2025-05-09 03:00:01 +08:00
# 安全资讯日报 2025-05-09
> 本文由AI自动生成，
>
2025-05-09 21:00:02 +08:00
> 更新时间：
2025-05-09 03:00:01 +08:00
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [安卓逆向 -- 记录破解某灰产软件 ](https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652038768&idx=1&sn=4e8043828afaf99aa1455fe066711f70 )
* [Rscan自动化扫描利器， ， ](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491302&idx=1&sn=58eaf1f31c356485e2e041aff9b6a138 )
* [CTF - Pwn之ORW记录 ](https://mp.weixin.qq.com/s?__biz=Mzk1Nzk3MjA5Ng==&mid=2247485313&idx=1&sn=c18b1392ede7c0b4778a228db0bf6e54 )
* [HANDLINK ISS-7000v2 网关 login_handler.cgi 命令注入 ](https://mp.weixin.qq.com/s?__biz=MzkzNzMxODkzMw==&mid=2247485782&idx=1&sn=232c2ac68034962495fc1ab7b747d426 )
* [安全漏洞防治工作的挑战与解决方案： ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490905&idx=2&sn=0ed05b80a5c90ec20ddbdbe592ce7c74 )
2025-05-09 09:00:01 +08:00
* [针对红队免杀CS测试样本分析 ](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247491882&idx=1&sn=8c3efd770f0234656af2e67e6e80a373 )
* [某云盘系统 API 端点无限制上传漏洞解析 ](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247506359&idx=1&sn=397454a7b547b06a7dc384e188d18259 )
* [从 .NET 代码审计看 ViewState 反序列化漏洞 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499624&idx=1&sn=7c645b1f4a16642c32bafc3802d9582a )
* [栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解 ](https://mp.weixin.qq.com/s?__biz=Mzg2NDcwNjkzNw==&mid=2247487495&idx=1&sn=ec1e90a954685b653561732410288e2a )
* [支付类漏洞挖掘技巧总结 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247487237&idx=2&sn=5334c3b046990084903fd1c13c72d3c0 )
* [通过细节挖掘漏洞的艺术 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247487237&idx=3&sn=9f2875a71a76b3c9a2709d340ccedb09 )
* [漏洞预警 | 天锐绿盾审批系统信息泄露漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493070&idx=1&sn=8254530d97776ddd79d50dfa9d32fc67 )
* [漏洞预警 | 用友U8CRM SQL注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493070&idx=2&sn=c9f99407ce417bc7b5ebd84f2d42edaa )
* [漏洞预警 | Unibox路由器命令注入漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493070&idx=3&sn=7c31151901744fd0b812bb3637f38369 )
2025-05-09 12:00:02 +08:00
* [字少事大： ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509772&idx=1&sn=95e0a645bae323384ed78dee5f6e606f )
* [实战攻防之Nacos漏洞一文通 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610538&idx=3&sn=d70828a5aac5511a179d1b11a8ebd633 )
* [YzmCMS最新跨站脚本漏洞及解决方法（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxMTMyOTg4NQ==&mid=2247484536&idx=1&sn=65fffa821513f4963041e2a504f1d07c )
* [DeFiVulnLabs靶场全系列详解（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwMTc2MDE3OA==&mid=2247486627&idx=1&sn=028803946bfb16dc705013c010693479 )
* [若依RuoYi框架漏洞战争手册 ](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247490178&idx=1&sn=d10553e8e32bd18524192fa6feba92ad )
* [常见的信息泄露漏洞挖掘（第二部分） ](https://mp.weixin.qq.com/s?__biz=MzkxODQzOTYxMQ==&mid=2247483896&idx=1&sn=6cb883625f1ea191a575188e8f62fe6e )
* [代码审计-Dedecms diy_list.php SQL注入 ](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247496429&idx=1&sn=237cba8e014b189e669746e8079161a3 )
* [思科发布IOS XE无线控制器中的关键漏洞更新 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493792&idx=1&sn=a89a0fa01c39e64a57ad642a05f14904 )
2025-05-09 15:00:02 +08:00
* [记一次漏洞修复怪事 ](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488066&idx=1&sn=9130e3aaed25a45a95c51ee046f9dc6e )
* [高危漏洞预警F5OS身份认证绕过漏洞CVE-2025-46265 ](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490058&idx=1&sn=59824a284d0e7c2b6e5fb5765f62af59 )
* [如何使用Kali开启ARP攻击室友网络， ？ ！ ](https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247485650&idx=1&sn=4f45389a28aa46dcc26deb5801fb911b )
* [Clash Verge rev提权与命令执行分析 ](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247549838&idx=1&sn=1589f72d6458104c54add6c222ed1b7b )
* [借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 ](https://mp.weixin.qq.com/s?__biz=Mzk3NTEyMzQzOA==&mid=2247485749&idx=1&sn=c512c2224e1675687e56d1943464e0bd )
* [揭露导致组织论坛崩溃的简单错误 ](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506328&idx=1&sn=bcddfd9cd1fbc7df7a4eb4781ec2e633 )
* [KoviD： ](https://mp.weixin.qq.com/s?__biz=Mzg4Njc3NzM1OA==&mid=2247484985&idx=1&sn=31124ce68581f2038e6b964ece304fca )
* [关于小红书SRC暂停漏洞测试活动的公告 ](https://mp.weixin.qq.com/s?__biz=MzkwNDUwNDU0OA==&mid=2247483752&idx=1&sn=4dee637296bca99f6e7fd16766e78def )
2025-05-09 18:00:01 +08:00
* [LockBit 勒索软件网站遭入侵，内部谈判记录被曝光 ](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486572&idx=1&sn=5633f7592fbca39cf660cc5f46c2a766 )
* [从泄露的 LockBit 谈判中记录中学习网络安全经验 ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498752&idx=1&sn=7ca6912f6393fa349fed5cf19f8e6909 )
* [安全密码待破译|赛力斯安全众测大赛即将开启！ ](https://mp.weixin.qq.com/s?__biz=MzIxODIzNzgwMw==&mid=2654071772&idx=1&sn=8a43e9a45358abb55bb8fd0df5afc8b1 )
* [通过@fastify/view raw 渲染实现远程代码执行 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487427&idx=1&sn=aff15883cfe6cb9c4a41045459db8e4e )
* [超过1200个SAP NetWeaver服务器容易受到主动利用漏洞的攻击 ](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247582281&idx=1&sn=eff71cea21807271925c234b3191e3c9 )
* [你的防病毒软件形同虚设？ ](https://mp.weixin.qq.com/s?__biz=MzI5MjY4MTMyMQ==&mid=2247491626&idx=1&sn=34819ddd70645d307c77c5bc2af280e6 )
* [知名勒索软件LockBit遭入侵 内部聊天记录数据库遭泄露 ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524506&idx=1&sn=7e67b0696a121d717de5dc4e0c07b4c9 )
* [Apache ActiveMQ 漏洞让攻击者触发 DoS 条件 ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524506&idx=3&sn=2e2f7135cdec284e7cd6b8d41eca7345 )
* [IBM Cognos Analytics 漏洞允许攻击者上传恶意文件 ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524506&idx=4&sn=19574fc4946c6ff3485b0ae05a74ae05 )
2025-05-09 21:00:02 +08:00
* [原创漏洞AOSP跨用户资源访问漏洞 ](https://mp.weixin.qq.com/s?__biz=Mzk1NzE0ODUyOA==&mid=2247492196&idx=1&sn=fcfa14e51c4953a578125b94eecc539a )
* [记一次edu证书站从lfi到控制台接管 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247520580&idx=1&sn=24d4670519fdb97623c22c9e534beb94 )
* [从靶场到实战：某双一流高校多个高危漏洞 ](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247489789&idx=1&sn=77ee0c2a61fd563529f6651f7c785edf )
* [聊热点｜ ？ ， ](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247535345&idx=1&sn=58cfa306a5ae96477c83cbf0a998ed7e )
* [实战-漏洞挖掘 ](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497571&idx=1&sn=9ca2dfab23ac7985bbd0170175c7c154 )
* [恶意 npm 包通过后门感染 3,200+ 游标用户，窃取凭据 ](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492526&idx=1&sn=2a01f856513647ce955a0bc632ab2477 )
* [总结分析Lockbit数据泄露的背后 ](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489254&idx=1&sn=b5bdd11ef5887b64599230399e8c2b85 )
* [打靶日记 Escalate_Linux ](https://mp.weixin.qq.com/s?__biz=Mzk1Nzc0MzY3NA==&mid=2247486616&idx=1&sn=738914104a6b2b1b8d3373b354b7aede )
* [免杀C2免杀 | 概念篇 ](https://mp.weixin.qq.com/s?__biz=MzUyNTUyNTA5OQ==&mid=2247485227&idx=1&sn=5ec7100fa4045fb4466298fd5bf429ab )
* [安全圈Cisco IOS XE WLC 中的关键 CVE-2025-20188 CVSS 10 缺陷允许远程根部访问 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069525&idx=4&sn=a0ceb517f0bd46bd1296a5aa917fbf4c )
* [零系统调用的暗度陈仓： ](https://mp.weixin.qq.com/s?__biz=MzU3ODAyMjg4OQ==&mid=2247496377&idx=1&sn=27cbb8a50866b909bd9a1cb441df1a6f )
* [信息安全漏洞周报第021期 ](https://mp.weixin.qq.com/s?__biz=MzA4MDk4NTIwMg==&mid=2454064140&idx=1&sn=d260768ad429a25cbf848cf56cd7d89a )
* [electrolink 信息泄露漏洞 CVE-2025-28228 ](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247491384&idx=1&sn=867c9a3c8083cc415d9de07e67971b98 )
* [MIPS栈溢出： ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247554801&idx=1&sn=ea8b3cd44d16ca9f10ed4715c06a1937 )
* [思科紧急修复致命漏洞，黑客可借此全面接管设备 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593398&idx=2&sn=37e1aae01543dd7d70cdf78802000f93 )
* [CFCA联合银联云计算中心发现AI助手安全漏洞 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649172839&idx=2&sn=29e9e937371118efec358a6e7dea8cec )
* [EDR 规避：利用硬件断点的新技术 – ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499070&idx=1&sn=54ad57670b570da26943a2a463b0c084 )
2025-05-09 03:00:01 +08:00
### 🔬 安全研究
* [考上的是研究生，废掉的是人本身 ——一位安全生的进厂未遂与读博未满 ](https://mp.weixin.qq.com/s?__biz=MzIyNDg2MDQ4Ng==&mid=2247487011&idx=1&sn=6c4d15b50cfddfe4312aa33968f7951f )
* [RASP在网络安全防御中的应用与未来发展 ](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247515647&idx=1&sn=99b0e5433ece5deb5ccfef4206aa74a5 )
* [记一次小米-root+简易app抓包新手 ](https://mp.weixin.qq.com/s?__biz=MzU3Mjk2NDU2Nw==&mid=2247493374&idx=1&sn=7dea1086256be1d5a2b1a18fa4ab3be0 )
* [国hu攻防比赛蓝队防守经验总结（ ） ](https://mp.weixin.qq.com/s?__biz=MzkwODM3NjIxOQ==&mid=2247502372&idx=1&sn=3f2565a49b4269c9fcdfb0fb216a9a2c )
* [第二届“Parloo杯”CTF 应急响应挑战赛正式启动啦！ ](https://mp.weixin.qq.com/s?__biz=MzkwMTU2NzMwOQ==&mid=2247485118&idx=1&sn=9df2db6eee2d6f73855610afbdc8f3a4 )
* [第122篇： （ ） ](https://mp.weixin.qq.com/s?__biz=MzkzMjI1NjI3Ng==&mid=2247487503&idx=1&sn=7e5c18d40d15fd7e5f0ffc5d3111cc20 )
* [霍炜等：密码运行安全体系与关键技术研究 ](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247635750&idx=1&sn=65cb1574f8c99e4d2866e6de88473a16 )
* [AI的攻与防： ](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247520404&idx=1&sn=e8a6e80ecf53ea04e94d8c714c68928e )
* [浅谈大模型在网络安全中的应用 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490905&idx=1&sn=75f0503cd9961f8c0dd8c90aa07fe903 )
2025-05-09 09:00:01 +08:00
* [MalDev-完结笔记汇总 ](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247484564&idx=1&sn=60602b27b09163216f0938f2723c25ea )
* [Codeql全新版本从0到1 ](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247492250&idx=1&sn=635f48b78aa3a7c0328ee09a15fb2dc5 )
* [.NET 内网攻防实战电子报刊 ](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247499624&idx=2&sn=a2899f00753b5309eee67d027cab47e2 )
* [中国信通院孔松等：我国零信任发展洞察 ](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247504068&idx=1&sn=3b0114bd0a900032f7102253e590f17d )
* [幽狼GhostWolf——根据内存数据结构定位敏感信息 ](https://mp.weixin.qq.com/s?__biz=MzkxNTY0NzgwNA==&mid=2247483950&idx=1&sn=0940564b12f170d5a072087ad3b11b66 )
* [100页 网络安全攻防：渗透测试实战手册 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655278040&idx=1&sn=e2bba4b8af87b01ed2f1291db05b4dfa )
* [Slither是一个专为以太坊智能合约设计的静态分析框架 ](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498055&idx=2&sn=be6b7a36479544881bcb539f643d1569 )
2025-05-09 12:00:02 +08:00
* [这个东西，连黑客都害怕它！ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497291&idx=1&sn=3875e2cd67b45ed3d91e1d410948cfc1 )
* [大数据时代下数字化侦查的多维探索：困境、转型与突破 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247513777&idx=1&sn=7e994bbb59871075182e523cde359ff8 )
* [记一次拿下外国服务器对自身攻击日志的分析练手 ](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247486493&idx=1&sn=2ed0828b759c989ef9ec5fc5f94ffd03 )
* [英飞凌Aurix™ TC3XX 中断及异常处理系统详解 ](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520097&idx=1&sn=2efe972daec032000f69ccc47ba3cdde )
* [网安原创文章推荐2025/5/8 ](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247489953&idx=1&sn=6468105bafa57086cd467c98d44718af )
* [实战中踩过的坑： ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247513579&idx=1&sn=7378085d9863deac22e2a37990a499d4 )
* [为什么 OpenSSH 10.0 死守 OpenSSL 1.1.1？ ](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247486576&idx=1&sn=be1a56aa82036ac0143ff0518324d6ce )
2025-05-09 15:00:02 +08:00
* [人工智能“入列”经侦一线：现状、挑战与破局之路 ](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247513778&idx=1&sn=3057cc3c7c2dd8247758100bd3259778 )
* [代码审计+渗透测试项目，成都 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTg1MDk0Mw==&mid=2247485565&idx=1&sn=284eaf9442b816ed8d01721209db1fbf )
2025-05-09 18:00:01 +08:00
* [Hello-CTF携手AdventureX， ](https://mp.weixin.qq.com/s?__biz=MzkyNzE2Nzc2OA==&mid=2247483843&idx=1&sn=2321ebebf5e56bffd4d483064c9ce7ba )
* [AI大模型应用成数据安全新挑战， ](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650203380&idx=1&sn=744ba80068dc912b5bffbacab0cf5218 )
* [SDV网络安全现状——驾驭创新与风险 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247624204&idx=3&sn=e435b7d119ffcdd638f9afdf7dc731be )
* [深度学习基础架构革新？ ](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247492175&idx=1&sn=068f5b8c5baf5256a4c7c45a82a6e7ad )
2025-05-09 21:00:02 +08:00
* [军事通信网效能评估研究进展分析 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247599741&idx=1&sn=8d3c781f103b50b4d0a5bc6f5e7c2f56 )
* [美国防部拟加强采购软件安全验证：提高供应链可见性 禁止过时软件 ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514317&idx=1&sn=52fd5122e186450377b5a8b18ff394a8 )
* [兰德报告：人工智能如何通过改进“意义建构”为军事分析减负？ ](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621062&idx=1&sn=e992ba615c300ae85d9c2406ff62a7d4 )
