025-24071: 利用RAR/ZIP解压和.library-ms文件，
> CVE-2025-21333: 堆缓冲区溢出漏洞的PoC，
> PoC列表的自动更新依赖于GitHub Actions
#### 🎯 受影响组件
```
• .library-ms文件处理程序
• RAR/ZIP解压工具
• 相关操作系统或软件组件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库包含了多个CVE漏洞的PoC， ， ，
< / details >
---
### wxvl - 微信公众号漏洞文章知识库
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [wxvl ](https://github.com/4ESTSEC/wxvl ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞分析/漏洞预警/POC更新/安全工具` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **21**
#### 💡 分析概述
该仓库是一个微信公众号安全漏洞文章知识库， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了多个安全漏洞文章，涵盖了多种漏洞类型。 |
| 2 | 更新了对Ollama、SimpleHelp等漏洞的详细分析。 |
| 3 | 包括了对用友U8Cloud、智慧校园等产品的漏洞预警。 |
| 4 | 增加了对Retire.js安全工具的介绍 |
| 5 | 更新了修复bug、增加指纹POC及新增功能的DDDD二次开发的相关内容 |
#### 🛠️ 技术细节
> CVE-2024-45436: Ollama ZIP文件解压导致的命令执行漏洞， ， ，
> DragonForce利用SimpleHelp漏洞链式攻击： （ ） ，
> 用友U8Cloud、智慧校园、FoxCMS等产品的SQL注入和任意文件读取漏洞的预警
> Retire.js用于检测JavaScript项目中存在已知漏洞依赖的安全扫描工具
#### 🎯 受影响组件
```
• Ollama
• SimpleHelp
• 用友U8Cloud
• 智慧校园(安校易)管理系统
• FoxCMS
• JavaScript库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新内容涉及多个高危漏洞的分析和预警， ，
< / details >
---
### VulnWatchdog - 自动化漏洞监控与分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [VulnWatchdog ](https://github.com/arschlochnop/VulnWatchdog ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **22**
#### 💡 分析概述
该仓库是一个自动化的漏洞监控和分析工具， ， ： ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 该仓库是一个漏洞监控和分析工具。 |
| 2 | 更新增加了多个CVE漏洞的分析报告和POC代码。 |
| 3 | 涉及多个高危漏洞，
| 4 | 提供了详细的漏洞描述、利用方式和投毒风险分析。 |
#### 🛠️ 技术细节
> 更新内容包括多个Markdown文件， ， ， ， ， ，
> 每个文档都包含了漏洞的详细信息， ，
#### 🎯 受影响组件
```
• Windows File Explorer
• RedisBloom
• HUSKY WooCommerce Filter Plugin
• LNbits
• ingress-nginx
• PHP
• runc
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了多个CVE漏洞的分析报告和POC代码， ， ，
< / details >
---
### pentoo-overlay - Pentoo安全工具集合
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [pentoo-overlay ](https://github.com/pentoo/pentoo-overlay ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具更新` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
Pentoo是一个Gentoo Linux发行版， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Pentoo是一个专门用于渗透测试的Linux发行版。 |
| 2 | 该仓库提供Pentoo发行版中安全工具的ebuild文件。 |
| 3 | 更新了reflutter、Burp Suite和theHarvester，
| 4 | Burp Suite 是一款常用的Web应用程序渗透测试工具。 |
#### 🛠️ 技术细节
> 更新了reflutter的ebuild文件，
> 更新了Burp Suite的ebuild文件，
> 更新了theHarvester工具的ebuild文件，
> ebuild文件是Gentoo Linux中用于构建和安装软件包的脚本。
#### 🎯 受影响组件
```
• reflutter
• Burp Suite
• theHarvester
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了多个安全工具，可能包含漏洞修复或功能增强，对安全研究和渗透测试具有一定的价值。
< / details >
---
### xray-config-toolkit - Xray配置工具:更新配置和规则
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xray-config-toolkit ](https://github.com/wuqb2i4f/xray-config-toolkit ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **584**
#### 💡 分析概述
该仓库是一个Xray配置工具， ， （ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Xray配置工具，
| 2 | 新增GitHub Actions工作流，
| 3 | 增加了大量配置文件 |
| 4 | 可能涉及安全配置和规则的调整 |
#### 🛠️ 技术细节
> 新增了多个workflow-tmp-*.yml文件， ，
> 生成的配置文件包括了 DNS、inbounds、outbounds 等配置， ， ，
#### 🎯 受影响组件
```
• Xray
• GitHub Actions
• bash脚本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了GitHub Actions工作流， ，
< / details >
---
### awesome-opensource-security - 开源安全工具清单维护
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [awesome-opensource-security ](https://github.com/CaledoniaProject/awesome-opensource-security ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **160**
#### 💡 分析概述
该仓库维护了一个精选的开源安全工具列表， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 维护开源安全工具列表 |
| 2 | 新增多种安全工具的第三方列表 |
| 3 | 涵盖多个安全领域 |
| 4 | 方便安全研究人员学习和使用 |
#### 🛠️ 技术细节
> 新增了addons目录下的多个markdown文件，
> 这些列表提供了丰富的工具资源，包括工具的名称、描述、链接等。
#### 🎯 受影响组件
```
• 各种安全工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库维护了开源安全工具列表，并持续更新，为安全研究人员提供了有价值的工具资源。
< / details >
---
### Alien-Crypter-Crack-Source-Code-Net-Native - FUD Crypter源代码
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Alien-Crypter-Crack-Source-Code-Net-Native ](https://github.com/scriprint02/Alien-Crypter-Crack-Source-Code-Net-Native ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库包含Alien Crypter的源代码， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供用于生成绕过AV检测的Native Payload的Crypter源代码 |
| 2 | 重点在于FUD（ ） ，
| 3 | 更新完善了README.md文件，
#### 🛠️ 技术细节
> 项目源代码提供了Crypter的实现细节，
> FUD技术的实现可能涉及到多层加密、代码混淆、运行时解密等技术。
> README.md文件的更新， ，
#### 🎯 受影响组件
```
• Any system where the generated payloads are executed.
• Antivirus software
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供了绕过AV检测的Crypter源代码， ，
< / details >
---
### GoBypass403 - GoBypass403: 403 Bypass工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GoBypass403 ](https://github.com/Kasim200429/GoBypass403 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
GoBypass403是一个用于绕过Web应用程序403 Forbidden错误的工具。它旨在帮助安全专业人员进行渗透测试， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | GoBypass403是一个用于绕过403错误的工具 |
| 2 | 更新修改了README.md文件，
| 3 | 工具核心功能涉及安全测试，存在潜在风险 |
#### 🛠️ 技术细节
> README.md文件的变更可能更新了绕过403错误的方法或工具使用说明。由于没有提供更详细的更新信息，
> 删除.github/workflows/go.yml文件，
#### 🎯 受影响组件
```
• GoBypass403工具本身
• README.md文件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
GoBypass403作为安全工具， ， ，
< / details >
---
### QFX-KeyScrambler-Crack-4a - KeyScrambler破解工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [QFX-KeyScrambler-Crack-4a ](https://github.com/Anzeem868/QFX-KeyScrambler-Crack-4a ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个破解QFX KeyScrambler软件的工具。更新内容主要修改了README.md文件， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库提供KeyScrambler软件的破解工具。 |
| 2 | 修改了README.md文件，
| 3 | 该工具用于绕过软件的安全性，存在一定安全风险。 |
#### 🛠️ 技术细节
> 该仓库包含破解QFX KeyScrambler的工具， ，
> 更新内容主要修改README.md文件，
#### 🎯 受影响组件
```
• QFX KeyScrambler软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了一种绕过安全软件安全机制的方法，虽然更新内容主要是文档修改，但该工具本身具有潜在的安全风险，属于安全研究范畴。
< / details >
---
### ThreatFox-IOC-IPs - ThreatFox恶意IP黑名单更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ThreatFox-IOC-IPs ](https://github.com/elliotwutingfeng/ThreatFox-IOC-IPs ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库维护了一个ThreatFox的恶意IP地址黑名单。更新内容是Github Action定时更新`ips.txt` 文件， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库功能：
| 2 | 更新内容： ，
| 3 | 安全相关变更：
| 4 | 影响说明： ，
#### 🛠️ 技术细节
> 技术细节： ，
> 安全影响： ，
#### 🎯 受影响组件
```
• 防火墙
• 入侵检测系统
• 安全设备
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了恶意IP地址列表， ，
< / details >
---
### C2watcher - C2威胁情报每日更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2watcher ](https://github.com/Xanderux/C2watcher ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **2**
#### 💡 分析概述
该仓库是一个每日更新的C2威胁情报订阅源。它通过GitHub Actions自动生成并发布C2威胁情报数据。本次更新包含2025-05-28和2025-05-27两天的C2情报数据。由于该仓库主要功能是提供C2情报， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 每日更新C2威胁情报数据 |
| 2 | 包含C2服务器的IP地址、域名等信息 |
| 3 | GitHub Actions自动化生成和发布 |
| 4 | 用于威胁检测和安全研究 |
#### 🛠️ 技术细节
> 数据来源于对C2活动的监控和分析。
> GitHub Actions定时运行，
> 数据格式通常为IP地址、域名等文本形式。
#### 🎯 受影响组件
```
• 安全分析师
• 安全工具
• 威胁情报平台
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了最新的C2威胁情报数据， ，
< / details >
---
### eobot-rat-c2 - Android RAT C2服务器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [eobot-rat-c2 ](https://github.com/Sturniolox/eobot-rat-c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个Eobot RAT C2服务器的存储库， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目是一个Eobot RAT C2服务器 |
| 2 | 主要用于Android RAT的C2开发 |
| 3 | 更新修改了README.md文档 |
| 4 | 更新内容包括项目概述，下载链接和相关说明 |
#### 🛠️ 技术细节
> 项目为C2服务器， ，
> 更新修改了项目描述， ，
#### 🎯 受影响组件
```
• Android RAT客户端
• C2服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是C2服务器， ，
< / details >
---
### SpyAI - 智能恶意软件C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SpyAI ](https://github.com/freakick22/SpyAI ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
SpyAI是一个智能恶意软件， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于C2框架的恶意软件 |
| 2 | 通过Slack信道外渗数据 |
| 3 | GPT-4 Vision用于分析数据 |
| 4 | README.md文档更新，
#### 🛠️ 技术细节
> 恶意软件通过截取屏幕截图获取信息。
> 使用Slack作为C2通道进行数据传输。
> GPT-4 Vision用于分析窃取的数据，
> README.md中提供了安装和配置的说明，
#### 🎯 受影响组件
```
• Slack
• GPT-4 Vision
• Python脚本
• C++程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目展示了一种通过Slack进行数据窃取和使用GPT-4 Vision分析信息的恶意软件的实现， ，
< / details >
---
### AICTF_2025 - AI CTF: YouTube视频Flag提取
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AICTF_2025 ](https://github.com/sevkaz/AICTF_2025 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库旨在实践AI安全， （ ） ， ， ， （ ） ， ， ， ， （ ） ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用VLM模型分析YouTube视频内容 |
| 2 | 从视频帧中提取潜在的Flag信息 |
| 3 | 利用LlavaNext模型进行Flag检测 |
| 4 | 脚本自动提取视频元数据，简化流程 |
#### 🛠️ 技术细节
> Youtube_Flag_VLM.py: 该脚本使用yt_dlp库下载和处理YouTube视频， ， ， ， （ ， ， ） ， ， ，
> video_urls.txt: 包含用于测试的YouTube视频URL列表。
> 安全影响分析： ， ，
#### 🎯 受影响组件
```
• LlavaNext模型
• yt_dlp
• OpenCV
• Transformers库
• Python环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目展示了使用VLM在AI CTF环境中进行Flag提取的方法。虽然代码本身不包含漏洞， ， ，
< / details >
---
### MCP-Security-Checklist - MCP AI安全检查清单
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MCP-Security-Checklist ](https://github.com/LovaRajuMCA/MCP-Security-Checklist ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供一个针对MCP (可能指代某种AI工具或框架)的全面安全检查清单。本次更新主要集中在README.md文件的修改， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供MCP AI工具的安全检查清单 |
| 2 | 由SlowMist团队维护 |
| 3 | 旨在保护LLM插件生态系统 |
| 4 | 更新主要集中在README.md文件的改进 |
#### 🛠️ 技术细节
> README.md文件的内容更新，
> 更新可能涵盖了针对LLM插件生态系统的特定安全考虑因素，
#### 🎯 受影响组件
```
• 基于MCP的AI工具
• LLM插件生态系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然更新主要是文档性质的， ， ， ， ，
< / details >
---
### Zero - 开源邮件应用，注重安全
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Zero ](https://github.com/Mail-0/Zero ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
Mail-0/Zero是一个开源邮件应用， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 开源邮件应用，专注于隐私和安全 |
| 2 | 修复了用户删除账户时未撤销访问令牌的问题 |
| 3 | 改进了邮件安全，防止令牌滥用 |
#### 🛠️ 技术细节
> 修复了删除用户时，没有撤销关联账户访问令牌的问题。该修复通过在用户删除操作中增加令牌撤销逻辑来实现。
> 安全影响分析：如果用户账户被删除，但关联的访问令牌未被撤销，攻击者可能利用这些令牌访问用户邮件，因此这次更新提高了安全性。
#### 🎯 受影响组件
```
• 用户账户管理
• 身份验证模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新修复了安全问题，增强了用户隐私，虽然风险较低，但对安全性有实际的提升。
< / details >
---
### tinyAgent - ReAct Agent with Tool Discovery
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [tinyAgent ](https://github.com/alchemiststudiosDOTai/tinyAgent ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `Security Functionality` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **35**
#### 💡 分析概述
The repository alchemiststudiosDOTai/tinyAgent is a framework designed to transform Python functions into AI-powered agents, particularly focusing on the ReAct pattern. The latest updates introduce and improve the ReAct agent, which enables multi-step reasoning and tool use within the framework. The key update is the implementation of a ReAct agent that incorporates tool discovery. This feature ensures that the language model (LLM) is automatically provided with information about available tools, thereby preventing "Unknown tool" errors. The updates include new examples, comprehensive tests, and detailed documentation, fixing a critical issue where the ReAct agent failed to correctly identify and utilize available tools, leading to incorrect tool calls or program failures. The update includes several fixes, including modifying `src/tinyagent/react/react_agent.py` to automatically include tool information in prompts. New examples such as `examples/react_fixed_example.py` , `examples/react_full_test.py` , and `examples/react_test_prompt.py` have been added, demonstrating the correct behavior of the ReAct agent with multiple tools. Detailed notes and explanations regarding the final answer mechanism and ReAct agent implementation have been included to improve understanding.
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Implemented a functional ReAct agent with tool discovery. |
| 2 | Fixes the 'Unknown tool' error in ReAct agents. |
| 3 | Includes multiple new examples and tests demonstrating the fix. |
| 4 | Added documentation detailing implementation and final answer mechanism. |
#### 🛠️ 技术细节
> Modified `src/tinyagent/react/react_agent.py` to include tool information in prompts, resolving 'Unknown tool' errors.
> Added new examples such as `examples/react_fixed_example.py`, `examples/react_full_test.py`, and `examples/react_test_prompt.py`.
> The ReAct agent now supports the ReAct pattern with real tool execution.
> Implemented `FinalAnswerCalled` exception to manage the flow control for final answers.
#### 🎯 受影响组件
```
• tinyagent.react.react_agent.py
• examples/react_fixed_example.py
• examples/react_full_test.py
• examples/react_test_prompt.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
The update fixes a critical functional issue within the ReAct agent, enabling correct tool usage and multi-step reasoning. The ReAct pattern support allows for more complex tasks to be completed by the AI agents, providing the potential for various security-related applications (e.g., automated vulnerability scanning, security policy analysis).
< / details >
---
2025-05-28 15:00:01 +08:00
### CVE-2021-41773 - Apache 2.4.49 路径穿越+RCE
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2021-41773 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-28 00:00:00 |
| 最后更新 | 2025-05-28 03:26:32 |
#### 📦 相关仓库
- [CVE-2021-41773 ](https://github.com/Ask-os/CVE-2021-41773 )
#### 💡 分析概述
该仓库提供了Apache HTTP Server 2.4.49的路径穿越和远程代码执行(RCE)漏洞(CVE-2021-41773)的利用脚本。仓库主要包含一个名为exploit.py的Python脚本， ， ， ， ， ： ， `/.%2e/%2e%2e/%2e%2e/bin/sh` 路径穿越到cgi-bin目录外， `mod_cgi` 模块启用。该仓库具有可用的POC，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Apache HTTP Server 2.4.49版本存在路径穿越漏洞。 |
| 2 | 当mod_cgi启用时，
| 3 | 提供了可直接使用的Python exploit脚本。 |
| 4 | exploit脚本利用curl发送恶意请求进行命令执行。 |
#### 🛠️ 技术细节
> 漏洞利用原理： ， （ ） ， ， ，
> 利用方法： ， ， ，
> 修复方案： ，
#### 🎯 受影响组件
```
• Apache HTTP Server 2.4.49
• mod_cgi模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的Apache HTTP Server， （ ） ，
< / details >
---
### Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud - Office RCE Exploit Builder
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供Office文档RCE漏洞的利用工具， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 构建恶意Office文档，
| 2 | 针对CVE-2025-44228等漏洞。 |
| 3 | 可能集成Silent Exploit Builder，
| 4 | 支持DOC、DOCX等多种Office文档格式。 |
#### 🛠️ 技术细节
> 利用Office文档中的漏洞，
> 构建恶意的DOC、DOCX文件，
> 可能使用silent exploit builders等技术，
#### 🎯 受影响组件
```
• Microsoft Office
• Windows 操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了针对Office RCE漏洞的利用工具， ， ， ，
< / details >
---
### CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection - CVE-2024 RCE 渗透测试工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection ](https://github.com/Geinasz/CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个关于CVE-2024 RCE (Remote Code Execution) 漏洞利用的CMD (Command) 渗透测试工具。 仓库可能包含利用框架、CVE数据库、以及cmd fud (Fully Undetectable) 和cmd exploit 技术， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用CVE-2024 RCE漏洞。 |
| 2 | 提供CMD (Command) 渗透测试工具。 |
| 3 | 包含cmd fud 和 cmd exploit 技术，用于绕过检测。 |
| 4 | 持续更新，可能包含新的漏洞利用方法和代码。 |
| 5 | 针对RCE漏洞的渗透测试 |
#### 🛠️ 技术细节
> 使用CMD命令进行漏洞利用。
> 采用FUD技术，
> 可能包含了对CVE-2024漏洞的PoC或exploit。
> 更新可能涉及shellcode、payload的修改，
> 利用框架和CVE数据库，
#### 🎯 受影响组件
```