* [SyntaxFlow 代码审计实战解析，拆解整个攻击链路！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MTM4NzIxMQ==&mid=2247528172&idx=1&sn=731c6834920e64a4ae1160309d87260f )
* [MistTrack： ](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247502143&idx=1&sn=7aeabe16488909f906733631948dc44c )
* [江苏省质检院X长亭科技 在共创「网络攻防实验室」可以做些什么？ ](https://mp.weixin.qq.com/s?__biz=MzIwNDA2NDk5OQ==&mid=2651389146&idx=1&sn=017519ee432c577f858d1c0afd895b99 )
* [构筑芯片行业的“安全硅甲” ](https://mp.weixin.qq.com/s?__biz=MzA5MjQyODY1Mw==&mid=2648519803&idx=1&sn=88fe6d0cc27a4d5ac253bd7c0b8be088 )
* [AI的USB-C： （ ） ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651136771&idx=1&sn=451b5341eb540ad42c8e1be9f6b2604a )
* [为什么说密码时代快结束了？ ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538714&idx=1&sn=66e0391cf49817b7b33e29c37d3d9f95 )
* [干货 | 绿盟科技网络安全研究报告“全家桶”来了 ](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650468340&idx=1&sn=906ae6f19fee0b86ccc98f82a5e082a0 )
* [网络安全界的“瑞士军刀之netcat工具使用 ](https://mp.weixin.qq.com/s?__biz=MzI0MzM3NTQ5MA==&mid=2247484438&idx=1&sn=6c8525a3b68d1d0318d9a4621175dae7 )
* [如果脱离IT体系， ？ ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247639339&idx=1&sn=ac942ff282e0964e140dacfae9c45bba )
* [诸子云｜甲方 ： ？ ？ ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247639339&idx=2&sn=72bc54a71787896d43237d2b37b5e5c9 )
* [护网先锋·白帽守护行动 — QFSRC挑战赛 ](https://mp.weixin.qq.com/s?__biz=Mzk0NTY4OTM3Nw==&mid=2247483982&idx=1&sn=09b74952d7eccf2ab8d7015caa925e7d )
* [使用 Terraform、Nebula、Caddy 和 Cobalt Strike 实现 C2 基础设施自动化 ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247529653&idx=2&sn=2ea6b7ba1e7140bc84db0228c8d0c0d4 )
* [98万！ ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932093&idx=3&sn=56859db890b9ff40c8529bf907ae566c )
* [王老师SRC挖洞培训课介绍 ](https://mp.weixin.qq.com/s?__biz=Mzk3NTk1NjM1MQ==&mid=2247487883&idx=1&sn=ade4e0578e7c585d287aa1e23d7bbbc4 )
* [共筑新智安全价值 | 蜚语科技登榜《中国网络安全全景图（第十二版），持续领航静态安全测试领域 ](https://mp.weixin.qq.com/s?__biz=MzI5NzI5NzY1MA==&mid=2247491662&idx=1&sn=cf795617112aa0e9e5151771a9de9849 )
* [启明星辰亮相CHIMA2025 构建智慧医疗安全新生态 ](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733061&idx=1&sn=c8f226a92c29a58dfac8b2843d422589 )
* [移动应用程序中网络代理技术的应用及其安全隐患 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490943&idx=3&sn=76dffdc3a48892a9ecc72ea3d50de5f3 )
* [专家解读 | 李俊慧：网络司法持续深化，网络治理更加从容 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664242250&idx=3&sn=8c3271f4cb984245de1b8146c6ef5f88 )
* [前沿 | 欧盟金融业供应链安全立法对我国的启示 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664242250&idx=4&sn=f1917afdbee07d6886f9291bd6e6be77 )
* [研究分析丨基于AI大模型技术构建安全业务融合的工业控制系统安全可信防护体系 ](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533171&idx=1&sn=712c3274fba2b8fd7305ea7f12aacc99 )
* [AI换脸， ](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743471&idx=1&sn=7107b602f7a90229ae1e7936972a504d )
* [直播预告｜网易易盾携手百融云创，聚焦金融大模型攻防对话 ](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743471&idx=2&sn=1106d3952805d40cf13ab32cc6126872 )
* [网络安全创新论坛 | 百度大模型安全斩获“2024年十大优秀网络安全创新成果” ](https://mp.weixin.qq.com/s?__biz=MjM5MTAwNzUzNQ==&mid=2650511331&idx=1&sn=ab1b3db874f3edfa56763e24c66c01cd )
* [车联网信息安全工程师图鉴 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247554705&idx=1&sn=fbaa8127c01fbadd27178c6950c77a45 )
* [2025年网络安全行业全景图 | 亚信安全实力占据65领域 ](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650622643&idx=1&sn=ec03e65b8565e1a365308b25b4f6c840 )
* [免费领大神12年经验成果： ](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247554801&idx=2&sn=4df8390fd998b6edda15f0958c86de71 )
* [工业互联网安全全覆盖 |珞安科技实力入选《中国网络安全行业全景图》多个领域 ](https://mp.weixin.qq.com/s?__biz=MzU2NjI5NzY1OA==&mid=2247512935&idx=1&sn=e86127b6622b0b43f533fa427242ac79 )
* [权威认可！ ： ](https://mp.weixin.qq.com/s?__biz=MzU2ODY0ODk2Nw==&mid=2247491653&idx=1&sn=72f6b27f8db0868fa7789276b2718965 )
* [安卓逆向之插件化技术学习 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593398&idx=1&sn=13b0c4e9ab5fdc1bd0663826a3c4f577 )
2025-05-09 09:00:01 +08:00
### 🎯 威胁情报
* [一个新的以色列网安黑帮崛起，将重塑网络安全的未来 ](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247544211&idx=1&sn=4b6804e51080396450416d32d39fb191 )
* [APT36 伪装印度邮政网站， ](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247485395&idx=1&sn=a4f825a06ba339c8d19c04c7e29d743c )
* [制作售卖拍卖外挂软件 上海一男子被刑拘 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497194&idx=2&sn=d7735dc611f9c67f71dc768b75a63917 )
* [俄罗斯黑客借虚假CAPTCHA传播新型恶意软件LOSTKEYS， ](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247487868&idx=1&sn=33c30182e7c48e8ebb03fdc9aefc7174 )
2025-05-09 12:00:02 +08:00
* [每周高级威胁情报解读2025.05.02~05.08 ](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247514809&idx=1&sn=273c9a60344ff8b773f25d823ae4f815 )
* [上海警方破获制售拍卖外挂案，涉案超百万；|知名勒索软件LockBit遭入侵， ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610538&idx=1&sn=ed87d379ee81cb9e3722049068b5c4e8 )
* [TransparentTribe针对阿富汗监狱管理局的鱼叉式钓鱼邮件攻击 ](https://mp.weixin.qq.com/s?__biz=Mzg2Nzg0NDkwMw==&mid=2247493269&idx=1&sn=49b0a95ff5d2c3e081775119fb344588 )
* [u200b云安全风险态势（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNTI4NjU1Mw==&mid=2247485069&idx=1&sn=0e266fc84dff9fffbc429f48904ed7a8 )
* [谷歌警告：俄 APT 组织Star Blizzard利用 ClickFix 部署新型 LostKeys 恶意软件 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795044&idx=1&sn=deb89f52870fccc995307b478bdf5108 )
* [曹县恶意软件 OtterCookie 升级，新增 Windows、Linux 和 macOS 功能 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795044&idx=2&sn=b8928f73b67e78901eee7a38ec05b65d )
* [网络犯罪分子使用“CoGUI”钓鱼工具包攻击日本 ](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795044&idx=3&sn=43abd7a8c865510b38143dfbebe4b320 )
* [波兰当局逮捕了4名运营DDoS攻击租赁平台的犯罪嫌疑人 ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493792&idx=2&sn=b468a41a8ce63331ed8d5d1951dcc79a )
* [LockBit勒索软件运营网站遭入侵， ](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247493792&idx=3&sn=666341bd66e7ffea81d4761ddacc8894 )
* [网络犯罪分子会瞄准各种规模的公司 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115619&idx=1&sn=ed5cdfc8d05562a7796fd5a007eda7e7 )
2025-05-09 15:00:02 +08:00
* [开源情报技巧：解构环境犯罪背后的金融网络 ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650560918&idx=2&sn=67b470cbf9640559478954399fbbee45 )
* [台湾地区反封锁作战中接护区域与航线选择分析 ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493854&idx=1&sn=8aee108b360009eb2b9e1d363b22a236 )
* [特朗普提名的美国防部网络政策官员誓言将推动网络威慑 ](https://mp.weixin.qq.com/s?__biz=MzI4ODQzMzk3MA==&mid=2247489961&idx=1&sn=40c03d6f687ef1bf03bb5c6ca9c82d8a )
* [个人信息泄露背后黑手是谁？四川网警为你揭露！ ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649172833&idx=2&sn=e7d1e49d4f225343cd89f4082fea68bb )
* [安全/科技互联网情报资讯05.09 ](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489061&idx=1&sn=d09095d000df750eb95b32893c88c40e )
* [美国议员批评英国对苹果的“后门”命令，并警告网络犯罪风险 ](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489061&idx=2&sn=3fbb18f7c34712dd80653c54d1441bec )
2025-05-09 18:00:01 +08:00
* [能信安 ：病毒和恶意代码通告 ](https://mp.weixin.qq.com/s?__biz=MzI1MTYzMjY1OQ==&mid=2247491094&idx=1&sn=220c8a728b2b8e8c01fa191f5c3785c3 )
* [动态分析丨美国推出“红龙”新一代巡飞弹 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYyODgyNg==&mid=2247505968&idx=1&sn=4dda26513e38536d702690efe8581616 )
* [每周勒索威胁摘要 ](https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498423&idx=1&sn=646d9c5867753be80fde125654be5c02 )
* [勒索风暴席卷金融行业， ](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788548&idx=1&sn=f494f2b0019b53b104727c1645c848af )
* [Verizon的数据泄露报告与分析框架 ](https://mp.weixin.qq.com/s?__biz=MzkzMTY0MDgzNg==&mid=2247484446&idx=1&sn=576c9c50d9f74e8747c85ded46ac7dc0 )
* [随着全球紧张局势加剧，针对能源行业的网络威胁激增 ](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247582281&idx=2&sn=3439fef3e9f4b8b7d0dbebbed23b6957 )
* [国内外网络安全热点情报（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNjM4ODc3OQ==&mid=2247485839&idx=1&sn=46bc66c98414f2b7bd27b1577c54b28f )
* [情报分析美将利用“北极之路”海底电缆执行秘密监听任务 ](https://mp.weixin.qq.com/s?__biz=MzkxMTA3MDk3NA==&mid=2247487641&idx=1&sn=a2bd4a0232c27b7a9a57f6523e5f2fdd )
2025-05-09 21:00:02 +08:00
* [安全威胁情报周报（ ） ](https://mp.weixin.qq.com/s?__biz=Mzg4NjYyMzUyNg==&mid=2247491835&idx=1&sn=0fb74ecc8ff2dc48c805b3bcb9b460b5 )
* [Meta获赔1.67亿美元， ； ， ](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651136771&idx=2&sn=833554e2232eb5d33a9a39761cedf197 )
* [2025Q1企业邮箱安全报告： ， ](https://mp.weixin.qq.com/s?__biz=MzkxMjY3MTI4Mg==&mid=2247484921&idx=1&sn=784434e6575ead5c4c1b8d9019794b43 )
* [知名勒索软件LockBit遭入侵， ](https://mp.weixin.qq.com/s?__biz=MzIxNjI2NjUzNw==&mid=2247493255&idx=1&sn=1457605d7eeccb1eb82de0c6e866a51f )
* [每日安全动态推送25/5/9 ](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960093&idx=1&sn=fd2ebf927e985931080c7e092d7fbb56 )
* [流量分析 - 黑客解 ](https://mp.weixin.qq.com/s?__biz=Mzk0NTg3ODYxNg==&mid=2247485784&idx=1&sn=73fb7caf72f567e4619423ce27d8ab95 )
* [AI快讯： ， ， ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932093&idx=2&sn=139f66ffe02df576861b6a3de84b643a )
* [韩媒聚焦Lazarus攻击手段升级， ](https://mp.weixin.qq.com/s?__biz=MzU5OTg4MTIxMw==&mid=2247504163&idx=1&sn=44f53871d32a1e4565bb18dc5ae20ed7 )
* [安全圈波兰破获跨国DDoS攻击平台 抓获4名嫌疑人 ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069525&idx=1&sn=1b2ced6285c823f319ffd192c55b60db )
* [安全圈虚假加密货币交易所广告入侵Facebook ](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652069525&idx=3&sn=1ad65266724165c7200cbab554544364 )
* [印巴冲突升级：开源情报与卫星图像揭示战场真相 ](https://mp.weixin.qq.com/s?__biz=Mzg3MDczNjcyNA==&mid=2247489318&idx=1&sn=1d7af64c540ac54df5e64e6eca710c83 )
* [烽火狼烟丨暗网数据及攻击威胁情报分析周报（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0NjMxNTgyOQ==&mid=2247484597&idx=1&sn=8e472a0d8e74b83d6d7dcab980a60204 )
* [WordPress 广告欺诈插件每天产生 14 亿个广告请求 ](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492772&idx=1&sn=de2e0eddde72323f9ea608a593b87a33 )
* [谈思月度盘点3-4月汽车网络安全产业事件金榜Top10 ](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247554705&idx=2&sn=18f13a8d4527afcac4f0ea31d8c42158 )
* [国际视野美国网络安全和基础设施安全局等多机构联合发布《减少OT网络威胁的措施》 ](https://mp.weixin.qq.com/s?__biz=MzIyMjQwMTQ3Ng==&mid=2247491333&idx=1&sn=c0e5ba254cda5f0fd40726dca60bf8b1 )
* [每周蓝军技术推送（ ） ](https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247494180&idx=1&sn=6fb30ca1ba3a3d62c5a76594deb79cc5 )
* [网警重拳出击！严打侵犯公民个人信息违法犯罪 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649172839&idx=3&sn=4c7cd8748fd18a20af885ead5fbc6546 )
* [AI生成虚假漏洞报告污染漏洞赏金平台 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651320545&idx=1&sn=ad3eabe16fc21bfd8a2813c78951fd20 )
* [虚假AI工具通过Facebook广告传播新型窃密木马 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651320545&idx=2&sn=6a6548810199cfc430430c2a493e295c )
* [勒索软件即服务（ ） ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651320545&idx=4&sn=99a0c74bdbeb5b223662e159715ba28a )
2025-05-09 03:00:01 +08:00
### 🛠️ 安全工具
2025-05-09 12:00:02 +08:00
* [蓝队IP封禁工具 BT_SuperTools ](https://mp.weixin.qq.com/s?__biz=Mzg4ODcyODk4MQ==&mid=2247484657&idx=1&sn=477d6e97e1fe8b02216e1f49c9508bfe )
* [ProxyBlob： ](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488286&idx=1&sn=f9eed0555ad7a431f9438eb1c6d177d8 )
* [蓝队IP封禁Tools工具 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610538&idx=4&sn=eed0685788bc61edb834e337a14aded2 )
* [获取todesk密码与解除锁屏工具 | 最强防护也难防大语言模型被欺骗 ](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247961&idx=1&sn=e151e996b154a5d81188cf2ede552ac3 )
* [windows rookit防护-权限提升 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTY5NDg3Mw==&mid=2247484126&idx=1&sn=6cc8fc60fca5b7c04470f0eed21e2115 )
2025-05-09 15:00:02 +08:00
* [ctftools-all-in-oneV7.9研发进度5 ](https://mp.weixin.qq.com/s?__biz=MzI1NzUxOTUzMA==&mid=2247485991&idx=1&sn=325fe6b46a4d40871ab67bfe303adc89 )
* [JS Hook脚本分享 | Hook_xhrassign ](https://mp.weixin.qq.com/s?__biz=MzkzNTcwOTgxMQ==&mid=2247485978&idx=1&sn=b1653216608e1eb032661671935b87d5 )
* [Windows下完整NMAP源码编译指南 ](https://mp.weixin.qq.com/s?__biz=MzUzODU3ODA0MA==&mid=2247490469&idx=1&sn=f9636eab5b4d25d92c023e3e50be9d2a )
* [安全419 | 4月安全厂商动态： ](https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247547711&idx=1&sn=3b4871ad23e0ab22c70225a969890a75 )
* [新注册域名（ ） ， ](https://mp.weixin.qq.com/s?__biz=MzkxNjM4ODI0OA==&mid=2247490205&idx=1&sn=b736f62d0c2418f1d87d5805b9617412 )
* [快速发现与查看api-docs ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490921&idx=1&sn=5cb19627125e07c688e522a8cf5717ad )
* [16.3k star， ！ ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490921&idx=6&sn=bfde481d95703268eee5663e21644f7a )
2025-05-09 18:00:01 +08:00
* [工具分享MafiaWare666勒索病毒恢复工具 ](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247499212&idx=1&sn=d0102e25760f26d8b34074781f15ac8d )