• 受CVE-2024漏洞影响的系统
• cmd命令解释器
• 可能涉及的应用程序或服务
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库涉及RCE漏洞利用， ， ，
< / details >
---
### Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce - LNK文件RCE漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce ](https://github.com/Caztemaz/Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供LNK文件相关的RCE漏洞利用工具， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了LNK文件RCE漏洞的利用工具。 |
| 2 | 针对CVE-2025-44228漏洞，
| 3 | 涉及LNK构建器和payload生成等技术。 |
| 4 | 可能包含RCE（ ）
#### 🛠️ 技术细节
> LNK文件构建： ，
> CVE-2025-44228漏洞： ，
> Payload生成： ， ，
> 文件捆绑与证书欺骗：可能涉及将恶意文件与其他文件捆绑，并使用证书欺骗技术来增加攻击的隐蔽性。
#### 🎯 受影响组件
```
• Windows操作系统
• LNK文件解析组件
• 可能包含PowerShell, cmd, 或者其他可执行程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了针对LNK文件RCE漏洞的利用工具， ，
< / details >
---
### cve-poc - CVE漏洞复现项目
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cve-poc ](https://github.com/xieshaoping/cve-poc ) |
| 风险等级 | `LOW` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该项目是一个用于复现CVE漏洞的仓库。最初版本创建了README.md文件， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目旨在复现CVE漏洞。 |
| 2 | 每个CVE对应一个module，
| 3 | 依赖最新版本以确保复现的准确性。 |
| 4 | 提供了Postman导入/导出的文件，方便测试。 |
#### 🛠️ 技术细节
> 项目使用模块化的方式组织代码，
> 依赖项的版本选择是基于复现漏洞的需要。
> 使用Postman文件进行测试。
#### 🎯 受影响组件
```
• 取决于具体复现的CVE，
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供了一个学习和实践CVE漏洞复现的平台， ，
< / details >
---
### ShadowTool - Tron钱包种子生成与余额检查
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ShadowTool ](https://github.com/t7dela/ShadowTool ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
ShadowTool是一个用于自动生成Tron网络种子短语并检查余额的脚本。如果找到非零余额的钱包， （ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动生成Tron网络钱包种子短语 |
| 2 | 检查Tron钱包余额 |
| 3 | 将非零余额钱包信息记录到文件 |
| 4 | 更新了README.md文件，
#### 🛠️ 技术细节
> 该工具的核心功能包括种子短语生成、余额检查和结果保存。
> 更新将logo的链接改为github releases的下载地址，
#### 🎯 受影响组件
```
• Tron网络钱包
• result.txt
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具具备生成私钥、检查余额的功能， ， ，
< / details >
---
### PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed - PUBG Mobile反作弊绕过工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ](https://github.com/Tavhasz/PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供了一个开源工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 绕过PUBG Mobile的反作弊系统。 |
| 2 | 允许玩家与手机玩家匹配。 |
| 3 | 更新可能涉及对绕过方法的调整。 |
| 4 | 可能存在潜在的安全风险。 |
#### 🛠️ 技术细节
> 该工具的实现细节未知，但是大概率是通过修改游戏客户端或网络流量来绕过反作弊系统。
> 具体绕过方法可能包括隐藏作弊行为、模拟合法玩家行为等。
#### 🎯 受影响组件
```
• PUBG Mobile游戏客户端
• 反作弊系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具涉及绕过反作弊系统，虽然具体实现未知，但是存在潜在的安全风险，因此具有一定的研究价值。
< / details >
---
### alder-security-scanner - AI驱动的Web应用安全扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [alder-security-scanner ](https://github.com/Adamsmith6300/alder-security-scanner ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `依赖库更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个基于AI的Web应用程序安全扫描工具， （ ） ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用AI技术进行Web应用程序安全扫描 |
| 2 | 提供多类安全漏洞分析，涵盖身份验证、授权、注入等 |
| 3 | 采用基于智能agent的验证流程，
| 4 | 集成了Google Gemini AI进行代码分析 |
| 5 | 更新了依赖库版本，提高了安全性和稳定性 |
#### 🛠️ 技术细节
> 使用Google Gemini AI进行代码分析和漏洞检测。
> 采用agent-based的验证机制，
> 使用Tree-sitter AST解析进行代码分析。
> 通过ChromaDB实现代码的向量数据库存储和检索。
#### 🎯 受影响组件
```
• Web应用程序代码库
• 依赖的第三方库，
• Google Gemini AI API
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目直接与"security tool"关键词高度相关， ， ， ， ，
< / details >
---
### Pentest - 网络接口信息收集工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Pentest ](https://github.com/gusprojects008/Pentest ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个安全工具集合， `netlink_messages.py` 的修改， ， `parser_rtm_getlink.py` 的添加， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了通过RTM_GETLINK获取网络接口信息的功能 |
| 2 | 新增了netlink消息的发送和接收函数 |
| 3 | 添加了parser_rtm_getlink.py用于解析响应 |
| 4 | 改进了网络接口信息的收集能力 |
#### 🛠️ 技术细节
> 修改了`netlink_messages.py`，增加了`send_nlmsg_rtm`和`recv_nlmsg_rtm`函数,用于发送和接收Netlink消息。
> 新增`parser_rtm_getlink.py`，其中包含 `parser_rtm_getlink`函数用于解析RTM_GETLINK的响应数据。
> 使用 Netlink 协议进行网络接口信息的获取。
#### 🎯 受影响组件
```
• WPA_WPA2/main/modules/netlink_messages.py
• WPA_WPA2/main/modules/parser_rtm_getlink.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然没有直接的漏洞利用，但是完善了网络接口信息的收集功能，为安全分析和渗透测试提供了更全面的信息，提高了工具的实用性。
< / details >
---
### Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa - OTP 2FA Bypass工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa ](https://github.com/Tamzk/Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供了一个OTP（ ） ， （ ） ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对OTP的2FA绕过工具 |
| 2 | 目标平台包括Telegram, Discord, PayPal等 |
| 3 | 利用OTP安全系统中的漏洞 |
| 4 | 可能涉及新的绕过技术 |
#### 🛠️ 技术细节
> 该工具可能使用了各种技术来绕过OTP验证，
> 由于缺乏具体的技术细节，无法确定该工具的具体实现方式和绕过机制。
#### 🎯 受影响组件
```
• Telegram
• Discord
• PayPal
• 银行等使用OTP进行2FA的平台
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了绕过OTP双因素认证的工具， ， ， ，
< / details >
---
### hack-crypto-wallet - 探索加密货币钱包安全
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hack-crypto-wallet ](https://github.com/Deksssssss/hack-crypto-wallet ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库旨在探索加密货币钱包的安全性， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库专注于加密货币钱包的安全性探索 |
| 2 | 包含自动交易机器人和区块链漏洞利用等工具 |
| 3 | 更新了README.md文档 |
| 4 | 项目宣称用于教育和道德黑客，但存在潜在风险 |
#### 🛠️ 技术细节
> README.md文件包含了对项目的整体介绍和目标
> 项目可能包含针对加密货币钱包的漏洞利用技术
> 具体实现细节需要进一步分析代码
#### 🎯 受影响组件
```
• 加密货币钱包
• 区块链相关技术
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目涉及加密货币钱包安全， ， ， ，
< / details >
---
### C21-Lab - C2框架的实验室环境
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C21-Lab ](https://github.com/VMatosECC/C21-Lab ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **3**
#### 💡 分析概述
该仓库是一个C2框架的实验室环境， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 构建C2框架的实验室环境 |
| 2 | 包含C2框架的实现、配置等 |
| 3 | 代码上传和文件删除 |
| 4 | 用于安全研究和渗透测试 |
#### 🛠️ 技术细节
> 仓库是一个C2框架的实验室环境，
> 更新涉及代码上传和文件删除，具体内容需要进一步分析。
> C2框架本身可能存在安全漏洞， ，
#### 🎯 受影响组件
```
• C2框架
• 渗透测试环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库提供了一个C2框架的实验室环境， ，
< / details >
---
### Cat2d0g - Cat2d0g C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Cat2d0g ](https://github.com/joker-xiaoyan/Cat2d0g ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
Cat2d0g是一个C2框架， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架，
| 2 | 支持sleepmask+主动堆栈欺骗，提高隐蔽性 |
| 3 | 实现文件管理、屏幕截图、键盘记录等功能 |
| 4 | 包含RDI、sRDI、BOF等绕过检测技术 |
#### 🛠️ 技术细节
> C2框架的核心是生成和控制恶意payload，
> sleepmask+主动堆栈欺骗是一种提高隐蔽性的技术，防止被安全软件检测。
> RDI, sRDI, BOF 是绕过安全检测的常用技术
> 该框架集成了文件管理、屏幕截图和键盘记录功能，方便攻击者进行信息收集和横向移动。
> 代码中包含EXE生成、shellcode生成/dll生成等x64/x86架构的随机化生成
#### 🎯 受影响组件
```
• Windows操作系统
• C2服务端
• C2客户端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该C2框架包含了多种先进的绕过防御技术和功能， ，
< / details >
---
### cotlib - CoT XML消息库，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cotlib ](https://github.com/NERVsystems/cotlib ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
cotlib是一个用Go编写的安全、高性能的库， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增强了对CoT消息中TAK特定扩展的验证。 |
| 2 | 使用了嵌入的XML模式进行验证，
| 3 | 增加了对多种TAK扩展的支持，
#### 🛠️ 技术细节
> 更新修改了README.md文件，
> 增加了对大量TAK特定扩展的验证，
> 使用嵌入的XML schemas进行验证,提高了消息的安全性
#### 🎯 受影响组件
```
• cotlib库的CoT消息处理模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
通过增强CoT消息的验证， ， ， ，
< / details >
---
### TheDivinityProject-Asgard - AI辅助红队渗透测试框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [TheDivinityProject-Asgard ](https://github.com/binarymass/TheDivinityProject-Asgard ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `文档更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Asgard Framework是一个模块化的、AI辅助的红队渗透测试工具， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI辅助的渗透测试框架，
| 2 | 模块化设计，支持插件，可扩展性强。 |
| 3 | 利用AI技术进行漏洞摘要和情报关联。 |
| 4 | 涵盖侦察、漏洞发现、利用、报告等红队活动的全流程。 |
| 5 | 与搜索关键词'AI Security'高度相关。 |
#### 🛠️ 技术细节
> 框架模块化设计， ， ，
> AI增强功能包括自然语言REPL代理接口和GPT-based摘要生成，
> 支持Docker部署，
> 使用Python编写，
#### 🎯 受影响组件
```
• Web应用程序
• 网络系统
• 云环境
• OSINT情报源
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与'AI Security'关键词高度相关， ， ， ，
< / details >
---
### MCP-CyberAgent - AI安全助手，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MCP-CyberAgent ](https://github.com/JithukrishnanV/MCP-CyberAgent ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个基于MCP（ ） ， （ ） ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | MCP-CyberAgent是一个AI安全助手，
| 2 | 更新增加了对Shodan API的集成，
| 3 | 通过AI助手， ，
| 4 | 该助手旨在简化安全分析流程，提供更智能的安全辅助功能。 |
#### 🛠️ 技术细节
> 更新在requirements.txt中增加了shodan依赖，
> 通过与Shodan的集成， ，
> 用户可以通过自然语言与AI助手交互，
#### 🎯 受影响组件
```
• MCP-CyberAgent
• Shodan API
• Claude Desktop (或其他MCP客户端)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新通过集成Shodan API， ， ，
< / details >
---
### Exe-To-Base64-ShellCode-Convert - Shellcode转换与加载工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Exe-To-Base64-ShellCode-Convert ](https://github.com/Reazmx/Exe-To-Base64-ShellCode-Convert ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供了一个将可执行文件转换为Base64编码的Shellcode的工具， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供将EXE转换为Base64 Shellcode的工具。 |
| 2 | 包含Shellcode加载器，
| 3 | 利用UAC绕过和反病毒软件绕过技术。 |
| 4 | 更新可能涉及对现有规避技术的改进。 |
#### 🛠️ 技术细节
> 工具将可执行文件转换为Base64编码的Shellcode。
> Shellcode加载器可能使用内存注入或其他技术来执行Shellcode。
> UAC绕过和AV绕过技术增加隐蔽性。
> 更新可能包含改进的规避检测技术和新的Payload。
#### 🎯 受影响组件
```
• Windows操作系统
• 可能受影响的应用程序（ ）
• 安全防护软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了用于创建和执行恶意Shellcode的工具， ， ， ，
< / details >
---
### ShellCode-Elevator-Uac-Bypass-Inject-Any-X64-fud - Shellcode UAC Bypass & Injector
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ShellCode-Elevator-Uac-Bypass-Inject-Any-X64-fud ](https://github.com/Vazminz/ShellCode-Elevator-Uac-Bypass-Inject-Any-X64-fud ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供Shellcode开发相关的工具， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Shellcode开发工具，
| 2 | 包含反病毒绕过技术，增加了攻击的隐蔽性。 |
| 3 | 主要功能是实现UAC绕过， ，
| 4 | 更新集中在shellcode编写、UAC绕过和shellcode注入。 |
#### 🛠️ 技术细节
> 该仓库包含shellcode加载器、注入器和UAC Bypass的实现。
> 使用编码器进行shellcode混淆，
> UAC Bypass技术利用Windows系统的漏洞，
> 代码可能存在潜在的漏洞，如代码注入、权限提升等。
#### 🎯 受影响组件
```
• Windows操作系统
• 用户账户控制（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了UAC绕过和shellcode注入的功能， ， ，
< / details >
---
2025-05-28 18:00:01 +08:00
### CVE-2024-32462 - Flatpak沙箱逃逸漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-32462 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-28 00:00:00 |
| 最后更新 | 2025-05-28 05:22:29 |
#### 📦 相关仓库
- [CVE-2024-32462 ](https://github.com/SpiralBL0CK/CVE-2024-32462 )
#### 💡 分析概述
该漏洞是针对Flatpak沙箱逃逸的攻击。根据给出的信息， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞类型：沙箱逃逸 |
| 2 | 存在可用的PoC代码 |
| 3 | 利用Flatpak构建PoC |
| 4 | 影响Flatpak沙箱环境 |
#### 🛠️ 技术细节
> 漏洞利用通过Flatpak沙箱逃逸实现代码执行
> PoC编译和运行需要Flatpak SDK
> README.md提供了详细的利用步骤
#### 🎯 受影响组件
```
• Flatpak
• Linux
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
存在可用的PoC， ，
< / details >
---
### xss-test - XSS Payload测试与演示
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xss-test ](https://github.com/turrab1349/xss-test ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个XSS Payload测试和演示平台， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供XSS payload托管服务 |
| 2 | 用于演示XSS漏洞 |
| 3 | 更新了README.md，
#### 🛠️ 技术细节
> 通过GitHub Pages托管XSS payload
> README.md文件包含了XSS payload的示例，
> 更新了社交媒体链接
#### 🎯 受影响组件
```
• GitHub Pages
• Web浏览器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了XSS漏洞的演示环境， ， ， ，
< / details >
---
### php-in-jpg - PHP RCE payload生成工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [php-in-jpg ](https://github.com/Mxzinedits/php-in-jpg ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
php-in-jpg 是一个用于生成包含PHP payload的.jpg图像文件的工具， ： ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 生成包含PHP payload的.jpg图像文件 |
| 2 | 支持内联payload和EXIF元数据注入 |
| 3 | 用于实现PHP RCE |
| 4 | 更新了README.md文件 |
#### 🛠️ 技术细节
> 该工具通过将PHP代码嵌入到.jpg图像文件中来利用PHP RCE漏洞。
> 支持两种主要技术： ， ； ，
> 更新主要在于README.md文件的修改，
#### 🎯 受影响组件
```
• PHP
• Web服务器
• .jpg图像处理库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具可用于生成RCE payload， ， ，
< / details >
---
### CVECrawler - NVD漏洞数据采集工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CVECrawler ](https://github.com/IronmanJay/CVECrawler ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增项目` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **14**
#### 💡 分析概述
该仓库是一个基于Scrapy框架的NVD（ ） ， ， ： ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于Scrapy框架的NVD漏洞数据采集 |
| 2 | 自动化的CVE数据获取和结构化输出 |
| 3 | 提供了API请求的智能限速机制 |
#### 🛠️ 技术细节
> 使用Python和Scrapy框架构建
> 实现了NVD API v2的数据抓取逻辑
> 定义了CVE数据结构，
> 使用了API密钥进行身份验证， ，
> 支持分页获取全部CVE记录
#### 🎯 受影响组件
```
• NVD API
• Scrapy框架
• Python
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与漏洞信息检索和安全研究高度相关， ， ，
< / details >
---
### znlinux - Linux提权工具znlinux
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [znlinux ](https://github.com/Ashwin478393/znlinux ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
znlinux是一个旨在简化Linux系统提权过程的工具。该仓库的主要功能是帮助安全专业人员和爱好者识别和利用Linux系统中的漏洞。更新内容主要集中在README.md文件的完善， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Linux系统提权漏洞利用框架 |
| 2 | 支持多种Linux架构 |
| 3 | README.md文件更新，
| 4 | 有助于安全测试和漏洞挖掘 |
#### 🛠️ 技术细节
> 该工具旨在简化Linux系统中的提权过程，
> 更新后的README.md文件提供了关于工具的详细信息，
#### 🎯 受影响组件
```
• Linux系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了Linux提权漏洞利用框架， ， ， ，
< / details >
---
### Base-line - 新版基线安全工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Base-line ](https://github.com/Burger-2468/Base-line ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个新版基线安全工具， #项目的DLL调用功能 。由于该工具是安全基线工具，其主要目的是提升系统安全性，本次更新的功能增强也与安全相关，因此具有一定的价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新版基线安全工具 |
| 2 | 添加了C#项目的DLL调用功能 |
| 3 | 安全加固与配置 |
#### 🛠️ 技术细节
> 新增了对C#动态链接库(DLL)的调用支持，可能用于加载和执行安全相关的代码。
> 该功能增强了工具在安全领域的应用， ，
#### 🎯 受影响组件
```
• 安全基线工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然DLL调用功能本身不直接构成安全漏洞， ， ， ，
< / details >
---
### MCP-SecurityTools - MCP安全工具汇总与更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MCP-SecurityTools ](https://github.com/Antonsmil/MCP-SecurityTools ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个专注于收集和更新网络安全领域MCP相关开源工具的项目。本次更新主要集中在README.md文件的修改， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 收集网络安全领域MCP相关的开源工具 |
| 2 | 更新了README.md文件，
| 3 | 项目目标是汇总安全工具，提升安全研究效率 |
| 4 | 本次更新未涉及具体的安全漏洞或修复 |
#### 🛠️ 技术细节
> 更新了README.md文件中的工具列表和描述，
> 项目使用Markdown格式展示安全工具，
#### 🎯 受影响组件
```
• MCP相关安全工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然本次更新未直接涉及漏洞，但该仓库维护了与网络安全相关的工具，更新维护本身对安全研究具有一定价值。
< / details >
---
### secure_api - API安全扫描和容器化部署
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [secure_api ](https://github.com/DenisSevostjanihin/secure_api ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增项目` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个基于FastAPI构建的简单API， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成了SAST和SCA进行安全扫描 |
| 2 | 使用GitLeaks进行敏感信息扫描 |
| 3 | Docker容器化部署 |
| 4 | 与关键词'security tool'相关，因为它使用了安全扫描工具 |
| 5 | 提供API安全开发和部署的示例 |
#### 🛠️ 技术细节
> 使用FastAPI构建API
> 通过Docker进行容器化
> CI/CD流程使用GitHub Actions，
> 代码静态分析（ ）
> 依赖项分析（ ）
> 敏感信息扫描使用GitLeaks
#### 🎯 受影响组件
```
• FastAPI
• Docker
• Bandit
• pip-audit
• GitLeaks
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了一个安全API的示例， ， ， ，
< / details >
---