* [手写一个漏洞靶场 ](https://mp.weixin.qq.com/s?__biz=MzU1MTA4ODM4MQ==&mid=2247485851&idx=1&sn=409b06c144b75d97ea66a3917e5ec518 )
* [Nmap 7.96 发布， ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498752&idx=4&sn=7470baa8dc0acb0b4efe7393abd63f27 )
* [CAI： ](https://mp.weixin.qq.com/s?__biz=Mzg5NTMxMjQ4OA==&mid=2247486000&idx=1&sn=83e94a46309ed0cdcbc294823b3b7900 )
* [4月 | 塞讯模拟攻击库更新汇总 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTMzMDUyOA==&mid=2247506302&idx=2&sn=380c681273cbe5505f9bc02efee8fcbc )
* [网络分析工具Wireshark系列专栏： ](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649467981&idx=1&sn=ae42e010e28b0588fd32c849d3d52270 )
2025-05-09 21:00:02 +08:00
* [AWVS最新破解版25.1.250204 ](https://mp.weixin.qq.com/s?__biz=Mzg3MDkxMjEyNw==&mid=2247484048&idx=1&sn=9fa4d4f54aa78fc827601fea70b6460d )
* [HarmonyOS NEXT鸿蒙应用反编译器 .abcD 发布试用 ](https://mp.weixin.qq.com/s?__biz=MzkyMjM5MTk3NQ==&mid=2247488520&idx=1&sn=932b759f6f2e125fbbac5f303a8df2be )
* [奇安信再次入选全球《静态应用安全测试解决方案全景图》代表厂商 ](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522958&idx=1&sn=f6a02f6fb6a3501c8980479bb16c65a7 )
2025-05-09 03:00:01 +08:00
### 📚 最佳实践
* [全流量解析：让安全防御从“被动挨打”升级为“主动狩猎” ](https://mp.weixin.qq.com/s?__biz=MzkyMTYyOTQ5NA==&mid=2247487108&idx=1&sn=79854e4818cc46ba1424d7df71238455 )
* [技术流！全流程揭秘：如何通过信息收集，发现某高校大量学生隐私泄露！ ](https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247499841&idx=1&sn=6bb0022bea9063000ec0b8350d1ed4d6 )
* [公网安〔 〕 ： ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499841&idx=1&sn=a42dcf1861cce1b959c39f8230402853 )
* [福布斯：开启网络安全职业生涯实用指南 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499841&idx=2&sn=9e67ec4acc047b9ecda3a20ffd7a3c85 )
* [实战手把手学习写一个MCP服务， ](https://mp.weixin.qq.com/s?__biz=MzkwODQyMjgwNg==&mid=2247485609&idx=1&sn=74bac6af80d4c7f5f699434e1027ae7c )
2025-05-09 09:00:01 +08:00
* [国标GB/T 45577《数据安全技术 数据安全风险评估方法》全文公开 ](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247573868&idx=1&sn=61f10ea7a76ecbfa47ed8ae306873836 )
* [2025版等保测评开始备考知识整理（ ） ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545643&idx=2&sn=e0aa43707125280ca8f0694e815c9009 )
* [信息安全工程师认证介绍 ](https://mp.weixin.qq.com/s?__biz=MzI5MTIwOTQ5MA==&mid=2247487965&idx=1&sn=600a269305a27b0164fcb32a039988a2 )
* [2025勒索病毒「6分钟自救指南」： ！ ](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247518858&idx=1&sn=194790d4a147441942fc9e8f3ae51c72 )
* [公网安20251001号关于进一步做好网络安全等级保护有关工作的函 ](https://mp.weixin.qq.com/s?__biz=MzU4NjY3OTAzMg==&mid=2247515660&idx=2&sn=3932a40c5f8a275edec9592b5c4e9b73 )
* [GB∕ ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655278040&idx=2&sn=4152c20879520b5f4f73da8d459bf020 )
* [vCenter 7.0部署很费时间吗？从开始到纳管好不用半小时 ](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458860334&idx=1&sn=fbfd9de6fea7958e3d4482ff62c291bd )
* [开始菜单“跳转列表”失效谜案告破！微软“静默”修复，详解幕后 CFR 机制利弊 ](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900509&idx=1&sn=81b979184efff7b73333b28af9f1e6ed )
* [关于公网安〔 〕 ](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247485952&idx=1&sn=9ce09f8c3647e571e525cad07393627b )
* [老系统历史未规划密码应用方案，密评时怎么办？ ](https://mp.weixin.qq.com/s?__biz=MzkxMTYzMjIwNQ==&mid=2247497445&idx=2&sn=704e79662af7c1c4d37e3930559e2681 )
* [招标公告 | 密评&安全加固， ](https://mp.weixin.qq.com/s?__biz=MzkxMTYzMjIwNQ==&mid=2247497445&idx=3&sn=f8ff3dc7fda43d70933a3348d16db885 )
* [嵌入式开发绝招：状态机+事件驱动框架 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTYxOTcxMw==&mid=2247493678&idx=1&sn=005516d1f53928658d41a125388e54ab )
2025-05-09 12:00:02 +08:00
* [嘉韦思Web动态防御产品： ， ](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713023&idx=1&sn=ad4663cd7b93d522cfbd963bb3b60e6c )
* [GB/T 45577—2025 数据安全技术 数据安全风险评估方法 ](https://mp.weixin.qq.com/s?__biz=MzI3NjUzOTQ0NQ==&mid=2247520367&idx=1&sn=572ad58b618c3fb7f757922defd755b9 )
* [网络安全CTF： ， ！ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497291&idx=2&sn=113b49123a86f6b50d53ed3cc59e4158 )
* [安全开发: Minifilter监控读写 ](https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247485021&idx=1&sn=3f12bf2b22791655b0a2a4b8deb0aadb )
* [《GB/T 44588—2024 数据安全技术 互联网平台及产品服务个人信息处理规则》（ ） ](https://mp.weixin.qq.com/s?__biz=MzA3NDMyNDM0NQ==&mid=2247484869&idx=1&sn=7cac57d28b4899407ff0105d0201cffa )
* [今日分享|GB/T 44588-2024 数据安全技术 互联网平台及产品服务个人信息处理规则 ](https://mp.weixin.qq.com/s?__biz=MzUyNjk2MDU4MQ==&mid=2247487017&idx=1&sn=006b5652214564451b272184b73e1fc2 )
* [等保二级/三级自查表：一图读懂合规差距 ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545643&idx=1&sn=cf865eb594f7e18e2fbacf1951a57374 )
* [专题连载等级保护测评师 | 简答题八） ](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545643&idx=3&sn=534adb471e9e29378caaf59ae95c4018 )
2025-05-09 15:00:02 +08:00
* [低空智能网联安全白皮书 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655278115&idx=1&sn=d05bb59a6455748a1c1d546e787b1e83 )
* [全国卫生健康行业网络安全攻防大赛理论学习——制度篇 ](https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512186&idx=1&sn=53a841e4095147e5e949f6dd19fa9ec3 )
* [公安部连发多文，指导实施网络安全等级保护工作 ](https://mp.weixin.qq.com/s?__biz=MzIyMjU3MDg3Mw==&mid=2247489061&idx=1&sn=c8749ff3772a2a47136304a1a9122979 )
* [讲好漏洞管理故事，没有指标怎么行 ](https://mp.weixin.qq.com/s?__biz=Mzk0NDcyMjU2OQ==&mid=2247484718&idx=1&sn=e9e372132c647334ed0b8f7b070e2648 )
* [AI赋能金融安全新范式 | 任子行协办的江苏省金融数据安全座谈会圆满落幕 ](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649596359&idx=1&sn=72a607acb3a655f15308c2dc423e79b3 )
* [数据安全新动态（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ5NjI2Ng==&mid=2247486716&idx=2&sn=74e9496b975084f0f636fff2a979e6de )
* [预警丨防范恶意VS Code扩展程序风险 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649172833&idx=1&sn=ff1c724391c0c95144b54658031643e3 )
* [MySQL“常用命令”？ ！ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497302&idx=2&sn=05af46a0a3984104e705dcf8efac350e )
2025-05-09 18:00:01 +08:00
* [倒计时2天！ ](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247496408&idx=1&sn=df548ffa4b3ca56f3e0715f975f1e5c4 )
* [商用密码应用安全性评估实施指南 ](https://mp.weixin.qq.com/s?__biz=MjM5MjEyMTcyMQ==&mid=2651037691&idx=1&sn=401493e1040d2a17702f729c2f992df2 )
* [Security+认证备考建议（ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247523431&idx=1&sn=dcc761aac76f31f6a0cc8a8762f74b7a )
* [个人信息保护合规审计师 CCRC-PIPCA | 5月17日开班 ](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247523431&idx=2&sn=0c6002cc5322aaf00c6a3c779e5e1b58 )
* [通过冰儿助手实现全自动的应急响应和安全加固 ](https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247487777&idx=1&sn=5e0a7150f2abce2ac66c470083f50d05 )
* [2025年中国信通院第三批数字身份安全能力评估报名启动！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247504084&idx=1&sn=192eae9657844d3a41c665c0ef25d431 )
* [案例学习 | 每日 3000 万笔交易背后的混合云安全验证守护——某餐饮巨头实战案例揭秘 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTMzMDUyOA==&mid=2247506302&idx=1&sn=ce601ea5db09291f17973c8c653f8e86 )
* [AUTOSAR确保软件定义车辆的信息和网络安全要求 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247624204&idx=1&sn=7827f4543055b34d52e4d41fc60003fb )
* [使用 HSM 平衡 SDV 网络安全和性能要求 ](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247624204&idx=2&sn=ffbefa1360caaa235ebad745d2f178bd )
2025-05-09 21:00:02 +08:00
* [护航跨境支付， ](https://mp.weixin.qq.com/s?__biz=MjM5NzgzMjMwNw==&mid=2650664528&idx=1&sn=446fa59040dec3fd2b7b39d797496d27 )
* [2025杂志专题征文 | “网络空间时代勒索病毒治理与企业安全防护”专题征稿 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247599741&idx=2&sn=8430722f73c711c860f3f4ddb0271592 )
* [AI在网络安全中的应用之钓鱼邮件检测 ](https://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247521237&idx=1&sn=cd222509863427c5bf7735627aadba71 )
* [赋能攻防演练，经纬信安闪耀《中国网络安全行业全景图》 ](https://mp.weixin.qq.com/s?__biz=MzIwNzE2MDc5Mg==&mid=2649267359&idx=1&sn=33eced27cd1d49864a45aa7a428ddf39 )
* [攻防演练中各种常用攻防手段合集 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247572646&idx=1&sn=3697c43d7791616ffbe49996c3fc7cdf )
* [防止暴力破解ssh的四种方法 ](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247572646&idx=2&sn=b9d932b05fa2945c3b73422d947cbd94 )
* [涉及第三方的数据泄露事件占比翻倍！ ： ， ](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877062&idx=1&sn=8f88b5b10806744a673512bc56cfa7f0 )
* [权威解答！ ](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877062&idx=2&sn=006cec5c0a5a810ac38dec71a5c0458f )
* [5分钟内拦截未知威胁！ ： ， ？ ](https://mp.weixin.qq.com/s?__biz=MjM5MTAzNjYyMA==&mid=2650598908&idx=1&sn=cf51de3e5e52e4fb98d24f86dc2ee478 )
* [关于防范恶意VS Code扩展程序的风险提示 ](https://mp.weixin.qq.com/s?__biz=MzIxNjI2NjUzNw==&mid=2247493255&idx=2&sn=8f121983e7f6c9f69b5c3c010ab65f99 )
* [漏洞管理“扫雷”之动态优先级技术 ](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538714&idx=2&sn=d5c3a134feb1803915d85600ad4b9f08 )
* [7天掌握Claude 3.7账号使用的六步进阶指南（内含官方隐藏技巧）。 ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=1&sn=45a1f86ba10873c1add2f179d4342ea4 )
* [7天掌握Claude 3.7账号使用秘籍： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=2&sn=18732f13f1ff053c93dfa236257b8e0a )
* [7天掌握Claude 3.7账号使用秘籍： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=3&sn=c4f05e63219af5e5bf3d8347b75f8322 )
* [7天掌握Claude 3.7账号使用全攻略： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=4&sn=d6629b2ff86576e0fbcddab3f6f13255 )
* [7天掌握Claude 3.7账号使用全攻略： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=5&sn=10a9144e1d316131acf9fe6e742e8f78 )
* [7天掌握Claude 3.7账号使用全指南！ ， （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=6&sn=0318d02c444fd9a3ef34d14eb6b8db1d )
* [7天掌握Claude 3.7账号完整使用攻略： （ ） ](https://mp.weixin.qq.com/s?__biz=MzU4MzM4MzQ1MQ==&mid=2247502783&idx=7&sn=25a963d847622bb6d55ee47ba3dde56f )
* [还是得做安全 ](https://mp.weixin.qq.com/s?__biz=MzU2NzkxMDUyNg==&mid=2247492143&idx=1&sn=8fae9c1fc338d5ecb0cf07c046e64ca6 )
* [如何优雅关闭 windows 默认杀毒软件？ ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498759&idx=1&sn=333861560a845c5bbb48b9789e270653 )
* [人工智能生成合成内容标识政策法规宣讲会在重庆举办 ](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402135&idx=1&sn=ff4cb2a9fb683db05d1da8bdc9e6f7ff )
* [《中国人民银行业务领域数据安全管理办法》发布,附修订对照 ](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247573883&idx=1&sn=35656a80f2b88b4059df5c8a24daadc0 )
* [Android9安装burp证书解决浏览器报错： ](https://mp.weixin.qq.com/s?__biz=Mzg5NTUyNTI5OA==&mid=2247486440&idx=1&sn=d9539535b48783e6923b28a9ef4cb11b )
* [发布 | 中国人民银行发布《中国人民银行业务领域数据安全管理办法》（附全文） ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664242250&idx=1&sn=191232065f01e2a27d524a0bb91c8242 )
* [数据安全丨2024数商产业场景调研报告（ ） ](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533171&idx=2&sn=28297d607966bab9909d3df4d1f56dd0 )
* [《关于进一步做好网络安全等级保护有关工作的函》公安网〔 〕 ](https://mp.weixin.qq.com/s?__biz=Mzg3MTU1MTIzMQ==&mid=2247497133&idx=1&sn=4c6505976550f3814c4478ae40ec8b28 )
* [2025年网络安全等级保护工作相关问题解读 ](https://mp.weixin.qq.com/s?__biz=Mzg3MTU1MTIzMQ==&mid=2247497133&idx=2&sn=0263e75916d402db674491d837700b70 )
* [解读 | 公网安〔 〕 ](https://mp.weixin.qq.com/s?__biz=MzU5OTQ0NzY3Ng==&mid=2247499542&idx=1&sn=815b52da837545529b71cc76d51a2cfc )
* [附要点解答 | 中国人民银行发布《中国人民银行业务领域数据安全管理办法》 ](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247518370&idx=1&sn=b46c3f567b8045fc54b781056a2be027 )
* [既知矛也知盾： ](https://mp.weixin.qq.com/s?__biz=Mzg2OTA0NjIwNw==&mid=2247484028&idx=1&sn=37f3bec7e0d80a06c39acd88007564e9 )
* [出海合规 ｜ ](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247542204&idx=1&sn=a961e56f9ffde4a7ed0b8fb3dc74b342 )
* [国家标准GB/T 45577-2025《数据安全技术 数据安全风险评估方法》全文公开 ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448688314&idx=1&sn=9744f2cb17bcfc816caa8a069996ebdb )
* [从“被动合规”转向“主动防御”——网络安全等级保护工作新要求 公安部发布20251846号文 ](https://mp.weixin.qq.com/s?__biz=MzI4MDE2MzA4Mw==&mid=2667651139&idx=1&sn=814d18ebdb2fef48ccd3ca27d21e35c3 )
2025-05-09 03:00:01 +08:00
### 🍉 吃瓜新闻
* [2025护网行动（ ） ](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247491302&idx=2&sn=36e939be93b2788968a529672bb39afa )
* [网络安全行业，“二进宫”为何成了职场忌讳？ ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490579&idx=1&sn=7910e996d69c22fc5a1637c5d7395410 )
* [网络安全行业，从价格内卷谈一道有关经济学的选择题 ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490588&idx=1&sn=c13cd33644714eeff70bd0256206193f )
* [字节与华为2025届校招薪资对比 ](https://mp.weixin.qq.com/s?__biz=Mzg2NDYwMDA1NA==&mid=2247544849&idx=1&sn=33a73eff555ae4ab314d243af67805bb )
* [医疗设备上市公司遭网络攻击，生产制造受影响 交付被迫延后 ](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247635750&idx=4&sn=fca463955fa56c6254db540e7fd83002 )
* [一站式热搜神器！ ](https://mp.weixin.qq.com/s?__biz=Mzg3OTUxNTU2NQ==&mid=2247490905&idx=3&sn=5668aacb53cb04f5be15e6d0e7cf8a6f )
2025-05-09 06:00:01 +08:00