### Awesome-Embodied-AI-Safety - Embodied AI安全研究论文合集
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Awesome-Embodied-AI-Safety ](https://github.com/ZhangHangTao/Awesome-Embodied-AI-Safety ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库是一个汇集了关于Embodied AI安全相关研究论文的列表， ： （ ） ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 收集了Embodied AI安全相关的论文。 |
| 2 | 更新了针对视觉-语言-动作模型后门攻击的研究论文。 |
| 3 | 新增了关于机器人基础模型审计的红队测试论文。 |
| 4 | 侧重于具身智能系统的攻击和防御。 |
#### 🛠️ 技术细节
> 新增论文涉及后门攻击和红队测试。
> BadVLA论文研究了针对视觉编码器的非目标后门攻击。
> 红队测试论文评估了指令遵循性能。
#### 🎯 受影响组件
```
• 视觉-语言-动作模型
• 机器人基础模型
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新内容涉及新兴的AI安全领域， ， ，
< / details >
---
### ai-security-analysis - AI安全事件研判智能体系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ai-security-analysis ](https://github.com/TaoPeiLing/ai-security-analysis ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **43**
#### 💡 分析概述
该仓库是一个AI安全事件研判智能体系统， ， ， ， （ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于AutoGen的多智能体协作框架 |
| 2 | 集成了智谱和Ollama等国产模型 |
| 3 | 前后端流式数据传输 |
| 4 | 自动化安全事件研判流程 |
#### 🛠️ 技术细节
> 后端使用Flask框架，
> 使用AutoGen框架构建智能体系统，
> 使用Flask-SocketIO实现前后端流式通信。
> 集成了智谱AI和Ollama模型，
> 使用PostgreSQL数据库存储事件数据和分析结果，
#### 🎯 受影响组件
```
• 后端Python代码
• 前端Vue3代码
• AutoGen框架
• 智谱AI模型
• Ollama模型
• PostgreSQL数据库
• Redis缓存
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然是初始提交，但该项目构建了多智能体协作框架，集成了国产模型，并实现了前后端流式数据传输，自动化安全事件研判流程。这些功能对安全分析和响应具有重要意义，具备较高的研究价值。
< / details >
---
### ai-security-guide - AI安全和安全AI指南
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ai-security-guide ](https://github.com/nabeelxy/ai-security-guide ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个关于AI安全和利用AI进行安全研究的指南。本次更新主要是在`security_for_ai/llm_security/README.md` 和`ai_for_security/binary_analysis/README.md` 中添加了关于LLM安全和二进制分析的论文。其中， ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库主要功能是提供AI安全和安全AI的研究指南。 |
| 2 | 更新增加了LLM安全相关论文，
| 3 | 更新增加了二进制分析相关的论文，
| 4 | 更新涉及了LLM攻击与防御，
#### 🛠️ 技术细节
> LLM安全部分涉及JBShield防御LLM越狱攻击的论文，
> LLM安全部分涉及多模态LLM幻觉攻击的论文，
> 二进制分析部分涉及基于ML的恶意软件检测论文，
#### 🎯 受影响组件
```
• 大型语言模型(LLM)
• 多模态大型语言模型(MLLM)
• 恶意软件分类器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
此次更新增加了LLM安全和二进制分析领域的前沿研究， ，
< / details >
---
### Automating-Border-Security-Using-AI - AI驱动的视频监控与入侵检测
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Automating-Border-Security-Using-AI ](https://github.com/RamaMariyappan/Automating-Border-Security-Using-AI ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
该仓库实现了一个基于YOLOv5的视频处理工具， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于YOLOv5的目标检测，
| 2 | 结合区域限定功能，实现入侵检测 |
| 3 | 触发警报并保存检测到的图像 |
| 4 | 与搜索关键词'AI Security'相关，
| 5 | 依赖第三方库，
#### 🛠️ 技术细节
> 使用YOLOv5模型进行目标检测，
> 通过鼠标选择感兴趣区域(ROI)，实现区域限定
> 使用cv2.pointPolygonTest判断目标是否在ROI内
> 当目标进入ROI时，
> 代码结构简单，
#### 🎯 受影响组件
```
• YOLOv5模型
• OpenCV
• Pygame
• PyTorch
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目利用AI技术（ ） ， ， ，
< / details >
---
### CVE-2025-2539 - File Away 任意文件读取漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-2539 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-28 00:00:00 |
| 最后更新 | 2025-05-28 08:37:28 |
#### 📦 相关仓库
- [CVE-2025-2539 ](https://github.com/verylazytech/CVE-2025-2539 )
#### 💡 分析概述
该仓库提供了针对CVE-2025-2539的PoC。该漏洞存在于File Away插件中， ， ， （ ） ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | File Away插件存在未授权任意文件读取漏洞 |
| 2 | 影响版本: < = 3.9.9.0.1 |
| 3 | 通过构造恶意请求读取服务器上的任意文件 |
| 4 | 提供了可用的PoC脚本 |
| 5 | PoC利用了nonce获取和文件下载 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法： ，
> 修复方案：升级到安全版本或者添加权限验证机制。
#### 🎯 受影响组件
```
• File Away WordPress插件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许未授权的任意文件读取， ， ，
< / details >
---
### ysoSimple - Java反序列化漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ysoSimple ](https://github.com/B0T1eR/ysoSimple ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
ysoSimple是一个Java反序列化漏洞利用工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复CustomClass字节码生成兼容性问题 |
| 2 | 优化Wiki文档，
| 3 | 涉及CommonsCollections和C3P0等Java反序列化漏洞 |
| 4 | 提高了漏洞利用的稳定性 |
| 5 | 提供了多个反序列化payload |
#### 🛠️ 技术细节
> 修复CustomClass在生成字节码时未兼容JDK5编译的问题，
> 更新Wiki文档， ，
> CommonsCollections利用链通过InvokerTransformer反射调用TemplatesImpl触发代码执行，
#### 🎯 受影响组件
```
• Java
• CommonsCollections
• C3P0
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了代码生成问题， ， ， ，
< / details >
---
### info_scan - 自动化漏洞扫描系统更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [info_scan ](https://github.com/huan-cdm/info_scan ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个自动化漏洞扫描系统， ， ： ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了系统代理功能 |
| 2 | 增加了通过代理查询IP地址的功能 |
| 3 | 更新了页面展示，新增代理配置展示 |
| 4 | 修复已知问题 |
#### 🛠️ 技术细节
> 新增finger.sh脚本， ，
> 在scan_main_web.py中，
> 修改了static/js/common.js，
#### 🎯 受影响组件
```
• finger.sh
• scan_main_web.py
• static/js/common.js
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增系统代理功能，增强了扫描的灵活性。 虽然没有直接涉及漏洞利用，但增加了安全测试的实用性。
< / details >
---
### linktools - 移动端漏洞分析工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [linktools ](https://github.com/linktools-toolkit/linktools ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **26**
#### 💡 分析概述
linktools是一个用于移动端漏洞分析和合规扫描的Python库。本次更新主要集中在代码结构和文件路径的调整， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 代码结构调整，
| 2 | 修复了HttpContextVar的实现。 |
| 3 | 更新了scrcpy-server的版本号。 |
#### 🛠️ 技术细节
> 移动端模块重构，便于维护和扩展。
> HttpContextVar的实现修改，
> 更新了Android工具版本。
#### 🎯 受影响组件
```
• linktools核心库
• Android模块
• iOS模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
代码结构调整，修复了潜在错误，为后续安全功能开发提供基础。
< / details >
---
### vulnerablecode - VulnerableCode: 任务队列和安全改进
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [vulnerablecode ](https://github.com/aboutcode-org/vulnerablecode ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能/安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **43**
#### 💡 分析概述
该仓库是一个开源的漏洞数据库，本次更新主要集中在引入任务队列、调度任务以及一些安全相关改进。更新内容包括：
1. **任务队列和调度:** 引入了基于Redis的任务队列（ ） ， ， ， ，
2. **安全改进:** 在admin登录页面增加了ReCaptcha验证。对API进行节流控制(test_throttling.py, test_api_v2.py)。
3. **代码和文档更新:** 更新了文档， ， ，
由于引入了任务队列和调度，对原有系统进行了较大改动，并增加了安全方面的改进，因此本次更新具有一定的价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 引入了基于Redis的任务队列rq，
| 2 | 增加了PipelineSchedule和PipelineRun模型，
| 3 | 在admin登录页面增加了ReCaptcha验证。 |
| 4 | 增加了API的节流控制。 |
#### 🛠️ 技术细节
> 使用Redis作为任务队列的后端，
> PipelineSchedule模型用于定义pipeline的调度信息，
> 在admin登录页面使用了ReCaptchaV2Checkbox进行验证，
> API的节流通过DRF的throttling机制实现，
#### 🎯 受影响组件
```
• Redis
• django-rq
• vulnerabilities.models
• vulnerabilities.management.commands.run_scheduler
• vulnerabilities.tasks
• vulnerabilities.views
• vulnerablecode/settings.py
• vulnerablecode/urls.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
引入了任务队列和调度， ， ，
< / details >
---
### iis_gen - IIS 8.3短文件名枚举字典生成器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [iis_gen ](https://github.com/dilan1001/iis_gen ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
iis_gen是一个bash脚本工具， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 生成用于IIS tilde枚举的字典 |
| 2 | 利用IIS短文件名泄露技术 |
| 3 | 针对隐藏文件和目录的猜测 |
| 4 | 更新README.md文档 |
#### 🛠️ 技术细节
> 该工具的核心功能是根据IIS服务器的特性， ， （
> 更新主要是对README.md文档进行修改， ，
#### 🎯 受影响组件
```
• IIS服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具专门针对IIS Tilde Enumeration漏洞， ， ，
< / details >
---
### redteamtool - 模块化红队渗透测试框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [redteamtool ](https://github.com/Artupak/redteamtool ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **31**
#### 💡 分析概述
该仓库是一个模块化的红队渗透测试框架， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 模块化架构，易于扩展 |
| 2 | 包含了网络发现、钓鱼、提权、横向移动等常用模块 |
| 3 | 具有报告生成功能，
#### 🛠️ 技术细节
> 使用Python编写
> 包含nmap、scapy、impacket、paramiko等第三方库
> 使用了yaml配置文件进行模块配置
#### 🎯 受影响组件
```
• Linux 系统
• Windows 系统
• 网络设备