* [三六零2025年第一季度报告， ， ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490574&idx=1&sn=ffe6eb2aa7ddab1bdf0fea6942e02a02 )
2025-05-09 09:00:01 +08:00
* [秦安：是转折点！中国制造击落五架战机，战场和市场创造双重奇迹 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479190&idx=1&sn=41641d1764677b5d2bdb66d4af5c4740 )
* [牟林：印巴战场成了中国武器的试验场意义非凡 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479190&idx=2&sn=1c9c9131b608bcb2778a08b7e0ad85ae )
* [牟林：中美贸易持久战 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479190&idx=3&sn=e5baa89a25b95071d5a4b803bc92cc79 )
* [金思宇：中国始终以公平正义为理念 积极引领全球治理体系变革 ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479190&idx=4&sn=98cf4adbe6dc9e434185715cca62950d )
* [牟林：歌颂苦难是一种极其可耻的行为？ ](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650479190&idx=5&sn=7c019995b8b2bc9303116a4fc4a28806 )
* [5月15日-17日！ ](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650968940&idx=1&sn=c9a2fbe3eb5bdda8c8a5d2fcfd3c9da0 )
* [2024年末网络安全上市公司员工总数同比下降10.5%， ](https://mp.weixin.qq.com/s?__biz=MzUzOTI4NDQ3NA==&mid=2247484785&idx=1&sn=5a7a3dca5e5c306fc9341db666176b6d )
* [加拿大电力公司客户信息泄露被盗 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499843&idx=1&sn=0046db35ed4d9dd40a3ee19037c4140e )
* [福布斯：开辟网络安全新途径 ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115616&idx=1&sn=244289d629787c0b7cfcbfe34c9ad836 )
* [暗网快讯20250509期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509767&idx=2&sn=91df96cd46f9d473feeb82425c7516f0 )
* [5th域安全微讯早报20250509111期 ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509767&idx=3&sn=50202dec13043268793516bac1539dd6 )
* [湖南平江农商行未采取必要的防计算机病毒、保障数据安全等被罚款48.3万 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247497194&idx=1&sn=09abe7b73a3e064f875000f6114bff5a )
2025-05-09 12:00:02 +08:00
* [缅甸若开军2025年局势全解析 ](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247508416&idx=1&sn=d9c2629da666155c311d7ce5fee0cf20 )
* [近八成董事高管个人隐私在网络裸奔 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650610538&idx=2&sn=39931fc7a9782eb5eb84589a8f19a9f3 )
* [实力认可 | 天懋信息入选《中国网络安全行业全景图》多项细分领域榜单 ](https://mp.weixin.qq.com/s?__biz=MzU3MDA0MTE2Mg==&mid=2247492792&idx=1&sn=a4f3e2875f2dcc86c0c7b897a9cc8c8c )
2025-05-09 15:00:02 +08:00
* [AI首次超过网络安全成为企业IT最大支出 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503188&idx=1&sn=70c6b32093656ea49a8db28229cbaf05 )
* [聚焦冲突： （ ） ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493854&idx=2&sn=f932373efe92a46b5d54ba88a86e6df2 )
* [乌克兰库尔斯克作战综合评析（ ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493854&idx=3&sn=69a29e48872927a3a5db1ab3d0d2072b )
* [免费报告2025美CSIS最新报告《俄乌战争： ](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247493854&idx=4&sn=929cc92df8216437fab9966f3bfbac04 )
* [工业网络安全周报-2025年第19期 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTQ5NjI2Ng==&mid=2247486716&idx=1&sn=4b057e84545d4a75ac8c26888fa87f91 )
2025-05-09 18:00:01 +08:00
* [罚单 | 因网络安全技术措施、数据安全保障措施不到位等，这家银行被罚 ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531027&idx=1&sn=cea8dfb05f7a29a087bb097144a8d49c )
* [多部委发布主责国家重点研发计划重点专项管理实施细则 ](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531027&idx=2&sn=1ae8d6d10e3bd1f639172975fa802709 )
* [20分钟一镜到底： ](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509176&idx=2&sn=acc636c58d263c1072ca2858e6debeb4 )
* [这个端午，雷神众测与您一起“粽”享安全，“盒”力共赢！ ](https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503398&idx=1&sn=1ac9ae95355a2a8b4f45165fcad153e8 )
* [业界动态国家数据局正式发布《数据标注优秀案例集》 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664994905&idx=1&sn=55cef7ab3a38bd2d13d2dc997a17433a )
* [业界动态国家数据局公布2025年重大课题委托研究入选名单 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664994905&idx=2&sn=371270a4f07b468425dfea877640719d )
* [2025年密码应用技术论坛暨中国密码学会密码应用工作委员会学术年会成功举办 ](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664994905&idx=3&sn=923372ea21efecb31d72eba8d5115db5 )
* [特殊时期，你的“随手一发”可能泄露国家秘密！“数字静默”你我必知！ ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498752&idx=2&sn=0b4b166ffbd7095e6274637f4f197b17 )
* [网安政策山石月报｜ ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300544&idx=1&sn=bbdfdcaebccfe413579dd4321ff86b81 )
* [哪款浏览器数据收集最猖獗？答案或许不出所料 ](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524506&idx=2&sn=408cdd36b26c2bda0997659379455034 )
* [我不轻易破防的，但是我一个朋友可能有点汗流浃背了 ](https://mp.weixin.qq.com/s?__biz=MzU4Mzc4MDQyOQ==&mid=2247484611&idx=1&sn=de012cd28893b3455fcb0fe31668f37c )
2025-05-09 21:00:02 +08:00
* [每周网络安全简讯 2025年 第19周 ](https://mp.weixin.qq.com/s?__biz=MzU2MjcwOTY1Mg==&mid=2247521393&idx=1&sn=3e1ece7307bc86e5275a94d1376e8a5f )
* [安全动态丨网络空间安全动态第258期 ](https://mp.weixin.qq.com/s?__biz=MzU2MjcwOTY1Mg==&mid=2247521393&idx=2&sn=72608b837d4cdc220df1739036231ea1 )
* [观安信息荣获“2025数字中国创新大赛”数字安全赛道优秀案例评比赛双项大奖 ](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247508023&idx=1&sn=72000d8d56017cf4775422d374ebc2e3 )
* [第十二版全景图发布！海云安领跑软件供应链安全赛道 ](https://mp.weixin.qq.com/s?__biz=MzI2MjY2NTM0MA==&mid=2247492528&idx=1&sn=bec7561a81de22013bea7e19f0d37666 )
* [网络安全动态 - 2025.05.09 ](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247500028&idx=1&sn=06b3c5f0b543060d2b643f7de41d1196 )
* [著名服装品牌因隐私违规被罚250万元 ](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514317&idx=2&sn=5d5bcae5c8a05943013c2a749c1cf47c )
* [安全简讯（ ） ](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501051&idx=1&sn=d26e91a95381a7be6bd1558b7496683b )
* [火绒安全周报教培机构非法获取个人信息卖课/男子自研拍卖外挂软件牟利百万被捕 ](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247525079&idx=1&sn=6b20896ca53366241e13568413e04aae )
* [紫金山实验室党委召开会议 推动科技创新加快转化为新质生产力 ](https://mp.weixin.qq.com/s?__biz=MzU4NDc2MzcwNw==&mid=2247499103&idx=1&sn=56e09294c9a68f25ec3ba6cd01b0a2c5 )
* [CSO评选 | 提名·直播：第四场预告 ](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247639339&idx=3&sn=f4da240ae2b4cca7851a526cde99fa27 )
* [吉大正元2025年第一季度报告， ， ](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247490600&idx=1&sn=8abe504aa60b9f5433173fd11467d686 )
* [现在有什么行业可以让人快速翻身上岸？可以试试这个方向 上岸其实不难！ ](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247529653&idx=1&sn=75c9ae2288380ea72ebba08148124bb9 )
* [阿里CEO吴泳铭内网发文多次提及AI： ](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932093&idx=1&sn=d111ea7bab55016ea972732d93f3161c )
* [2025HW项目招人帖 ](https://mp.weixin.qq.com/s?__biz=MzkzODQzNDU5NQ==&mid=2247486300&idx=1&sn=8f82ec4fddc6d5ab484855cc3ff04662 )
* [温馨母亲节 | 江苏国保致敬每一位伟大的母亲 ](https://mp.weixin.qq.com/s?__biz=MzU5MTQ4NTI0OA==&mid=2247487678&idx=1&sn=7cc94b56705ade1cc78344af1d46726a )
* [安易科技成功晋级2025第十届安全创客汇40强 ](https://mp.weixin.qq.com/s?__biz=MzkwMTI3ODUxOQ==&mid=2247485267&idx=1&sn=fb389febf24fdb321df1d5f62ea843c0 )
* [安全资讯汇总： ](https://mp.weixin.qq.com/s?__biz=MzA4MTE0MTEwNQ==&mid=2668670263&idx=1&sn=dd19081833c5797124cfa563bf51c1b0 )
* [网络安全信息与动态周报2025年第18期（ ） ](https://mp.weixin.qq.com/s?__biz=Mzk0NjMxNTgyOQ==&mid=2247484597&idx=2&sn=2250909cf98544c4e2d6b0265dfb3d97 )
* [关于公司经营现状及应对措施的声明 ](https://mp.weixin.qq.com/s?__biz=MzI0NzY1MDgyMw==&mid=2247514152&idx=1&sn=9677d6b37cbda30b73ebbf33a3a38536 )
* [盘点 | 中国互联网联合辟谣平台2025年4月辟谣榜 ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664242250&idx=5&sn=00283af2fe0ad9bc072b2db2602db840 )
* [5月网络安全竞赛高能亮点速看 ](https://mp.weixin.qq.com/s?__biz=MzkyNDA5NjgyMg==&mid=2247501575&idx=1&sn=facd65158d2973c10bde41cd1524b6e2 )
* [曾经全网疯抢的Manus邀请码 现在全面开放注册了 深度体验---自述！！！ ](https://mp.weixin.qq.com/s?__biz=Mzg2ODY3NDYxNA==&mid=2247486095&idx=1&sn=0042fac3ef407772d7ef08fd15e92879 )
* [2025年“数据要素× ](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448688314&idx=2&sn=bca04af619ea2a0881b58e7ed7d31f8d )
* [肖君拥：戳穿美式维护网络安全的三大做派 ](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649172839&idx=1&sn=acf03642475392ae8de105bd76538ea9 )
* [哪款浏览器数据收集最猖獗？ ](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651320545&idx=3&sn=c764dda5145b0c27c7d99e3a9d6a8ed3 )
2025-05-09 03:00:01 +08:00
### 📌 其他
* [分享图片 ](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247495361&idx=1&sn=f97c2ade1e79be3d72f335fedeb5e7d8 )
* [《数据标注优秀案例集》正式发布 ](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247635750&idx=2&sn=68ac6baf43b417fb6b11ad1b24e69ed0 )
* [自然资源部印发地理信息数据分类分级指南 ](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247635750&idx=3&sn=5c3e07041ff31d726191eae512c2738a )
2025-05-09 09:00:01 +08:00
* [网盘新选择 ](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247493566&idx=1&sn=1d491b0944ca8eded9b76294e7e95431 )
* [带你解锁编码新世界！--随波逐流CTF编码工具使用教程93 --Spoon密码 ](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490109&idx=1&sn=381a6faa8724d23f39a378befb08397f )
* [火山引擎推出veimagex-mcp Server， ](https://mp.weixin.qq.com/s?__biz=MzI1MzYzMjE0MQ==&mid=2247514424&idx=1&sn=30902f6b661137d1a3f67d293925ea7d )
* [矢安科技荣登安全牛《中国网络安全行业全景图》！ ](https://mp.weixin.qq.com/s?__biz=Mzg2Mjc3NTMxOA==&mid=2247517188&idx=1&sn=3c2608103bf5e5170a2e997d00c00116 )
* [很抱歉，考虑停更了，建议所有程序员都去做小红书！ ](https://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247513417&idx=1&sn=ffe2f81272dae9e21af0971de669076d )
* [第五届企业安全实践群安全峰会（ ） ！ ](https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247492078&idx=1&sn=8b9074cd95b787813b357421234400cb )
* [别骂了别骂了 ](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490244&idx=2&sn=5d96109263adc8ef6a5de17409b80d3a )
* [设计建议：结合 PowerPoint 中 Designer 与 Microsoft Copilot 的强大功能 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247486666&idx=1&sn=8a0e234b9bb0283f59af8ffa1670a092 )
* [Copilot for Microsoft 365 所有账号都可以使用 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247486666&idx=2&sn=db5c3967be859fc53ff1cdadf122b33e )
* [蒙大拿大学商学院：网络安全是商业领域增长最快的行业之一 ](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247499844&idx=1&sn=ccfa3fd5f49d7358f35658b76cae0ec0 )
* [江苏省国家密码管理局关于《行政执法事项目录（ ） ](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247503320&idx=1&sn=1bc24bf18a8cde9e394f675341046933 )
* [10大国产数据库： ](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247530459&idx=1&sn=a534c83ab7d0681e2cbe82c41c9c1a7f )
* [网安公司避坑互助 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247487237&idx=1&sn=ee615f3ca3af02d3ba7470284ee434b6 )
* [HW继续持续招人 ](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247487237&idx=4&sn=3b2f4ca643e61eac7eec61f246e32a10 )
* [梦想不能只是空想，脚踏实地才有收获 ](https://mp.weixin.qq.com/s?__biz=MzU4NjY3OTAzMg==&mid=2247515660&idx=1&sn=5f07b7cbc50e5deca23ae60a78d13911 )
* [威努特参编的一项国家标准正式发布！ ](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651132838&idx=1&sn=e9d86c82989241bfc1f9178860d0edd9 )
* [企业在网络安全方面投资不足是否应归咎于自满？ ](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652115618&idx=1&sn=5335b2d15e8f01b6f77e72a40c41bb72 )
* [自从进了这个京东捡漏福利群， ， ！ ](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498055&idx=1&sn=bac78148b42ffcf0da0e9900a414de59 )
* [美国海军陆战队发布AI战略实施路线图： ](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247509767&idx=1&sn=bcf1826adb7439ea0223e2232d655196 )
* [密码人才｜ ](https://mp.weixin.qq.com/s?__biz=MzkxMTYzMjIwNQ==&mid=2247497445&idx=1&sn=26768f859c101bebe6199c2d311384c0 )
* [2025年安徽省制造业数字化转型服务商名单 ](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247490705&idx=1&sn=c233aaa6cc3427f13d55bdde71842029 )
2025-05-09 12:00:02 +08:00
* [关于GDPR记录保存义务“简化”草案的情况和EDPB/EDPS的评论 ](https://mp.weixin.qq.com/s?__biz=MzIxODM0NDU4MQ==&mid=2247507188&idx=1&sn=ac1cfd16e04e4a82bd78d5b26dca98fb )
* [绿盟科技2025白帽大会邀您参加！ ](https://mp.weixin.qq.com/s?__biz=Mzk0MzUxOTc2MQ==&mid=2247485074&idx=1&sn=e803b9bfa24851f9307259eb7eafc3ca )
* [西湖论剑丨参会指南出炉，最新议程一手掌握！ ](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650627972&idx=1&sn=475cc3fded9c7528c097631f8c3a0aae )
* [警企合作 | 江西省公安厅侦查中心与成都链安共建涉虚拟货币犯罪打击联合实验室 ](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247513655&idx=1&sn=915ff6df2d3b7085070eec3b64381e79 )
* [关于15款App和16款SDK个人信息收集使用问题的通报 ](https://mp.weixin.qq.com/s?__biz=MzkzMjE5MTY5NQ==&mid=2247503777&idx=1&sn=286e247edbaafbd5fa80361db171c9a6 )
* [2025 数字中国创新大赛 |「小米人车家生态安全左移」项目摘得银奖 ](https://mp.weixin.qq.com/s?__biz=MzI2NzI2OTExNA==&mid=2247518049&idx=1&sn=c6656ef15f573cc9a7f2e947d3f3fcef )
* [《网络与信息安全管理员》职业技能正在报名中， ](https://mp.weixin.qq.com/s?__biz=Mzg3MDYzMjAyNA==&mid=2247486337&idx=1&sn=cab64e610b689657c76f41fd043213d7 )
* [启动开展大规模职业技能培训！事关技能提升，速看→ ](https://mp.weixin.qq.com/s?__biz=Mzg3MDYzMjAyNA==&mid=2247486337&idx=2&sn=fa1d3d1809f8b21ee7c9085e975988e8 )
* [国产操作系统重大突破： ](https://mp.weixin.qq.com/s?__biz=MzAwMTg3MDQzOA==&mid=2247511891&idx=1&sn=fabfceedbc27570cfc9e2e410304ae3b )