• 电子邮件系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与"security tool" 关键词高度相关，功能上提供了网络侦察、漏洞利用、权限提升和横向移动等红队测试所需的核心功能。项目目标明确，且具有实际技术内容，同时具备了可用于安全研究的潜力。因此，该仓库具有一定的价值。
< / details >
---
### jetpack - Jetpack: Forms & Stats 安全修复
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [jetpack ](https://github.com/Automattic/jetpack ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **6**
#### 💡 分析概述
Automattic/jetpack 是一个 WordPress 插件，提供安全、性能、营销和设计工具。 此次更新主要包含对Forms模块和Stats模块的修复和功能增强。其中Forms模块修复了HTML标签渲染问题以及处理将表单从垃圾邮件标记为已发布时重新发送电子邮件的问题。Stats模块增加了查询参数到stats的URL， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了Forms模块HTML标签渲染问题 |
| 2 | 修复了Forms模块将表单从垃圾邮件标记为已发布时重新发送电子邮件的问题 |
| 3 | 增加了Stats模块的查询参数 |
| 4 | 修复了Stats模块中post统计页面链接问题 |
#### 🛠️ 技术细节
> Forms模块修复了`render_legend_as_label`方法，使用`wp_kses_post`来正确渲染HTML标签。
> Forms模块在`update_item`方法中，当表单状态从垃圾邮件改为发布状态时，重新发送邮件，修复了垃圾邮件处理逻辑
> Stats模块的更新增加了更多查询参数到stats的URL，
#### 🎯 受影响组件
```
• Jetpack Forms
• Jetpack Stats
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修复了Forms模块中的安全问题以及改进了Stats模块的链接问题， ，
< / details >
---
### jetpack-production - Jetpack表单邮件添加追踪像素
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [jetpack-production ](https://github.com/Automattic/jetpack-production ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **39**
#### 💡 分析概述
该仓库是Jetpack插件的生产版本镜像。本次更新主要在Jetpack Forms模块中， ， ， ， ， ，
此次更新的主要安全相关变更是， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Jetpack Forms模块添加邮件打开追踪功能 |
| 2 | 通过添加追踪像素实现邮件追踪 |
| 3 | 使用管理员邮箱hash进行匿名化处理 |
| 4 | 修复了HTML标签渲染问题和文件上传问题 |
#### 🛠️ 技术细节
> 在邮件模板中添加一个1x1像素的图片标签，
> 使用PHP的hash_hmac函数和管理员邮箱以及JETPACK__VERSION生成一个hash值，
> 更新了依赖，
#### 🎯 受影响组件
```
• Jetpack Forms模块
• 邮件发送功能
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了邮件追踪功能，虽然是用于统计，但是涉及到用户的邮件隐私，具有一定的安全相关性。
< / details >
---
### SQLI-DUMPER-10.5-Free-Setup - SQL注入漏洞扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SQLI-DUMPER-10.5-Free-Setup ](https://github.com/Odogsdad/SQLI-DUMPER-10.5-Free-Setup ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供SQLI Dumper v10.5的下载和使用指南， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SQLI Dumper是一款用于数据库分析和安全测试的工具。 |
| 2 | 更新内容主要为README.md文件的修改，
| 3 | 该工具的核心功能是SQL注入，
#### 🛠️ 技术细节
> 更新了README.md文件中的图片链接和下载链接，
> SQLI Dumper是一款专注于SQL注入的工具，
#### 🎯 受影响组件
```
• SQLI Dumper v10.5
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了SQL注入工具的下载， ， ，
< / details >
---
### c2310l_cuoiky_group04 - C2框架的Laravel项目更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [c2310l_cuoiky_group04 ](https://github.com/bruhyeah293/c2310l_cuoiky_group04 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全配置` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个基于Laravel框架的C2项目， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 回滚了多个安装和配置脚本，增加了潜在的安全风险 |
| 2 | 涉及数据库初始化和文件链接等操作，可能存在安全配置问题 |
| 3 | 可能影响数据库安全和文件系统安全 |
#### 🛠️ 技术细节
> 恢复了database.sh脚本， ， ，
> 恢复了fix-storage-link.sh脚本， ， ，
> 恢复了install.sh脚本， ， ，
> 恢复了laravel-filemanager.sh脚本， ， ，
#### 🎯 受影响组件
```
• 数据库系统
• 文件系统
• Laravel依赖包
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然更新本身没有直接修复或引入漏洞，但回滚操作增加了潜在的安全风险，涉及数据库和文件系统等关键组件的配置，值得关注。
< / details >
---
### c2bsh - C to Beanshell C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [c2bsh ](https://github.com/trindadedev13/c2bsh ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **9**
#### 💡 分析概述
该仓库是一个将C语言代码转换为Beanshell脚本的C2框架。本次更新主要涉及项目结构重构， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C to Beanshell C2框架 |
| 2 | 支持Android平台构建 |
| 3 | 项目结构重构和内存泄漏修复 |
| 4 | 添加了CI/CD流程 |
#### 🛠️ 技术细节
> CMakeLists.txt定义了构建规则， ，
> 包含.github/workflows/android.yml文件， ，
#### 🎯 受影响组件
```
• C2框架
• 编译系统
• 构建脚本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
C2框架通常用于渗透测试和恶意活动。 虽然此次更新侧重于构建和项目结构， ， ，
< / details >
---
### marginal_c2 - Rust编写的C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [marginal_c2 ](https://github.com/Claquetteuuuh/marginal_c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个用Rust编写的C2服务器。最近的更新包括了对Readme.md的修改， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Rust编写的C2框架 |
| 2 | 增加了构建指南 |
| 3 | 实现了加密解密功能 |
| 4 | 移除了Skibidi相关文件 |
#### 🛠️ 技术细节
> Readme.md中增加了cargo build --release --target x86_64-pc-windows-gnu的构建命令
> 此前更新提到实现了加密解密功能，但具体实现细节未知
> Skibidi.txt和Skibidi_out.txt文件的移除可能与测试或示例有关
#### 🎯 受影响组件
```
• C2服务器
• Rust环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
C2框架本身具有安全研究价值， ， ，
< / details >
---
### toolhive - 支持自定义CA证书，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [toolhive ](https://github.com/stacklok/toolhive ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **15**
#### 💡 分析概述
该仓库是用于运行和管理 MCP 服务器的工具。本次更新主要增加了对企业环境中自定义 CA 证书的支持，允许用户配置 CA 证书路径，以便在容器构建过程中使用。此外，还修复了在容器删除时清理临时权限配置文件的功能，以及在 Terraform MCP 配置中将 `insecure_allow_all` 设置为 `true` 。更新涉及修改多个文件，包括用于配置、运行、和管理容器构建的 CLI 命令，以及用于证书验证和容器生命周期管理的组件。这些更新增强了容器构建过程的安全性，特别是在使用自定义 CA 证书的企业环境中。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了对自定义 CA 证书的支持，允许用户指定 CA 证书路径 |
| 2 | 修复了清理临时权限配置文件的功能，增强了容器生命周期管理 |
| 3 | 修改了 Terraform MCP 配置，将 `insecure_allow_all` 设置为 `true` |
| 4 | 新增了用于获取和取消设置 CA 证书的 CLI 命令 |
#### 🛠️ 技术细节
> 新增了 `set-ca-cert`, `get-ca-cert`, 和 `unset-ca-cert` 等 CLI 命令，用于配置和管理 CA 证书。
> 在容器构建时，会将配置的 CA 证书添加到容器内的信任链中，从而支持 TLS 认证。
> 在容器删除时，新增了对临时权限配置文件的清理操作，避免了残留文件的存在。
> 修改了 Dockerfile 模板，在添加 CA 证书时使用 `cat` 命令添加到 `ca-certificates.crt` 中
> 在 Terraform MCP 配置中设置 `insecure_allow_all` 为 `true`。
#### 🎯 受影响组件
```
• cmd/thv/app/config.go
• cmd/thv/app/run.go
• docs/cli/thv_config_get-ca-cert.md
• docs/cli/thv_config_set-ca-cert.md
• docs/cli/thv_config_unset-ca-cert.md
• pkg/certs/validation.go
• pkg/certs/validation_test.go
• pkg/config/config.go
• pkg/container/templates/templates_test.go
• pkg/runner/protocol.go
• pkg/lifecycle/manager.go
• pkg/lifecycle/permissions.go
• pkg/lifecycle/permissions_test.go
• pkg/registry/data/registry.json
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了对 CA 证书的支持，增强了容器构建过程的安全性。修复了清理临时权限配置文件的功能，提高了容器管理的可靠性。此外，修改了 Terraform MCP 配置，可能影响安全策略。更新涵盖了多个关键组件，表明了对安全性的重视。
< / details >
---
### CortexCrawler - AI驱动网页数据抓取SaaS平台
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CortexCrawler ](https://github.com/midlaj-muhammed/CortexCrawler ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强和代码优化` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个基于AI的网页数据抓取SaaS平台CortexCrawler。它通过AI技术实现智能数据提取、摘要生成和企业级安全保障。主要功能包括AI选择器助手、智能提取模式、CSS选择器模式、全页面渲染模式和API端点模式。更新内容包括修复部署构建错误、优化生产环境配置、完善API端点以及集成AI功能。本次更新未发现明显的安全漏洞， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI驱动的网页数据抓取平台，
| 2 | 提供了多种数据提取模式，
| 3 | 集成了Gemini AI for 摘要生成，提供企业级安全保障。 |
| 4 | 修复构建错误， ，
| 5 | 与AI安全关键词高度相关，
#### 🛠️ 技术细节
> 使用Next.js作为前端框架， ，
> 集成了Firebase Auth进行用户身份验证和管理。
> 后端使用Next.js API Routes，
> AI选择器助手利用AI分析网页DOM结构， ，
#### 🎯 受影响组件
```
• Next.js
• Firebase
• AI模型
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库的核心功能与AI安全高度相关， ， ， ， ，
< / details >
---
### prompt-hardener - LLM Prompt安全加固工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [prompt-hardener ](https://github.com/cybozu/prompt-hardener ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **43**
#### 💡 分析概述
cybozu/prompt-hardener是一个开源工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持多种 prompt 格式 |
| 2 | 支持对 chat 模式 prompts 的测试 |
| 3 | 代码结构优化 |
#### 🛠️ 技术细节
> 新增了 `src/schema.py` 定义了 PromptInput 类，用于表示 prompt 的输入，包括 mode, messages, messages_format, system_prompt, completion_prompt 等字段。
> 新增了 `src/prompt.py` 模块，其中 `parse_prompt_input` 函数用于解析 prompt 输入文件，根据 input_mode 和 input_format 返回 PromptInput 对象。 `show_prompt` 用于输出 prompt 的内容。
> 修改了 `src/attack.py`, `src/gen_report.py`, `src/improve.py`, `src/llm_client.py` 等文件，以适配新的 PromptInput 数据结构。修改了 `src/main.py` 和 `src/webui.py` 以支持新的参数