* [公安部深化网络安全等级保护制度 出台新规促进行业规范发展 ](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650086303&idx=1&sn=694807892afbcb5f49e2c9feb143b576 )
* [通过手机和邮箱查真实姓名-币安 ](https://mp.weixin.qq.com/s?__biz=MzU5Mjk3MDA5Ng==&mid=2247486545&idx=1&sn=3a6183472be37dfa6c5b49a813e172d4 )
* [中孚信息参与山西省测绘地理信息保密培训班，筑牢数字时代的空间防线 ](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247509609&idx=1&sn=84415cd3334f376f3fdec44a2c3923ea )
* [邀您共赴关键信息基础设施安全新征程！关保联盟会员招募火热开启 ](https://mp.weixin.qq.com/s?__biz=MzkxNjU2NjY5MQ==&mid=2247512950&idx=1&sn=68e487f5105966eb87121e50c51438ba )
* [招标公告 | 三大标讯发布， ！ ](https://mp.weixin.qq.com/s?__biz=MzkxNjU2NjY5MQ==&mid=2247512950&idx=2&sn=73ab86e542ee36bf53833664f54de1dd )
* [职等你来 | 天津市兴先道科技有限公司招聘 ](https://mp.weixin.qq.com/s?__biz=MzkxNjU2NjY5MQ==&mid=2247512950&idx=3&sn=b09fa5d0c0769854bfda98d683efe6a4 )
2025-05-09 15:00:02 +08:00
* [PPT 金融科技趋势与突破 ](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655278115&idx=2&sn=ebff765ea9a2c0fdb9064fd651963131 )
* [特朗普计划放松高端芯片出口管制 ](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247503188&idx=2&sn=c1a716d04f9195084f6afdc7d3057201 )
* [印美声纳浮标合作背后的技术体系与战略重塑（附对我风险研判） ](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650560918&idx=1&sn=28d2564b8f6438223fe77d6a7bb3714e )
* [大模型时代： ](https://mp.weixin.qq.com/s?__biz=Mzg3Njc0NTgwMg==&mid=2247502853&idx=1&sn=cd742d5d59f45a684decf0c3af381c25 )
* [25年HW最后一批!初级、中级、高级大量招人 ](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247549838&idx=2&sn=f143b3f9bd0ad4afef7f57222a99f303 )
* [安卓端 国际版抖音 TikTok v38.9.5+TKPlugin v1.73 解锁版 可切换地区 ](https://mp.weixin.qq.com/s?__biz=Mzk0MzI2NzQ5MA==&mid=2247486787&idx=1&sn=f67bf54053bcd77e79377ff35997207d )
* [奇安信邀您共赴第12届中国国际警用装备博览会 ](https://mp.weixin.qq.com/s?__biz=Mzg3MjE1NjQ0NA==&mid=2247514385&idx=1&sn=f174c5777c01e724f5bd79dc2fcaeea8 )
* [IATF 16949: 2016 标准详解与实施（ ） ](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486396&idx=1&sn=8c764c9fcf99e9fd1072f8d8e9c1749f )
* [湾Job | 深沪杭三大城市齐上线！蚂蚁国际安全岗位社招校招进行时！ ](https://mp.weixin.qq.com/s?__biz=MzkwOTUyODE5Mg==&mid=2247486012&idx=1&sn=dfbd779111a69f278aad313a0fe86880 )
* [分享的图片、视频、链接 ](https://mp.weixin.qq.com/s?__biz=Mzk0NzQxNzY2OQ==&mid=2247489460&idx=1&sn=1b6bd522c9483ddf5ddcd530b831213e )
* [最快的数据迁移方式居然是卡车？ ](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247497302&idx=1&sn=12f054c86598a54f4746b6528a15f1c1 )
2025-05-09 18:00:01 +08:00
* [20秒制作网安工程师专属B格名片 ](https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247493425&idx=1&sn=1b9612a2dcd880b38277baba2032b830 )
* [安恒信息： ？ ， ](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509176&idx=1&sn=5ac9bd97d8eddd31b4cdf11b6567c898 )
* [阿里巴巴的“ZeroSearch”让人工智能学会自己搜索——将培训成本削减 88% ](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247498752&idx=3&sn=c40be84a4c1fc61aac7daab6b0d4c3de )
* [周五006 德甲 沃夫斯堡VS霍芬海姆 扫盘长期以来很稳定，近期私房菜更是刷新高！连续拿下大满贯！ ](https://mp.weixin.qq.com/s?__biz=MzkxODQzOTYxMQ==&mid=2247483906&idx=1&sn=94d301b2feefe5244bb6c73069434d8f )
* [周五009 西甲 拉斯帕尔马斯VS巴列卡诺 多年的团队分析 让这场比分的结果已经注定 ](https://mp.weixin.qq.com/s?__biz=MzkxODQzOTYxMQ==&mid=2247483906&idx=2&sn=a48201b7e72ac15ee161813de622c213 )
* [大众饭 ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499069&idx=1&sn=5b5149d18adf6f92b995955c78bc1066 )
* [sci一直投不中？ ！ ！ ](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499069&idx=2&sn=3477902aaf1d6191d29b4ce4117f7e19 )
* [招聘公告‖上海公司急招一位具有等级保护认证MLPS和ISO27001认证经验的专家， ](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247503322&idx=1&sn=43a25d5e3d9b3e716630291682def0db )
* [山石网科：让您无忧畅享网络安全保障服务 ](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661300544&idx=2&sn=9ca611be2b08656251b2fb3430b92a19 )
* [护网（ ） ？ ](https://mp.weixin.qq.com/s?__biz=Mzk0MzU5NTg1Ng==&mid=2247484934&idx=1&sn=9fded69f89239fdb26aa1c361880ac3a )
* [众智维科技荣登2024江苏人工智能产业民企专利百强榜， ](https://mp.weixin.qq.com/s?__biz=MzU5Mjg0NzA5Mw==&mid=2247494192&idx=1&sn=7fdc43b07d6c0b178289d860d44fd923 )
2025-05-09 21:00:02 +08:00
* [点亮国家级地标！ ](https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247580478&idx=1&sn=dffe5ca8447689b55060387a14caa450 )
* [ISC.AI 2025全球议题征集火热进行中！ ](https://mp.weixin.qq.com/s?__biz=MjM5ODI2MTg3Mw==&mid=2649818956&idx=1&sn=62535c1098be3ef69c9c6c31e2b805ee )
* [重磅活动｜ ](https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652997823&idx=1&sn=cc94d10a60c8766631286bb11a1c829c )
* [Linux EDR 工程师招聘 ](https://mp.weixin.qq.com/s?__biz=MzI1NTc1NTcwNg==&mid=2247484392&idx=1&sn=044b1e8ad3f03981ad99a12973529cc0 )
* [推动人工智能产业迈向更高水平 ](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247599741&idx=3&sn=40fbdae1f583c156e587665e11756ca4 )
* [2025年“燎原计划”安全专业（ ） ](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247535415&idx=1&sn=75ea2f37aa5f2dff3b211bb7e8ad8093 )
* [路劲科技顺利完成CCRC信息安全服务资质现场监督复审工作 ](https://mp.weixin.qq.com/s?__biz=MzUyMjAyODU1NA==&mid=2247492236&idx=1&sn=19d6f280ab565722b10f6795dc538b70 )
* [邀请函 | 卫达信息亮相北京军博会，期待您的莅临！ ](https://mp.weixin.qq.com/s?__biz=Mzg5NDY0NTM2Nw==&mid=2247492544&idx=1&sn=ed7ca492b85c820bea3a4d6c3f0102d5 )
* [警博会参观预约仅剩3天！ ， ](https://mp.weixin.qq.com/s?__biz=MjM5ODQ3NjAwNQ==&mid=2650553139&idx=1&sn=cb7192633b426fd0dace0a6bd04da9eb )
* [非常牛叉的人工智能应用工程师高级认证！ ](https://mp.weixin.qq.com/s?__biz=Mzg4MTg0MjQ5OA==&mid=2247488314&idx=1&sn=0883f6248dd6b258899622a3839caab3 )
* [诚邀渠道合作伙伴共启新征程 ](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247525079&idx=2&sn=655d8673050caa20c08d05999dc7f0ee )
* [传承“献身”精神 科技报国担使命——金盾检测党支部组织党员观看话剧《献身》专题报道 ](https://mp.weixin.qq.com/s?__biz=MzI5NjA4NjA3OA==&mid=2652102517&idx=1&sn=8c56cffd80224c1a4e2d0fe20f752afe )
* [击败倦怠： ](https://mp.weixin.qq.com/s?__biz=MzUzNTg4NDAyMg==&mid=2247492691&idx=1&sn=14be06926ed9c747bd497fea4ff9de29 )
* [快乐下载 v1.27 一款超强力多功能解析下载工具箱 ](https://mp.weixin.qq.com/s?__biz=Mzg4OTI0MDk5MQ==&mid=2247493792&idx=1&sn=509f2aa179f4ab9e887896ec9316e0d3 )
* [通知 | 三部门：全面推行以专项信用报告替代有无违法违规记录证明（附全文） ](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664242250&idx=2&sn=31440493440c39a7f37dca361c5cb63d )
* [快手技术团队招聘，多岗位热招中！职等你来！ ](https://mp.weixin.qq.com/s?__biz=Mzg2NzU4MDM0MQ==&mid=2247496239&idx=1&sn=a974636ac8641ead4cb99a268af5a49c )
* [近期招聘合集汇总 ](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458593398&idx=3&sn=da5e586f6c123edc22b555aee0dc2bfb )
* [网络工程师要学习什么技术? ](https://mp.weixin.qq.com/s?__biz=MzIxNTM3NDE2Nw==&mid=2247490447&idx=1&sn=803e4bca4eb9f419d01a5c1fc9216cb1 )
* [“聚焦智能交互新服务 协同共治赋能破难题” 中国信通院牵头研制无障碍服务管理和使用标准 ](https://mp.weixin.qq.com/s?__biz=MzU3NzYzOTIwNg==&mid=2247486322&idx=1&sn=4dc9c9c4a1b224b38518091268df9c8c )
2025-05-09 03:00:01 +08:00
## 安全分析
(2025-05-09)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览 ](https://blog.897010.xyz/c/today )
### CVE-2025-32433 - Erlang SSH Pre-auth Command Injection
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-32433 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 15:37:42 |
#### 📦 相关仓库
- [CVE-2025-32433 ](https://github.com/rizky412/CVE-2025-32433 )
#### 💡 分析概述
该仓库包含针对CVE-2025-32433的PoC和相关代码。仓库提供了一个Docker环境， ： ， ， ，
代码更新分析：
1. `README.md` : 增加了关于CVE-2025-32433的介绍、漏洞详情、安装、使用、贡献、许可和联系方式等，
2. `Dockerfile` : 创建了一个Docker镜像， ， ， ，
3. `ssh_server.erl` : 定义了一个简单的SSH服务器， ， `pwdfun` 函数返回 `true` ，表明允许所有用户通过认证（在旧版本中）。
4. `CVE-2025-32433.py` : 这是一个 Python 脚本， `file:write_file("/lab.txt", <<"pwned">>).` ，该命令用于在服务器上创建一个名为 `/lab.txt` 的文件，
漏洞利用方式：
此漏洞允许攻击者通过在 SSH 预认证阶段发送特制的 CHANNEL_REQUEST 消息来执行任意命令。攻击者可以构造一个恶意的 SSH 客户端，向目标服务器发送 CHANNEL_REQUEST 消息，该消息包含要执行的命令。由于服务器在认证之前处理了此消息，因此攻击者无需有效的用户名或密码即可执行命令。该 PoC 利用了这一点，构造了 SSH 消息，通过 exec 请求执行命令，将数据写入到服务器上的文件。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 在SSH预认证阶段执行任意命令 |
| 2 | 无需有效凭据即可执行代码 |
| 3 | PoC代码完整且易于复现 |
| 4 | Docker环境简化了漏洞复现过程 |
#### 🛠️ 技术细节
> 漏洞发生在 SSH 服务器处理预认证阶段的 CHANNEL_REQUEST 消息时。
> PoC 通过构造 CHANNEL_REQUEST 消息，利用 'exec' 请求在目标服务器上执行任意命令。
> 修复方案包括：升级到修复了漏洞的 Erlang/OTP 版本；限制预认证阶段可执行的操作；增强身份验证机制。
#### 🎯 受影响组件
```
• Erlang OTP
• SSH服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许未授权的远程代码执行，
< / details >
---
### CVE-2024-25600 - WordPress Bricks Builder RCE
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-25600 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 15:25:31 |
#### 📦 相关仓库
- [CVE-2024-25600 ](https://github.com/cboss43/CVE-2024-25600 )
#### 💡 分析概述
该仓库提供了针对 WordPress Bricks Builder 插件 CVE-2024-25600 漏洞的利用代码。 仓库的主要功能是检测目标 WordPress 站点是否易受攻击，并提供一个交互式 shell 用于执行任意命令。 仓库包含两个主要的提交，第一个提交提供了一个可用的 POC，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | WordPress Bricks Builder 插件存在未授权 RCE 漏洞 (CVE-2024-25600) |
| 2 | 漏洞影响 WordPress 站点，导致网站完全失陷 |
| 3 | POC 和交互式 shell 已在仓库中提供，利用门槛低 |
| 4 | 漏洞利用无需身份验证 |
| 5 | 影响范围广， Bricks Builder 插件是流行的 WordPress 插件 |
#### 🛠️ 技术细节
> 漏洞利用通过构造恶意请求，利用 Bricks Builder 插件的 /wp-json/bricks/v1/render_element 端点，绕过身份验证执行任意 PHP 代码。
> 提供的 POC 代码首先获取 nonce，
> 修复方案：更新 Bricks Builder 插件到最新版本，禁用或限制对 /wp-json/bricks/v1/render_element 端点的访问。
#### 🎯 受影响组件
```
• WordPress
• Bricks Builder 插件 1.9.6 及以下版本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为未授权远程代码执行漏洞，危害严重，影响广泛使用的 WordPress 插件，并且提供了可用的 POC 和交互式 shell。满足远程代码执行 (RCE)，且有具体的利用方法，影响广泛使用的流行组件，且有明确的受影响版本。
< / details >
---
### CVE-2025-0411 - 7-Zip MotW Bypass漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 15:11:18 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC ](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC )
#### 💡 分析概述
该仓库提供了CVE-2025-0411漏洞的POC， ， （ ）
仓库整体是一个POC项目， ， ，
更新内容分析：
- 2025-05-08T15:11:17Z: 修改了README.md， ，
- 2025-03-14T11:44:51Z: 增加了关于漏洞和POC的详细描述， ， ， ， ，
- 2025-03-06T11:31:36Z & 2025-03-04T12:17:36Z & 2025-01-22T15:08:56Z: 修复CVE链接和一些基本的描述信息。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 7-Zip Mark-of-the-Web (MotW) 绕过 |
| 2 | 远程代码执行 (RCE) 的潜在风险 |
| 3 | POC 提供了漏洞利用的演示 |
| 4 | 受影响版本：
| 5 | 用户交互是漏洞利用的前提 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法： ， ， ， ，
> 修复方案：
#### 🎯 受影响组件
```
• 7-Zip (早期版本)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许绕过安全机制，
< / details >
---
### CVE-2021-42392 - H2数据库RCE漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2021-42392 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 14:50:31 |
#### 📦 相关仓库
- [CVE-2021-42392-exploit-lab ](https://github.com/Be-Innova/CVE-2021-42392-exploit-lab )
#### 💡 分析概述
该仓库提供了一个针对H2数据库远程代码执行漏洞(CVE-2021-42392)的PoC。 仓库包含了构建易受攻击的H2数据库服务器的Docker配置， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | H2数据库版本低于2.0.206存在RCE漏洞 |
| 2 | 通过CREATE ALIAS功能执行任意命令 |
| 3 | 利用H2 TCP服务(端口9092)进行攻击 |
| 4 | 提供Docker环境简化漏洞复现 |
#### 🛠️ 技术细节
> 漏洞原理: H2数据库CREATE ALIAS功能允许创建自定义Java函数， ，
> 利用方法: 部署包含易受攻击H2数据库的Docker容器。运行提供的Python脚本， ，
> 修复方案: 将H2数据库升级到版本2.0.206或更高版本。限制对数据库的访问， ，
#### 🎯 受影响组件
```
• H2 Database 2.0.206以下版本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该PoC针对广泛使用的H2数据库， ， ，
< / details >
---
### CVE-2025-31324 - SAP Java应用漏洞扫描工具
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-31324 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 14:36:39 |
#### 📦 相关仓库
- [Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment ](https://github.com/Onapsis/Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment )
#### 💡 分析概述
该仓库是一个用于评估CVE-2025-31324漏洞的工具。工具的主要功能包括： ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 检测CVE-2025-31324漏洞利用尝试 |
| 2 | 分析HTTP访问日志，
| 3 | 自动化构建、版本控制和发布流程 |
| 4 | 提供详细的报告，
#### 🛠️ 技术细节
> 工具扫描SAP Java应用程序文件系统，
> 通过分析HTTP访问日志， ，
> 工具检测Webshell访问， ，
> 改进了GitHub Actions工作流，
#### 🎯 受影响组件
```
• SAP Java应用程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具针对CVE-2025-31324漏洞， ， ， ，
< / details >
---
### CVE-2025-12654 - AnyDesk远程桌面存在远程代码执行漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-12654 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 17:56:22 |
#### 📦 相关仓库
- [Anydesk-Exploit-CVE-2025-12654-RCE-Builder ](https://github.com/Yuweixn/Anydesk-Exploit-CVE-2025-12654-RCE-Builder )
#### 💡 分析概述
该漏洞利用框架已开发出针对AnyDesk的利用工具， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用工具和POC已公开，
| 2 | 影响远程控制和系统安全，潜在导致远程代码执行 |
| 3 | 需要分析具体利用条件和组件版本以确认漏洞可用性 |
#### 🛠️ 技术细节
> 漏洞原理推测为远程代码执行，通过特定请求或数据包触发远程命令执行
> 利用方法已在GitHub存有利用代码，
> 修复方案待官方发布补丁，应及时更新软件版本以缓解风险
#### 🎯 受影响组件
```
• AnyDesk远程桌面软件
```
#### 💻 代码分析
**分析 1**:
> 提供的GitHub仓库含完整的利用代码，
**分析 2**:
> 代码质量应验证，但可被用于安全测试和验证
**分析 3**:
> 缺乏详细的测试用例，但有实际利用代码支持
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的远程办公软件，已开发出完整的利用代码，存在远程代码执行风险，具有高危害性和现实利用可能性。
< / details >
---
2025-05-09 06:00:01 +08:00
### CVE-2025-44228 - Office文档RCE，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-44228 |
| 风险等级 | `HIGH` |
| 利用状态 | `理论可行` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 20:38:27 |
#### 📦 相关仓库
- [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud )
#### 💡 分析概述
该CVE描述了针对Office文档(如DOC)的远程代码执行漏洞利用。仓库https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud 提供了一个用于构建利用CVE-2025-44228等漏洞的silent exploit builder， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对Office文档的远程代码执行(RCE)漏洞 |
| 2 | 利用silent exploit builder构建恶意Office文档 |
| 3 | 影响Office 365等平台 |
| 4 | 潜在的利用方式为通过DOC等文件进行攻击 |
#### 🛠️ 技术细节
> 漏洞利用通过构造恶意的Office文档实现，
> 使用silent exploit builder， ，
> 修复方案可能包括更新Office软件， ，
#### 🎯 受影响组件
```
• Office 365
• Microsoft Office
• DOC/DOCX 文件解析器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞涉及远程代码执行， ， ， ， ，
< / details >
---
### CVE-2021-25646 - Apache Druid RCE漏洞PoC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2021-25646 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 20:33:10 |
#### 📦 相关仓库
- [RCE-PoC-CVE-2021-25646 ](https://github.com/tiemio/RCE-PoC-CVE-2021-25646 )
#### 💡 分析概述
该仓库提供CVE-2021-25646的PoC， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， `indexer` 组件，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Apache Druid RCE漏洞 |
| 2 | 交互式命令注入 |
| 3 | PoC使用Go语言实现 |
| 4 | 影响关键基础设施 |
| 5 | 具有完整的利用代码 |
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法：构造针对`/druid/indexer/v1/sampler`接口的POST请求， ，
> 修复方案：
#### 🎯 受影响组件
```
• Apache Druid
• Druid indexer组件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该PoC针对Apache Druid的RCE漏洞（ ） ， ， ，
< / details >
---
### CVE-2023-7231 - Memcached Gopher RCE via SSRF
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2023-7231 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-08 00:00:00 |
| 最后更新 | 2025-05-08 19:26:28 |
#### 📦 相关仓库
- [CVE-2023-7231 ](https://github.com/BBO513/CVE-2023-7231 )
#### 💡 分析概述
该GitHub仓库提供了CVE-2023-7231的PoC和漏洞披露信息，
最新提交的代码更新了README.md， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Memcached v1.6.17 存在RCE漏洞 |
| 2 | 通过SSRF结合Gopher协议进行攻击 |
| 3 | 漏洞利用导致命令注入 |
| 4 | 影响范围明确，
#### 🛠️ 技术细节
> 漏洞原理： ，
> 利用方法： ，
> 修复方案：
#### 🎯 受影响组件
```
• Memcached v1.6.17
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该CVE漏洞存在RCE风险， ， ， ，
< / details >
---
### CVE-2025-47549 - BEAF插件任意文件上传漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-47549 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-07 00:00:00 |
| 最后更新 | 2025-05-07 22:10:16 |
#### 📦 相关仓库
- [CVE-2025-47549 ](https://github.com/d0n601/CVE-2025-47549 )
#### 💡 分析概述
该仓库包含针对Ultimate Before After Image Slider & Gallery (BEAF) 插件的CVE-2025-47549漏洞的PoC和详细分析。该插件版本< =4.6.10 存在漏洞， ， `beaf_options_save` action中， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | BEAF插件< =4.6.10存在身份验证后的任意文件上传漏洞 |
| 2 | 漏洞利用通过`beaf_options_save` action实现 |
| 3 | PoC代码已在仓库中提供，
| 4 | 漏洞允许上传任意文件，
#### 🛠️ 技术细节
> 漏洞位于`/wp-content/plugins/beaf-before-and-after-gallery/admin/tf-options/classes/BEAF_Settings.php`文件中的`beaf_options_save` action，
> 利用方法： ， ，
> 修复方案：在`beaf_options_save` action中， ，
#### 🎯 受影响组件
```
• Ultimate Before After Image Slider & Gallery (BEAF) 插件
• 版本 < = 4.6.10
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许身份验证后的管理员上传任意文件， （ ） ， ，
< / details >
---
2025-05-09 09:00:01 +08:00
### CVE-2025-47550 - Instantio插件任意文件上传漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-47550 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-07 00:00:00 |
| 最后更新 | 2025-05-07 22:16:44 |
#### 📦 相关仓库
- [CVE-2025-47550 ](https://github.com/d0n601/CVE-2025-47550 )
#### 💡 分析概述
该仓库提供了Instantio WordPress插件（ < = 3.3.16版本）
更新代码分析：
1. CVE-2025-47550.py: 包含漏洞利用的 Python 脚本， ，
2. README.md: 详细描述了漏洞原理、利用方法、手动复现步骤和POC使用方法，
3. Images: 提供了手动复现过程中的截图。
漏洞利用方式： ， `ins_options_save` 功能， ， ， `/wp-content/uploads/itinerary-fonts/` 目录。之后通过访问该PHP文件，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 影响范围：
| 2 | 漏洞类型：已认证的管理员权限下的任意文件上传 |
| 3 | 利用方法： ，
| 4 | POC：
| 5 | 影响：可导致服务器被完全控制 |
#### 🛠️ 技术细节
> 漏洞原理：
> 利用方法： ， ，
> 修复方案：更新至最新版本插件，加强对上传文件类型的验证，对上传文件进行过滤和安全检测。
#### 🎯 受影响组件
```
• Instantio WordPress 插件
• WordPress < = 3.3.16
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞允许管理员权限下进行任意文件上传， ， ，
< / details >
---
### CVE-2025-20029 - F5 iControl REST API RCE PoC
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-20029 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-09 00:00:00 |
| 最后更新 | 2025-05-09 00:08:55 |
#### 📦 相关仓库
- [CVE-2025-20029-simulation ](https://github.com/schoi1337/CVE-2025-20029-simulation )
#### 💡 分析概述
该仓库提供了一个模拟CVE-2025-20029漏洞的环境， ， ， `/mgmt/tm/util/bash` ，模拟远程代码执行(RCE)。exploit.py脚本发送POST请求， `{"command": "id"}` 。根据README文件， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | F5 BIG-IP iControl REST API 存在漏洞 |
| 2 | PoC(exploit/exploit.py) 可用，模拟远程代码执行 |
| 3 | 利用方法明确，
| 4 | 环境可复现，
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ，
> 修复方案：建议升级到修复版本，或者配置严格的输入过滤和验证，避免用户输入直接执行。
#### 🎯 受影响组件
```
• F5 BIG-IP iControl REST API
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为远程代码执行(RCE)漏洞， ， ，
< / details >
---
### SQLI-DUMPER-10.5-Free-Setup - SQL注入工具Sqli Dumper
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SQLI-DUMPER-10.5-Free-Setup ](https://github.com/Odogsdad/SQLI-DUMPER-10.5-Free-Setup ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了Sqli Dumper v10.5的下载链接， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Sqli Dumper是一款SQL注入测试工具 |
| 2 | 更新了README.md文件中的下载链接 |
| 3 | 工具主要用于数据库安全测试 |
#### 🛠️ 技术细节
> 更新了README.md中Sqli Dumper的下载链接地址。
> Sqli Dumper提供了SQL注入漏洞的检测和利用功能。
#### 🎯 受影响组件
```
• Sqli Dumper v10.5
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
Sqli Dumper作为一款安全测试工具， ， ，
< / details >
---
### hack-crypto-wallet - 加密货币钱包安全分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hack-crypto-wallet ](https://github.com/hakimil/hack-crypto-wallet ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个旨在通过利用系统漏洞来绕过加密货币钱包安全措施的工具。本次更新主要修改了README.md文件中的链接， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库是一个针对加密货币钱包的攻击工具。 |
| 2 | 更新内容为README.md文件的链接修改。 |
| 3 | 项目目的在于非法访问数字资产，风险极高。 |
| 4 | 更新本身未直接涉及安全漏洞或防护措施。 |
#### 🛠️ 技术细节
> README.md文件中提供的链接指向Releases页面，
> 该工具可能包含针对加密货币钱包的漏洞利用代码。
> 由于项目目标是绕过安全措施，因此其潜在的安全影响是导致用户资产损失。
#### 🎯 受影响组件
```
• 加密货币钱包
• 用户资产
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目涉及加密货币钱包安全，并旨在绕过安全措施，具备极高的安全风险。虽然本次更新内容本身不涉及漏洞利用或修复，但该工具的研究方向和潜在用途具有极高的安全价值。
< / details >
---
### sentinel.blog - Sentinel安全规则更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [sentinel.blog ](https://github.com/noodlemctwoodle/sentinel.blog ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **21**
#### 💡 分析概述
该仓库主要提供自动化工具，用于更新 Microsoft Sentinel 的分析规则、内容中心解决方案和工作簿，以减少重复性维护任务。本次更新主要集中在 Microsoft Sentinel 的检测规则，包括新的 ARM 模板定义的检测规则。更新内容涉及对现有检测规则的 YAML 文件进行移动、重命名和新增，并添加了针对 M365 环境的多个新的检测规则，这些规则基于 PowerShell 脚本的恶意行为进行检测，如 Azure 应用程序和服务主体侦察、跨源设备代码流身份验证异常、Invoke-DumpApps PowerShell 模块使用检测、恶意 OAuth 应用程序注册检测、特权用户安全组枚举、安全组克隆等。这些检测规则有助于增强对 M365 环境的安全监控和威胁检测能力。此外， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增针对 M365 环境的多个安全检测规则 |
| 2 | 更新了 TOR exit node 列表，并更新了 UK Sentinel 的价格信息 |
| 3 | 增加了对潜在恶意 PowerShell 活动的检测能力 |
| 4 | 提高了 Microsoft Sentinel 安全监控的覆盖范围 |
#### 🛠️ 技术细节
> 新增了 Microsoft Sentinel 检测规则，使用 ARM 模板定义。这些规则针对 M365 环境中的恶意行为，例如：使用 PowerShell 进行 Azure 应用和服务主体侦察、跨源设备代码流身份验证异常、Invoke-DumpApps 模块使用检测、恶意 OAuth 应用程序注册检测、权限提升尝试、特权用户安全组枚举、安全组克隆检测等。
> 更新了 TOR exit node 列表，使用最新的数据源。
> 更新了 UK Sentinel 价格信息。
#### 🎯 受影响组件
```
• Microsoft Sentinel
• M365 环境
• Azure 资源
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新增加了针对 M365 环境的多个高级安全检测规则，涵盖了多种潜在的恶意活动，可以提高对安全威胁的检测能力。例如，对 PowerShell 脚本中的恶意行为进行检测，有助于及时发现潜在的攻击行为。
< / details >
---
### ShadowTool - Tron钱包种子生成与余额检查
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ShadowTool ](https://github.com/t7dela/ShadowTool ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个用于自动生成Tron网络种子短语并检查其余额的脚本。更新内容主要修改了README.md文件， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动生成Tron钱包种子短语 |
| 2 | 检查Tron钱包余额 |
| 3 | 将非零余额钱包信息记录到文件 |
| 4 | 更新了README.md中的Logo链接，
#### 🛠️ 技术细节
> 该脚本使用Python编写，
> 通过循环生成钱包地址，并检查其余额。
> 更新了README.md中的Logo链接，
> 涉及密钥和余额操作，存在安全风险。
#### 🎯 受影响组件
```
• Tron网络
• Python脚本
• 钱包种子生成和检查逻辑
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该脚本的功能涉及生成和检查钱包， ， ， ，
< / details >
---
### spydithreatintel - C2 IP列表更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [spydithreatintel ](https://github.com/spydisec/spydithreatintel ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **15**
#### 💡 分析概述
该仓库是一个致力于分享来自生产系统和OSINT源的入侵指标（ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新了C2 IP地址列表 |
| 2 | 新增了大量C2 IP地址 |
| 3 | 这些IP地址可能被用于恶意活动 |
| 4 | 增加了安全风险 |
#### 🛠️ 技术细节
> 更新涉及多个文本文件， ，
> 更新内容主要在于添加新的IP地址，
#### 🎯 受影响组件
```
• 网络安全防御系统
• 安全情报分析系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了C2 IP地址列表， ， ，
< / details >
---
### ThreatFox-IOC-IPs - ThreatFox IP黑名单更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ThreatFox-IOC-IPs ](https://github.com/elliotwutingfeng/ThreatFox-IOC-IPs ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库提供ThreatFox的IP黑名单， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供ThreatFox的IP黑名单 |
| 2 | 每小时更新 |
| 3 | 更新了ips.txt文件 |
| 4 | 增加了新的恶意IP地址 |
| 5 | 有助于安全防御 |
#### 🛠️ 技术细节
> 仓库维护一个名为ips.txt的文本文件，
> 更新通过GitHub Action自动化完成， ，
> 本次更新新增了大量C2服务器IP，
#### 🎯 受影响组件
```
• 网络安全防御系统
• 威胁情报平台
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了恶意IP地址列表， ， ，
< / details >
---
2025-05-09 12:00:02 +08:00
### CVE-2024-13513 - Oliver POS 敏感信息泄露漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-13513 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-09 00:00:00 |
| 最后更新 | 2025-05-09 01:31:58 |
#### 📦 相关仓库
- [CVE-2024-13513 ](https://github.com/KTN1990/CVE-2024-13513 )
#### 💡 分析概述
该仓库提供了CVE-2024-13513的漏洞利用代码。该漏洞存在于Oliver POS WooCommerce插件中， ， ， （ ） ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 未经身份验证的用户可以获取敏感信息 |
| 2 | 可以更改用户账户信息，包括邮箱 |
| 3 | 提供POC代码，
| 4 | 影响版本 < = 2.4.2.3 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ，
> 修复方案：
#### 🎯 受影响组件
```
• Oliver POS WooCommerce插件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞存在远程代码执行（ ） ， ， ，
< / details >
---
### CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection - CVE-2024 RCE Exploit (CMD)
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection ](https://github.com/hotparthi/CMD-Exploit-CVE-2024-RCE-AboRady-FUD-25765-Injection ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **3**
#### 💡 分析概述
该仓库声称提供针对CVE-2024 RCE漏洞的CMD Exploit， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库专注于CVE-2024 RCE漏洞的CMD利用。 |
| 2 | 结合了FUD（ ） ，
| 3 | 提供了利用框架和CVE数据库的工具。 |
| 4 | README.md文件中描述了项目的功能和使用方法。 |
| 5 | 本次更新移除了自动化工作流和资助信息。 |
#### 🛠️ 技术细节
> 仓库可能包含针对CVE-2024 RCE漏洞的CMD命令注入payload或利用代码。
> FUD技术可能涉及代码混淆、加密等手段，
> 利用框架可能简化漏洞利用过程，提供更友好的用户界面。
> CVE数据库用于查找和理解漏洞信息。
#### 🎯 受影响组件
```
• 可能受影响的系统取决于CVE-2024漏洞的具体细节，
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库旨在提供RCE漏洞的利用代码， ， ，
< / details >
---
### XWorm-RCE-Patch - XWorm RCE漏洞补丁
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [XWorm-RCE-Patch ](https://github.com/cunhatad/XWorm-RCE-Patch ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了XWorm软件的RCE漏洞补丁， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了XWorm中的RCE漏洞 |
| 2 | 增强了软件的安全性 |
| 3 | 提供了优化的网络性能 |
| 4 | 改进了隐藏VNC功能 |
#### 🛠️ 技术细节
> README.md中明确说明了补丁针对XWorm的RCE漏洞，
> 未提供具体的技术细节， ，
> 该补丁可能通过过滤恶意输入、修改代码逻辑、或更新软件版本等方式来解决RCE漏洞。
#### 🎯 受影响组件
```
• XWorm软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库修复了XWorm中的RCE漏洞， ， ，
< / details >
---
### xss-test - XSS Payload Host for Testing
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xss-test ](https://github.com/turrab1349/xss-test ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
This repository provides a host for XSS payloads, useful for security research. The recent update involves modifications to the README.md file, including updates to social media links and potentially the addition or modification of XSS payload examples or testing instructions. The core functionality remains a simple XSS payload host using GitHub Pages, designed for demonstrating and executing XSS attacks on vulnerable websites. The update mainly focuses on improving documentation and outreach via social media links. The analysis focuses on the potential for XSS payloads to be used in malicious ways. The key is to understand the types of XSS vulnerabilities and how to exploit them.