> 新增了多个 `example/prompt/chat/*.json` 文件，以支持不同 LLM 模型的 prompt 格式。
#### 🎯 受影响组件
```
• src/attack.py
• src/gen_report.py
• src/improve.py
• src/llm_client.py
• src/main.py
• src/webui.py
• src/schema.py
• src/prompt.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然本次更新未直接修复或引入安全漏洞，但更新改进了工具的功能，增加了对多种 prompt 格式的支持。prompt-hardener 本身是用来加固 LLM 应用的工具，
< / details >
---
### AIPentestBot - AI驱动的渗透测试Telegram Bot
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AIPentestBot ](https://github.com/bagilaaa/AIPentestBot ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个基于Telegram的渗透测试机器人， ， ， ， ， ，
关键更新：
- 更新了与OpenAI API的交互， ，
漏洞分析：
该项目本身未直接提供漏洞， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成了多种安全扫描工具，
| 2 | 利用AI技术进行报告分析、漏洞总结和安全问答。 |
| 3 | 提供了基于Telegram的交互界面，
| 4 | 增加了代码分析功能,可以分析代码片段进行安全检查。 |
| 5 | 与搜索关键词'AI Security'高度相关，
#### 🛠️ 技术细节
> 使用Python语言开发，
> 通过Telegram Bot API实现用户交互。
> 利用OpenAI API进行AI分析和代码理解。
> 调用subprocess执行安全扫描工具。
#### 🎯 受影响组件
```
• Web应用程序
• Telegram Bot
• OpenAI API
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目将AI应用于渗透测试， ， ， ， ，
< / details >
---
### Enhanced-HIBP-Checker - HIBP数据泄露检测与AI分析
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Enhanced-HIBP-Checker ](https://github.com/bielz09/Enhanced-HIBP-Checker ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个Python应用程序， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目是一个HIBP数据泄露检测工具，
| 2 | 通过本地Ollama模型提供安全建议 |
| 3 | 更新了README.md文件，
#### 🛠️ 技术细节
> 该应用使用Python编写，
> 使用本地Ollama LLM模型生成安全建议，
#### 🎯 受影响组件
```
• Python环境
• HIBP API
• Ollama LLM模型
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供安全相关的工具， ， ， ， ，
< / details >
---
### agentic-radar - LLM Agent安全扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [agentic-radar ](https://github.com/splx-ai/agentic-radar ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **8**
#### 💡 分析概述
该仓库是一个针对LLM agentic工作流的安全扫描器。本次更新主要集中在LangGraph框架的Agent节点检测， ， ， ，
本次更新内容：
1. **feat(langgraph): implement simple heuristic for detecting agents in langgraph workflows** : 实现了在langgraph工作流中检测agent的简单启发式方法。
2. **test: add unit test for agent node identification in LangGraph** : 添加了针对LangGraph中agent节点识别的单元测试。
3. 其他更新包含依赖更新以及版本发布等。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了对LangGraph中agent节点的检测。 |
| 2 | 增加了针对agent节点识别的单元测试。 |
| 3 | 提升了对LLM Agentic工作流的分析能力。 |
#### 🛠️ 技术细节
> 新增了`agentic_radar/analysis/langgraph/agent_tracking.py`文件， ， ， ，
> 修改了`agentic_radar/analysis/langgraph/analyze.py`文件，引入`find_agent_llm_variables`和`find_functions_calling_agent_invoke`，
> 新增了`tests/unit_tests/langgraph/nodes/test_agents.py`文件， ，
#### 🎯 受影响组件
```
• LangGraph框架
• agentic_radar/analysis/langgraph/agent_tracking.py
• agentic_radar/analysis/langgraph/analyze.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了对LangGraph框架中Agent节点的检测功能， ， ，
< / details >
---
### AuroraMax-GameHack - 游戏/安全一体化Linux发行版
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AuroraMax-GameHack ](https://github.com/doublegate/AuroraMax-GameHack ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **14**
#### 💡 分析概述
该仓库是一个基于Universal Blue的Linux发行版AuroraMax-GameHack， （ ） ， ， ， ： ， ； ； ， ； ； ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于Universal Blue的Linux发行版，
| 2 | 集成了游戏优化、开发工具和安全工具，
| 3 | 采用了创新的4阶段开发方法，
| 4 | 代码库结构调整，增强构建流程，并添加了游戏相关的优化。 |
#### 🛠️ 技术细节
> 使用BlueBuild模块系统构建，
> 利用GitHub Actions实现CI/CD流程，
> 提供了just命令简化系统管理和性能调整。
#### 🎯 受影响组件
```
• Fedora Kinoite
• KDE Plasma
• Universal Blue
• Linux内核
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
AuroraMax-GameHack是一个针对游戏、开发和安全研究的定制Linux发行版， ， ， ， ， ，
< / details >
---
2025-05-28 21:00:01 +08:00
### CVE-2024-28995 - SolarWinds Serv-U 目录穿越漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-28995 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-28 00:00:00 |
| 最后更新 | 2025-05-28 10:43:06 |
#### 📦 相关仓库
- [CVE-2024-28995 ](https://github.com/ibrahimsql/CVE-2024-28995 )
#### 💡 分析概述
该仓库提供了针对 SolarWinds Serv-U 目录穿越漏洞 (CVE-2024-28995) 的 PoC 脚本。 仓库包含一个 Python 脚本 (cve_2024_28995.py)，用于探测和利用该漏洞，以及 requirements.txt 文件，指定了所需的依赖库。 漏洞允许攻击者通过构造特定的 URL 请求来读取服务器上的敏感文件。 脚本通过发送精心构造的请求，利用目录穿越技术访问服务器上的文件，例如日志文件、配置文件等。 最新提交添加了 cve_2024_28995.py 脚本，实现了对该漏洞的探测和利用。 删除旧版本脚本，并修复了脚本漏洞。 漏洞利用方式为构造特定的 HTTP 请求，通过参数 InternalDir 和 InternalFile 指定目标文件路径。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SolarWinds Serv-U 目录穿越漏洞 (CVE-2024-28995) |
| 2 | 影响版本: < = 15.4.2 HF1 |
| 3 | 通过构造特定 URL 读取任意文件 |
| 4 | 提供 PoC 脚本，可用于验证和利用漏洞 |
#### 🛠️ 技术细节
> 漏洞原理: SolarWinds Serv-U 存在目录穿越漏洞，通过构造包含 .. 的路径，可以访问服务器上任意文件。
> 利用方法: 运行提供的 Python 脚本，指定目标 URL。 脚本会构造特定的 URL 请求，利用目录穿越技术读取服务器上的敏感文件。 例如: /?InternalDir=/./../../../ProgramData/RhinoSoft/Serv-U/&InternalFile=Serv-U-StartupLog.txt
> 修复方案: 升级到 15.4.2 HF2 或更高版本
#### 🎯 受影响组件
```
• SolarWinds Serv-U
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的 SolarWinds Serv-U 文件传输服务器。 提供 PoC 代码，方便验证和利用。 漏洞影响关键业务系统，可导致敏感信息泄露。
< / details >
---
### cyber-word - RCE攻击脚本仓库，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cyber-word ](https://github.com/IhebZanina/cyber-word ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用框架` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个用于远程代码执行（ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库明确声明与RCE攻击相关 |
| 2 | 仓库目标是收集RCE攻击脚本 |
| 3 | 当前版本仅有声明，无实际攻击脚本 |
| 4 | RCE漏洞的危害性极高 |
| 5 | 缺乏代码，无法进行进一步的风险评估 |
#### 🛠️ 技术细节
> 基于readme文件判断其功能，
> 仓库内未包含任何代码
> 代码功能和技术实现方式未知
#### 🎯 受影响组件
```
• 取决于未来可能添加的脚本，可能影响各种服务器、应用程序等，具体组件未知
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库明确声明与RCE攻击相关， ， ， ，
< / details >
---
### Sewercalc - QGIS RCE插件，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Sewercalc ](https://github.com/WanderiloLima2025/Sewercalc ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库名为Sewercalc， ， （ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 插件名称和描述明确提及RCE，
| 2 | 初始提交，功能和技术细节有待确认。 |
| 3 | 与RCE关键词高度相关，
| 4 | 可能涉及安全漏洞利用或攻击面分析。 |
#### 🛠️ 技术细节
> 基于QGIS插件框架开发。
> 用于RCE尺寸计算的功能实现，
#### 🎯 受影响组件
```
• QGIS
• 可能涉及的组件，
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库名称和描述明确提到了RCE， ， ， ，
< / details >
---
### exploitdb - ExploitDB漏洞数据抓取工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [exploitdb ](https://github.com/ctkqiang/exploitdb ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **16**
#### 💡 分析概述
该仓库是一个轻量级的Java CLI工具， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动化抓取Exploit-DB漏洞数据 |
| 2 | CLI交互式操作体验 |
| 3 | 支持数据库存储 |
| 4 | 提供CSV导出功能 |
| 5 | 与漏洞关键词高度相关 |
#### 🛠️ 技术细节
> 使用Java和Maven构建
> 基于HttpClient抓取Exploit-DB数据
> 使用Jackson进行JSON解析
> 使用MySQL数据库存储漏洞信息
#### 🎯 受影响组件
```
• Java
• Maven
• MySQL
• Exploit-DB
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与'漏洞'关键词高度相关， ， ，
< / details >
---
### murphysec - 供应链安全扫描与漏洞检测
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [murphysec ](https://github.com/murphysecurity/murphysec ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **9**
#### 💡 分析概述
该仓库是墨菲安全(MurphySec)的开源软件供应链安全工具， （ ）
本次更新主要集中在以下几个方面：
1. 新增了扫描二进制文件的功能，允许用户仅扫描二进制文件，跳过源代码扫描，这可能被用于针对特定类型的安全检查。
2. 增加了对进程文件信息的收集和哈希计算， ， ，
3. 新增了对文件哈希的支持，
安全分析：
此次更新涉及到软件供应链安全领域，提供了新的功能，能够用于检测和识别潜在的安全风险。特别是，收集进程文件信息和计算文件哈希可以帮助检测恶意软件和未经授权的文件修改。这些功能对于构建和维护安全的软件供应链至关重要。未发现明显的漏洞，但新功能增加了对安全威胁的检测能力。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增二进制文件扫描功能，提高扫描效率 |
| 2 | 增强了进程文件信息的收集，用于检测恶意软件 |
| 3 | 新增MD5、SHA1、SHA256哈希计算，
| 4 | 更新完善了软件供应链安全功能 |
#### 🛠️ 技术细节
> 增加了`binaryOnly`选项，允许用户仅扫描二进制文件。该功能修改了`cmd/murphy/internal/scan/cmd.go`和`cmd/murphy/internal/scan/scan.go`文件。
> 新增了对进程文件信息的收集功能， ，
> 新增了文件哈希的支持，
> 对扫描流程进行了优化，修改了`chunkupload/filter.go`文件，增加了`BinaryOnly` filter。
#### 🎯 受影响组件
```
• 扫描模块
• 文件上传模块