Given the nature of the project, the presence of XSS payloads, and the repository's purpose, it's crucial to assess the potential for misuse, even if the changes appear minor. XSS vulnerabilities can allow attackers to inject malicious scripts into web pages viewed by other users. This can lead to account compromise, session hijacking, or defacement. The project's focus on XSS and the updates to social links suggests the author may be actively working in this area, making the repository a potential source of insights or tools for both security researchers and malicious actors.
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Hosts XSS payloads for testing and demonstration. |
| 2 | Updated README.md with social media links. |
| 3 | Facilitates security research and bug bounty hunting. |
| 4 | Focuses on Cross-Site Scripting (XSS) vulnerabilities. |
#### 🛠️ 技术细节
> The repository utilizes GitHub Pages to host XSS payloads.
> The README.md file contains information and potentially examples related to XSS attacks.
> The update modifies funding and social media links.
> The core functionality is designed for security testing.
#### 🎯 受影响组件
```
• Web applications vulnerable to XSS attacks
• Browsers viewing web pages with injected payloads
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
The repository provides a platform for XSS testing, which, although not a direct vulnerability fix or exploit, contributes significantly to security research and penetration testing. The updates, while primarily documentation changes, may provide new insights or examples related to XSS exploitation. The focus on XSS makes this project inherently valuable for security professionals and researchers. The repository's very nature (hosting XSS payloads) and the updates to its information regarding social media channels, enhance its relevance in terms of security research by potentially providing newer attack vectors, patterns, or resources.
< / details >
---
### php-in-jpg - PHP RCE payload嵌入工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [php-in-jpg ](https://github.com/Mxzinedits/php-in-jpg ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
php-in-jpg是一个用于生成嵌入PHP payload的.jpg图像文件的工具， ： ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了一种将PHP payload嵌入到JPG图片中的方法。 |
| 2 | 支持两种payload嵌入技术：
| 3 | 旨在支持PHP RCE polyglot技术。 |
| 4 | README.md文档更新，
#### 🛠️ 技术细节
> 内联payload方法直接将PHP代码附加到图像中。
> EXIF元数据注入方法使用exiftool将payload嵌入到图像的注释字段中。
> 工具支持GET-based执行模式， （
> README.md的更新，
#### 🎯 受影响组件
```
• PHP
• JPG图片处理
• Web应用程序 (当用于攻击时)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具直接涉及到RCE漏洞的利用， ， ， ， ，
< / details >
---
### TOP - 漏洞PoC及利用示例集合
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [TOP ](https://github.com/GhostTroops/TOP ) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新/漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个漏洞PoC和利用示例的集合， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库收录了多种CVE的PoC和exp |
| 2 | 更新内容主要涉及README.md文件的PoC列表更新 |
| 3 | 关注CVE-2025相关漏洞 |
| 4 | 为安全研究人员提供PoC和exp参考 |
#### 🛠️ 技术细节
> 更新了README.md文件， ，
> 涉及CVE-2025-30208, IngressNightmare等漏洞的PoC，
#### 🎯 受影响组件
```
• 可能受影响的软件组件取决于各个CVE所对应的漏洞。
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库包含漏洞利用代码和PoC， ， ，
< / details >
---
### znlinux - 全架构Linux漏洞提权程序框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [znlinux ](https://github.com/Ashwin478393/znlinux ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库包含针对Linux系统的全范围提权漏洞和利用框架，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持多架构的Linux漏洞提权工具 |
| 2 | 包含多种Linux系统漏洞的利用方法和示例 |
| 3 | 提供漏洞利用和提权相关的安全检测资源 |
| 4 | 影响Linux系统的提权机制和安全性 |
#### 🛠️ 技术细节
> 实现多个Linux漏洞利用脚本，
> 通过漏洞挖掘和调用边界提升内核权限，具有攻击性强
> 可能包括POC代码和漏洞利用方案，
> 操作影响目标系统的提权机制，存在安全风险
#### 🎯 受影响组件
```
• Linux内核
• 系统权限管理模块
• 漏洞利用脚本
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库包含多项Linux系统漏洞的提权利用代码和范例， ， ，
< / details >
---
### VulnWatchdog - 自动漏洞监控与分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [VulnWatchdog ](https://github.com/arschlochnop/VulnWatchdog ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **15**
#### 💡 分析概述
VulnWatchdog是一个自动化的漏洞监控和分析工具， ， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动化的漏洞监控和分析工具 |
| 2 | 新增多个CVE漏洞分析报告 |
| 3 | 涉及Oliver POS, Apache Druid, WordPress BEAF插件等多个组件 |
| 4 | 包含远程代码执行、任意文件上传等高危漏洞 |
| 5 | 使用GPT进行智能分析和生成报告 |
#### 🛠️ 技术细节
> 通过监控GitHub获取CVE相关仓库信息
> 使用GPT进行漏洞分析，
> CVE-2024-13513: Oliver POS插件敏感信息泄露， ； ； ；
> 涉及POC代码的分析和利用，
#### 🎯 受影响组件
```
• Oliver POS
• Apache Druid
• WordPress BEAF Plugin
• Instantio WordPress 插件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新包含了多个CVE漏洞分析报告， ， ，
< / details >
---
### wxvl - 微信公众号漏洞文章抓取
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [wxvl ](https://github.com/gelusus/wxvl ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **18**
#### 💡 分析概述
该仓库是一个微信公众号漏洞文章抓取工具，用于收集和整理安全相关的文章，并建立本地知识库。 本次更新主要增加了对于.NET ViewState反序列化漏洞、 Unibox路由器命令注入漏洞、用友U8CRM SQL注入漏洞， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了多个漏洞预警信息 |
| 2 | 增加了.NET ViewState反序列化漏洞相关的文章 |
| 3 | 增加了Unibox路由器和用友U8CRM的SQL注入漏洞预警 |
| 4 | 新增思科IOS XE无线控制器关键漏洞更新 |
#### 🛠️ 技术细节
> 新增了.NET ViewState反序列化漏洞的分析文章， ， ，
> 新增了Unibox路由器的命令注入漏洞预警， ，
> 新增了用友U8CRM SQL注入漏洞预警， ，
> 新增思科IOS XE无线控制器关键漏洞更新， ，
#### 🎯 受影响组件
```
• Unibox路由器
• 用友U8CRM
• 思科IOS XE无线控制器
• .NET Web Forms
• 微信公众号文章
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新新增了多个高危漏洞的预警信息，包括 .NET ViewState反序列化漏洞， ，
< / details >
---
### Sword-Shield - Web安全分析工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Sword-Shield ](https://github.com/nekocatso/Sword-Shield ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **7**
#### 💡 分析概述
Sword-Shield是一个Web安全分析工具， ， ， ， ， ， ， ，
更新内容分析:
1. 新增了vt-ip-url-analysis.py脚本， ， ，
2. 添加了README.md文件， ，
3. 添加了requirements.txt文件， ，
4. 添加了target-ips.txt和target-urls.txt文件，
5. web.py中增加了404错误处理机制，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成了VirusTotal API，
| 2 | 提供HTML报告，
| 3 | 新增脚本vt-ip-url-analysis.py |
| 4 | 包含使用说明、依赖文件和测试数据 |
#### 🛠️ 技术细节
> vt-ip-url-analysis.py脚本使用Python编写， ， ， ， ，
> 包含使用示例和依赖安装说明，方便用户快速上手。
> 404错误处理： ， ， ，
#### 🎯 受影响组件
```
• vt-ip-url-analysis.py
• VirusTotal API
• web.py
• HTML report
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
增加了与VirusTotal的集成， ， ，
< / details >
---
### cs-magento-bouncer - Magento 2 CrowdSec Bouncer模块
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cs-magento-bouncer ](https://github.com/crowdsecurity/cs-magento-bouncer ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **17**
#### 💡 分析概述
该仓库是CrowdSec的Magento 2 Bouncer模块， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Magento 2的CrowdSec Bouncer模块 |
| 2 | 与CrowdSec集成，
| 3 | 包含安装、使用和开发文档 |
| 4 | CI/CD流程和测试环境的更新 |
#### 🛠️ 技术细节
> 模块基于CrowdSec Bouncer PHP库实现
> 利用Magento 2的插件机制拦截请求
> 配置和管理CrowdSec决策
#### 🎯 受影响组件
```
• Magento 2
• CrowdSec Bouncer PHP Library
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与'security tool'关键词高度相关。提供了Magento 2的安全防护功能， ， ， ，
< / details >
---
### QFX-KeyScrambler-Crack-4a - KeyScrambler破解工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [QFX-KeyScrambler-Crack-4a ](https://github.com/Anzeem868/QFX-KeyScrambler-Crack-4a ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个用于破解QFX KeyScrambler软件的工具。更新内容主要集中在README.md文件的修改， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供KeyScrambler软件的破解工具 |
| 2 | 更新了README.md文件，
| 3 | 旨在绕过KeyScrambler的安全保护 |
| 4 | 允许用户访问高级功能，无需有效许可证 |
#### 🛠️ 技术细节
> 该工具可能包含绕过KeyScrambler软件安全机制的实现代码。
> README.md文件更新了项目描述、版本信息等。
> 使用该工具可能涉及逆向工程、漏洞利用等技术。
#### 🎯 受影响组件
```
• QFX KeyScrambler软件
• 用户系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了用于破解商业软件的工具，涉及到绕过安全机制，具有潜在的安全风险和价值。
< / details >
---
### GlassWire-Elite-Free-w2 - GlassWire网络监控工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GlassWire-Elite-Free-w2 ](https://github.com/ULTRAzGamer/GlassWire-Elite-Free-w2 ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全风险` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库似乎提供GlassWire Elite版本的免费下载或破解信息。此次更新主要修改了README.md文件， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供GlassWire Elite版本的下载信息 |
| 2 | 更新了README.md文件 |
| 3 | 可能包含破解信息或非法获取软件的途径 |
#### 🛠️ 技术细节
> 更新了README.md，
> 可能涉及软件破解或绕过付费限制
> 提供的软件版本和安全性未知
#### 🎯 受影响组件
```
• GlassWire Elite
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供的GlassWire Elite版本下载信息可能涉及到对商业软件的非法获取，
< / details >
---
### cs-wordpress-bouncer - WordPress网站的CrowdSec安全插件
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cs-wordpress-bouncer ](https://github.com/crowdsecurity/cs-wordpress-bouncer ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **163**
#### 💡 分析概述
该仓库是CrowdSec WordPress Bouncer插件， ， ， ： ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | CrowdSec WordPress Bouncer 插件，
| 2 | 通过与CrowdSec CAPI或LAPI交互，
| 3 | 增加了对 WordPress 6.8 版本的兼容性，完善了 UI 中显示指标报告的功能 |
| 4 | 处理 BLaaS（ ）
#### 🛠️ 技术细节
> 插件通过修改WordPress的配置和集成CrowdSec的bouncer库来实现安全功能。
> 新增Usage Metrics，
> 针对 BLaaS（ ）
#### 🎯 受影响组件
```
• WordPress
• CrowdSec Bouncer Plugin
• CrowdSec API Client
• CrowdSec Remediation Engine
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该插件与“security tool”关键词高度相关， ， ， ，
< / details >
---
### hack-crypto-wallets - 加密货币钱包破解工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [hack-crypto-wallets ](https://github.com/Mojo96666/hack-crypto-wallets ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个声称用于破解加密货币钱包的工具， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 声称用于破解加密货币钱包的工具 |
| 2 | 利用钱包加密协议的弱点 |
| 3 | README.md 文件更新, 增加了CryptoVault Analyzer Pro的介绍 |
| 4 | 存在较高的安全风险 |
#### 🛠️ 技术细节
> README.md 文件修改，更新了工具描述和安装说明。
> 工具声称通过破解加密货币钱包获取非法访问权限，具体实现细节未知。
#### 🎯 受影响组件
```
• 加密货币钱包
• 钱包加密协议
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库的功能是破解加密货币钱包，涉及安全漏洞利用，具有研究价值。
< / details >
---
### Website-Security-Tool - 网站安全学习工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Website-Security-Tool ](https://github.com/sharoninator/Website-Security-Tool ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个用于学习网站安全知识的工具。本次更新修改了攻击成功检查代码。具体来说，更新修改了 exploitData 对象中特定漏洞的 'custom_behavior' 字段的值。该工具模拟了多种Web安全漏洞，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 网站安全学习工具 |
| 2 | 模拟Web漏洞利用 |
| 3 | 修改了攻击成功检查代码 |
| 4 | 更新涉及exploitData对象 |
#### 🛠️ 技术细节
> 修改了public/script.js文件中的exploitData对象, 'custom_behavior'属性的值从false变为true。
> 攻击成功检查代码的修改可能影响漏洞的检测和验证。
#### 🎯 受影响组件
```
• public/script.js
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然该工具是用于教育目的，但本次更新修改了攻击成功的检查代码，可能影响漏洞的检测逻辑，因此具有一定的安全价值。
< / details >
---
### PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed - PUBG Mobile 反作弊绕过工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ](https://github.com/GutMutCode/PUBG-Mobile-Bypass-Antiban-BRAVE-Bypass-fixed ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **3**
#### 💡 分析概述
该仓库提供了一个PUBG Mobile的反作弊绕过工具， ， ， ， ， ， ， ，
更新分析：
本次更新主要集中在README.md文件的修改和GitHub Action工作流的删除。虽然README.md的更新没有直接涉及代码层面的安全漏洞或利用， ， ， ， ，
由于该工具本身的功能就是绕过游戏安全机制，因此具有较高的安全风险。更新虽然未直接涉及代码层面的漏洞利用，但仍然涉及到功能的增强和维护，所以认为其更新是安全相关的。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PUBG Mobile反作弊绕过工具 |
| 2 | 绕过游戏安全机制 |
| 3 | 更新README.md，
| 4 | 删除了GitHub Action工作流 |
#### 🛠️ 技术细节
> 该工具通过某种方式绕过了PUBG Mobile的安全检测机制，
> README.md文件提供了工具的描述和使用方法，
> 删除GitHub Action工作流可能影响了工具的自动化构建和更新。
#### 🎯 受影响组件
```
• PUBG Mobile客户端
• 反作弊系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具的功能是绕过游戏安全机制，具有潜在的安全风险。更新虽然未直接涉及代码层面的漏洞利用，但涉及功能的增强和维护，具有安全价值。
< / details >
---
### permitter - API权限测试工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [permitter ](https://github.com/jdubansky/permitter ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个用于测试API端点用户权限的工具。本次更新增加了配置文件的导入导出功能， （ ） ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了配置文件的导入导出功能 |
| 2 | 允许用户保存和加载测试配置 |
| 3 | 提高了工具的灵活性和可维护性 |
#### 🛠️ 技术细节
> 新增了api_tester/management/commands/export_profiles.py和api_tester/management/commands/import_profiles.py文件，
> 修改了api_tester/urls.py和api_tester/views.py，
#### 🎯 受影响组件
```
• api_tester/management/commands/export_profiles.py
• api_tester/management/commands/import_profiles.py
• api_tester/urls.py