• 环境检查模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
此次更新新增了针对二进制文件的扫描功能，增强了进程文件的信息收集能力，并增加了对文件哈希的支持。这些改进增强了软件供应链的安全检测和分析能力，对安全研究和漏洞检测具有一定的价值。
< / details >
---
### AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New - 远程访问工具AsyncRAT更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ](https://github.com/Trimpillo/AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
AsyncRAT是一个远程访问工具（ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AsyncRAT是一个RAT工具，
| 2 | 更新可能涉及绕过安全防护。 |
| 3 | 更新可能提升隐蔽性。 |
| 4 | 更新可能增加新功能。 |
#### 🛠️ 技术细节
> 由于没有提供具体更新内容，无法提供技术细节。
#### 🎯 受影响组件
```
• 远程控制客户端
• 受控端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
RAT工具的更新通常具有安全风险， ，
< / details >
---
### Rust-force-hck - Rust游戏作弊工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Rust-force-hck ](https://github.com/hackerboy00/Rust-force-hck ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个Rust编写的Rust游戏作弊工具的源代码。本次更新主要修改了README.md文件， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Rust游戏作弊工具源代码 |
| 2 | 提供了游戏修改功能 |
| 3 | 可能被用于游戏内不正当竞争 |
| 4 | 更新了README.md文件 |
#### 🛠️ 技术细节
> 该项目提供了一个Rust编写的游戏作弊工具的源代码。
> 修改了README.md文件， ，
#### 🎯 受影响组件
```
• Rust游戏
• Rust游戏客户端
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了游戏作弊工具的源代码，可能被用于游戏内的不正当竞争，造成游戏公平性的破坏，具有一定的安全风险。
< / details >
---
### fdsec - 安全工具集合，检查提权
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [fdsec ](https://github.com/FabioDefilippo/fdsec ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库包含一些安全工具，主要功能集中在安全检查和权限提升相关的检测。本次更新主要集中在对`security-check.cs` 文件的修改， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库提供安全工具 |
| 2 | 更新了安全检查脚本`security-check.cs` |
| 3 | 增加了AppData文件夹可执行文件权限检查 |
| 4 | 增加了对命令行参数的检查 |
#### 🛠️ 技术细节
> 更新后的`security-check.cs`脚本， ，
> 对命令行参数的检查，可能用于检测恶意命令或异常配置。
#### 🎯 受影响组件
```
• 安全工具脚本`security-check.cs`
• Windows操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新增加了对权限检查和命令行参数检查的功能，属于对安全性的增强，虽然不是直接的漏洞利用，但增强了对潜在风险的检测能力。
< / details >
---
### Wallet-Security-Analyzer - 钱包安全分析工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Wallet-Security-Analyzer ](https://github.com/antp89/Wallet-Security-Analyzer ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Wallet Security Analyzer是一个用于评估加密货币钱包安全性的工具。它扫描潜在的漏洞并提供建议。本次更新修改了README.md文档， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 钱包安全分析工具 |
| 2 | 提供安全评估和建议 |
| 3 | 更新README.md文档 |
| 4 | 增强了对项目的理解 |
#### 🛠️ 技术细节
> README.md 文档更新，新增了关于项目描述、特性、安装、使用和贡献的信息。
#### 🎯 受影响组件
```
• 用户，开发者
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然是文档更新，但有助于用户理解和使用安全工具，从而提升钱包安全性。
< / details >
---
### hack-crypto-wallets - 加密货币钱包破解工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hack-crypto-wallets ](https://github.com/Mojo96666/hack-crypto-wallets ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个旨在绕过安全机制并获取对加密货币钱包的未授权访问的软件工具。它使用复杂的黑客方法和算法来利用钱包加密协议中的弱点。本次更新修改了README.md文件， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目旨在绕过安全机制，访问加密货币钱包。 |
| 2 | 使用黑客方法和算法。 |
| 3 | README.md文件更新，
#### 🛠️ 技术细节
> 工具可能包含针对加密货币钱包的特定漏洞利用。
> 项目修改了README.md， ，
#### 🎯 受影响组件
```
• 加密货币钱包
• wallet encryption protocols
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目旨在绕过安全机制，并具有潜在的恶意利用价值。虽然本次更新未直接体现漏洞，但项目本身属于安全研究范畴。
< / details >
---
### sol.prompt - Solidity智能合约审计工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [sol.prompt ](https://github.com/ngmisl/sol.prompt ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个基于Go语言开发的Solidity智能合约审计工具。它能够解析、分析Solidity合约， ， ： ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Solidity智能合约分析功能 |
| 2 | 支持AI驱动的安全审计和漏洞分析 |
| 3 | 生成XML格式的合约代码，
| 4 | 能够识别关键的安全模式和风险 |
#### 🛠️ 技术细节
> 使用Go语言开发，
> 支持并发处理，提高效率
> 输出XML格式，
> 包含安全扫描和代码质量扫描的workflow配置
#### 🎯 受影响组件
```
• Solidity智能合约
• Go语言环境
• LLM模型
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库专注于Solidity智能合约的安全审计， ， ， ，
< / details >
---
### DNS-C2-Simulator - DNS C2 模拟器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [DNS-C2-Simulator ](https://github.com/rm-codes11/DNS-C2-Simulator ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **4**
#### 💡 分析概述
该仓库提供了一个基于DNS的命令和控制 (C2) 模拟器， ， （ ） ： ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 模拟 DNS C2 通信，允许通过 DNS 协议进行命令控制。 |
| 2 | 包含 DNS 服务器和客户端实现。 |
| 3 | 使用 AES 加密保护 C2 通信的机密性。 |
| 4 | 包含 DGA (Domain Generation Algorithm) 用于生成域名。 |
| 5 | 与搜索关键词“C2”高度相关，
#### 🛠️ 技术细节
> dnsserver.py 实现了 DNS 服务器，处理来自客户端的 DNS 请求，并响应 C2 命令。
> dnsclient.py 模拟受感染主机，通过 DNS 发送命令并接收响应。
> crypto.py 实现了 AES 加密，用于加密 C2 通信流量。
> 使用 dnslib 库进行 DNS 消息的构建和解析。
> DGA生成域名，
#### 🎯 受影响组件
```
• DNS 服务器
• DNS 客户端
• 操作系统（模拟 DNS 请求）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库直接实现了 DNS C2 模拟，
< / details >
---
### C2_IP - C2服务器IP列表更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2_IP ](https://github.com/BRIMIS/C2_IP ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库维护了一个C2服务器IP地址列表。本次更新修改了`IPC2s-latest.txt` 文件， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 维护C2服务器IP地址列表 |
| 2 | 更新了C2服务器IP列表 |
| 3 | IP地址用于C2通信 |
| 4 | 增加了新的C2服务器IP地址 |
#### 🛠️ 技术细节
> 更新了`IPC2s-latest.txt`文件
> 移除了部分旧的IP地址
> 新增了部分IP地址
> IP地址用于C2服务器，
#### 🎯 受影响组件
```
• C2服务器
• 恶意软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库更新了C2服务器IP地址列表， ， ，
< / details >
---
### Chaterm - AI安全终端，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Chaterm ](https://github.com/chaterm/Chaterm ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
Chaterm是一个智能的、基于agent的、面向开发人员和云从业者的安全AI终端。仓库主要功能是提供一个智能终端， ， ， ， ， ，
本次更新中，'feat: support terminal cmd' 增加了对终端命令的支持， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Chaterm是一个智能AI安全终端。 |
| 2 | 新增了对终端命令的支持。 |
| 3 | 修复了模型ID问题。 |
| 4 | 终端命令支持可能增加安全风险。 |
#### 🛠️ 技术细节
> 新增了terminal cmd的支持，
> 修复了模型ID相关的代码，
> 需要关注终端命令执行的安全风险，例如命令注入。
#### 🎯 受影响组件
```
• Chaterm终端
• AI模型选择与使用
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是AI安全工具， ， ，
< / details >
---
### DB-GPT - 修复Agent检索资源
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [DB-GPT ](https://github.com/eosphoros-ai/DB-GPT ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **92**
#### 💡 分析概述
该仓库是一个AI Native Data App Development框架。本次更新修复了Agent检索资源的逻辑。具体来说， `packages/dbgpt-core/src/dbgpt/agent/resource/knowledge.py` 中，修复了 Agent Retriever 资源的初始化逻辑，增加了对 RerankEmbeddingsRanker 的条件判断，只有在需要 rerank 的情况下才进行初始化。这可以提高Agent的检索效率，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了Agent Retriever 资源初始化逻辑 |
| 2 | 增加了对 RerankEmbeddingsRanker 的条件判断 |
| 3 | 提高了Agent的检索效率 |
#### 🛠️ 技术细节
> 在 packages/dbgpt-core/src/dbgpt/agent/resource/knowledge.py 中，修改了 AgentRetrieverResource 的初始化方法，添加了 `if self.need_rerank:`的判断，只有需要进行重新排序时，才会初始化 `RerankEmbeddingsRanker`。
> 修复了在不需要rerank的情况下初始化reranker可能导致的错误。
#### 🎯 受影响组件
```
• packages/dbgpt-core/src/dbgpt/agent/resource/knowledge.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
此次更新修复了 Agent Retriever 资源初始化逻辑，避免了不必要的资源初始化，提高了检索效率。 修复了潜在的配置错误。对系统性能和稳定性有一定提升。
< / details >
---
### GRT-PELoader - PE加载器，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GRT-PELoader ](https://github.com/RSSU-Shellcode/GRT-PELoader ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个PE加载器， `reset_handler()` 和`restart_image()` 函数， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PE加载器，
| 2 | 修复Sysmon相关bug，
| 3 | 更新hook_ExitProcess，
| 4 | 提升加载器的隐蔽性和稳定性 |
| 5 | 涉及Shellcode和PE加载，
#### 🛠️ 技术细节
> 改进`reset_handler()`和`restart_image()`函数，
> 修复Sysmon相关的bug，
> 更新`hook_ExitProcess`处理逻辑，这可能与进程退出的隐蔽性和绕过检测有关。
> `runtime.h`中`RTStop_t Stop`结构体的调整和`typedef`的改进，这影响到运行时环境的配置
#### 🎯 受影响组件
```
• PE加载器
• Sysmon (可能)
• Windows操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目涉及Shellcode和PE加载， ， ， ，
< / details >
---
2025-05-28 03:00:01 +08:00
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