• api_tester/views.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增的配置导入导出功能，使得渗透测试人员能够更方便地管理和重复使用测试配置，提高了工作效率。
< / details >
---
### burp-idor - Burp IDOR漏洞检测工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [burp-idor ](https://github.com/sammakumbe/burp-idor ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Burp-IDOR是一个Python工具， （ ） ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Burp-IDOR是一款用于检测IDOR漏洞的Python工具。 |
| 2 | 工具结合启发式分析、AI模型和动态测试。 |
| 3 | 本次更新主要修改了README文件，
| 4 | IDOR漏洞允许未经授权的数据访问，
#### 🛠️ 技术细节
> 工具使用启发式方法识别IDOR相关的参数（ ， ）
> 利用本地AI模型进行上下文相关的漏洞评分，
> 通过发送测试请求来验证漏洞。
> 通过检测会话头部来过滤已认证的请求，降低误报率。
#### 🎯 受影响组件
```
• Burp Suite
• Python环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具本身旨在发现IDOR漏洞， ， ， ，
< / details >
---
### MOBILedit-Forensic-Express-Pro-Free-c2 - MOBILedit取证工具激活与破解
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [MOBILedit-Forensic-Express-Pro-Free-c2 ](https://github.com/Xuib/MOBILedit-Forensic-Express-Pro-Free-c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库主要提供MOBILedit Forensic Express软件的激活码、下载链接等资源， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供MOBILedit Forensic Express软件的资源，
| 2 | 更新修改了README.md文件，
| 3 | 项目涉及商业软件的破解，存在版权风险 |
| 4 | 可能包含绕过软件保护机制的信息 |
#### 🛠️ 技术细节
> 项目提供了MOBILedit Forensic Express软件的下载链接和激活信息。
> 更新主要集中在README.md文件的内容修改，
#### 🎯 受影响组件
```
• MOBILedit Forensic Express软件
• 可能涉及的操作系统和相关环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供了软件的破解和激活资源，这本身就绕过了软件的保护机制，具有一定的安全风险。虽然没有直接提供漏洞利用代码，但提供了间接的信息，因此具有一定的价值。
< / details >
---
### Adobe-Premiere-Rush-Full-c2 - 伪装Premiere Rush的C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Adobe-Premiere-Rush-Full-c2 ](https://github.com/jabir002/Adobe-Premiere-Rush-Full-c2 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库伪装成Adobe Premiere Rush的下载资源库， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 伪装成Adobe Premiere Rush的下载资源库 |
| 2 | 通过README.md文件中的链接诱导用户下载恶意软件 |
| 3 | 潜在的C2框架，
| 4 | 利用用户对Adobe产品的信任 |
| 5 | 更新内容主要为README.md的修改 |
#### 🛠️ 技术细节
> README.md文件中包含下载链接，
> 该仓库可能包含用于构建C2框架的脚本或工具。
> 通过社会工程学手段诱骗用户下载恶意软件。
> 未直接发现漏洞利用代码，但存在潜在的恶意代码植入风险。
#### 🎯 受影响组件
```
• Adobe Premiere Rush用户
• 受影响的操作系统（取决于下载的恶意软件）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库通过伪装成合法的软件下载资源， ， ，
< / details >
---
### eobot-rat-c2 - Android RAT C2 服务器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [eobot-rat-c2 ](https://github.com/Sturniolox/eobot-rat-c2 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用/安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是Eobot RAT C2服务器的存储库， ， ， ，
更新内容包括：
1. 项目更名，从 MCP Claude Hacker News Integration 变更为 Eobot RAT C2。
2. 增加了对 C2 服务器的介绍，强调其在 Android RATs 方面的应用。
3. 更新了项目相关的描述、架构等信息。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目专注于Android RAT C2服务器的开发。 |
| 2 | 项目提供了一个用于安全研究和恶意软件分析的C2框架。 |
| 3 | README.md文件更新，
#### 🛠️ 技术细节
> 该项目是一个C2服务器，
> 技术细节包括C2服务器的实现、与Android RAT的通信协议、恶意软件分析等。
> 更新内容主要集中在README.md的改进，
#### 🎯 受影响组件
```
• Android RAT客户端
• C2服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目提供了C2框架， ， ，
< / details >
---
### Annual-CS-2025-C2-and-ED - C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Annual-CS-2025-C2-and-ED ](https://github.com/htdhtdhtd2003/Annual-CS-2025-C2-and-ED ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库似乎是一个C2框架的实现， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 项目是一个C2框架 |
| 2 | 目标是模拟CS 2025 |
| 3 | 更新内容为v1.html |
#### 🛠️ 技术细节
> C2框架的实现细节未知
> 更新内容v1.html的具体功能未知
> 缺乏更详细的信息以进行技术分析
#### 🎯 受影响组件
```
• C2框架
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
项目可能包含C2框架相关技术， ，
< / details >
---
### SpyAI - 智能窃密木马，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SpyAI ](https://github.com/freakick22/SpyAI ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
SpyAI是一个智能恶意软件， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SpyAI是一个C2框架，
| 2 | 利用Slack作为C2通信通道，
| 3 | 使用GPT-4 Vision分析截取的屏幕截图，
| 4 | README.md更新，
#### 🛠️ 技术细节
> C++编写的恶意软件用于截屏和上传截图到Slack
> Python脚本与Slack API和OpenAI API交互，
> 利用GPT-4 Vision进行图像分析，
> README.md中提供了安装和配置步骤。
#### 🎯 受影响组件
```
• C++编写的恶意软件
• Python脚本
• Slack API
• OpenAI API
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是一个C2框架， ， ， ，
< / details >
---
### malleable-auto-c2 - 自动C2框架配置文件生成器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [malleable-auto-c2 ](https://github.com/remembercds/malleable-auto-c2 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
#### 💡 分析概述
该仓库是一个用于生成 Cobalt Strike Malleable C2 配置文件的工具。它通过自动化方式为不同的云服务（如 Google APIs 和 AWS S3） ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动生成 Cobalt Strike Malleable C2 配置文件 |
| 2 | 支持 Google APIs 和 AWS S3 等云服务 |
| 3 | 自动化配置生成，
| 4 | 更新内容为自动生成的C2配置文件 |
#### 🛠️ 技术细节
> 使用auto-profile-bot生成配置文件
> 配置文件针对Google APIs 和 AWS S3 进行了优化
> 生成的配置文件可用于隐藏C2通信流量
#### 🎯 受影响组件
```
• Cobalt Strike
• C2框架
• Google APIs
• AWS S3
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具能够自动生成C2配置文件， ， ，
< / details >
---
### llm_ctf - LLM CTF: Prompt Injection & Hallucination
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [llm_ctf ](https://github.com/meilisa2323/llm_ctf ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个LLM CTF挑战， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | LLM CTF 挑战，
| 2 | 挑战涵盖prompt injection和hallucination。 |
| 3 | README文件更新，
#### 🛠️ 技术细节
> 该CTF挑战专注于LLM的prompt injection和hallucination等漏洞。
> 通过修改README.md文件， ，
#### 🎯 受影响组件
```
• Large Language Models (LLMs)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库关注LLM安全， ，
< / details >
---
### opennhp - Zero Trust安全工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [opennhp ](https://github.com/OpenNHP/opennhp ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **99**
#### 💡 分析概述
该仓库是一个轻量级的、基于密码学的开源工具包，旨在为 AI 驱动的世界中的基础设施、应用程序和数据强制执行零信任安全。本次更新主要修复了 iptables 相关的 escape mod bug，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了iptables的escape mod bug |
| 2 | 增加了HTTP服务器超时设置 |
| 3 | 代码库模块化重构 |
#### 🛠️ 技术细节
> 修复了 iptables 规则转义相关的 bug，
> 增加了HTTP服务器的超时设置， ，
> 代码库进行了模块划分，将原有的 kgc 模块删除，
#### 🎯 受影响组件
```
• iptables
• HTTP服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了 iptables 的安全漏洞，并增加了 HTTP 服务器的超时设置，提高了系统的安全性。
< / details >
---
### silverspeak - 文本同形字攻击与规范化库
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [silverspeak ](https://github.com/ACMCMC/silverspeak ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `代码质量改进` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **30**
#### 💡 分析概述
该仓库是一个Python库， ， （ ） ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了基于同形字的文本攻击和规范化功能。 |
| 2 | 包含随机攻击、贪婪攻击和多种规范化策略。 |
| 3 | 更新改进了代码质量，
| 4 | 与AI安全中的对抗性文本生成相关，
#### 🛠️ 技术细节
> 使用Python实现，
> 规范化策略包括：主脚本、主脚本和块、局部上下文、词元化和语言模型。
#### 🎯 受影响组件
```
• Python库
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与AI安全高度相关， ， ， ， ，
< / details >
---
### SmartAIHomeSurveillance - AI驱动的智能家居监控系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SmartAIHomeSurveillance ](https://github.com/DeweyScho/SmartAIHomeSurveillance ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个基于AI的智能家居监控系统， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 基于AI的人脸识别和行为检测 |
| 2 | 通过Telegram发送实时警报 |
| 3 | 本地处理，无需云存储 |
| 4 | 与AI Security相关性高，
#### 🛠️ 技术细节
> 使用Python、OpenCV、DeepFace进行图像处理和人脸识别。
> 使用Telegram Bot API发送警报。
> 使用Raspberry Pi作为硬件平台，
#### 🎯 受影响组件
```
• OpenCV
• DeepFace
• Telegram Bot API
• Raspberry Pi
• Python环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目实现了AI驱动的智能家居安全监控功能， ， ，
< / details >
---
### PyRIT - AI风险识别工具更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [PyRIT ](https://github.com/Azure/PyRIT ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能/安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **12**
#### 💡 分析概述
PyRIT是一个针对生成式AI的风险识别工具。本次更新主要集中在以下几个方面： ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了RealtimeTarget 的 IndexError 异常 |
| 2 | 改进了RealtimeTarget 的错误处理，增加了 ServerErrorException 异常类 |
| 3 | 新增了 Toxic Sentence Generator Converter，
| 4 | 修改了翻译转换器的处理逻辑 |
| 5 | 移除Crescendo Orchestrator相关安全预防措施 |
#### 🛠️ 技术细节
> RealtimeTarget 的修复：解决了在处理实时音频时可能出现的 IndexErrror，
> RealtimeTarget 错误处理增强：增加了 ServerErrorException 异常类，增强了错误处理的鲁棒性。
> Toxic Sentence Generator Converter: 该转换器基于 Moonshot 项目，通过生成包含微妙有害内容的句子来测试 AI 模型的安全性。
> Translation Converter 的修改：更新了输出格式，不再强制输出 JSON，
> 代码变更：涉及 pyrit/prompt_target/openai/openai_realtime_target.py, pyrit/prompt_converter/translation_converter.py, pyrit/prompt_converter/toxic_sentence_generator_converter.py 等
#### 🎯 受影响组件
```
• pyrit/prompt_target/openai/openai_realtime_target.py
• pyrit/prompt_converter/translation_converter.py
• pyrit/prompt_converter/toxic_sentence_generator_converter.py
• pyrit/exceptions/exception_classes.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增的Toxic Sentence Generator Converter 增加了对AI模型安全性的主动测试能力， ， ，
< / details >
---
2025-05-09 15:00:02 +08:00
### CVE-2025-34028 - Commvault RCE漏洞，
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-34028 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `漏洞利用可用` |
| 发布时间 | 2025-05-09 00:00:00 |
| 最后更新 | 2025-05-09 04:12:36 |
#### 📦 相关仓库
- [CVE-2025-34028-PoC-Commvault-RCE ](https://github.com/Mattb709/CVE-2025-34028-PoC-Commvault-RCE )
#### 💡 分析概述
该漏洞PoC仓库提供了针对Commvault Command Center的远程代码执行(RCE)漏洞CVE-2025-34028的PoC。 仓库包含一个Python脚本， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Commvault Command Center RCE漏洞 |
| 2 | 提供PoC，
| 3 | 通过上传恶意ZIP文件实现代码执行 |
| 4 | 利用过程清晰，代码可用性高 |
#### 🛠️ 技术细节
> 漏洞原理： ， ，
> 利用方法： ， ，
> 修复方案：
#### 🎯 受影响组件
```
• Commvault Command Center
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞为远程代码执行(RCE)， ， ， ，
< / details >
---
### CVE-2025-27533 - Apache ActiveMQ DoS漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-27533 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-05-09 00:00:00 |
| 最后更新 | 2025-05-09 02:59:37 |
#### 📦 相关仓库
- [CVE-2025-27533-Exploit-for-Apache-ActiveMQ ](https://github.com/absholi7ly/CVE-2025-27533-Exploit-for-Apache-ActiveMQ )
#### 💡 分析概述
该仓库提供针对CVE-2025-27533的PoC， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Apache ActiveMQ 拒绝服务漏洞 |
| 2 | PoC 脚本通过发送恶意 OpenWire 包实现 |
| 3 | 可导致 ActiveMQ 服务崩溃 |
| 4 | 利用方式简单，影响范围明确 |
#### 🛠️ 技术细节
> 漏洞原理：通过发送构造的恶意 OpenWire 数据包，消耗服务器的 JVM 堆内存资源。
> 利用方法：运行提供的 Python 脚本，指定目标 IP 地址、端口和数据包数量等参数。
> 修复方案：升级到不受影响的 ActiveMQ 版本，或者限制 OpenWire 协议的流量，并监控服务器资源使用情况。
#### 🎯 受影响组件
```
• Apache ActiveMQ
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该漏洞影响广泛使用的 Apache ActiveMQ， ，
< / details >
---
### vite-rce - Vite RCE框架漏洞利用与修复
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [vite-rce ](https://github.com/renatosalzano/vite-rce ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **4**
#### 💡 分析概述
该仓库似乎是一个用于 Vite 的 RCE (Remote Code Execution, 远程代码执行) 框架的实现或相关工具。更新内容主要集中在`plugin-rce` 目录下的组件和构建文件。虽然没有明确的漏洞信息， ， `Component.js` , `Test.js` ， `build.js` 以及`esbuild_Component.js` 的修改， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 更新涉及到RCE框架核心组件的逻辑变更 |
| 2 | 修改了状态管理和组件渲染相关代码 |
| 3 | 可能存在潜在的RCE漏洞 |
| 4 | 代码变更集中在plugin-rce目录 |
#### 🛠️ 技术细节
> 修改了`plugin-rce/.local/Component.js`， ， ，
> 调整了`createConfig`函数，这可能影响组件的创建和配置方式
> `esbuild_Component.js`的修改影响了组件的编译过程
#### 🎯 受影响组件
```
• plugin-rce组件
• Vite构建流程
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新涉及RCE框架的核心逻辑， ，
< / details >
---
### Anydesk-Exploit-CVE-2025-12654-RCE-Builder - AnyDesk RCE漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Anydesk-Exploit-CVE-2025-12654-RCE-Builder ](https://github.com/Yuweixn/Anydesk-Exploit-CVE-2025-12654-RCE-Builder ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个针对AnyDesk软件的RCE（ ） ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对AnyDesk的RCE漏洞 |
| 2 | 可能包含漏洞利用代码或POC |
| 3 | 专注于安全研究和漏洞利用 |
#### 🛠️ 技术细节
> 项目可能包含了针对AnyDesk特定版本或配置的RCE漏洞利用代码。
> 可能使用了漏洞利用框架来简化漏洞的利用过程。
> 可能提供了用于检测或验证漏洞的POC（ ）
#### 🎯 受影响组件
```
• AnyDesk软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目直接针对AnyDesk的RCE漏洞， ， ， ，
< / details >
---
### Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud - Office RCE Exploit Builder
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个针对Office相关漏洞的RCE（ ） ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 针对Office漏洞的RCE攻击 |
| 2 | 构建恶意Office文档（ ）
| 3 | 利用CVE-2025-44228等漏洞 |
| 4 | 可能包含新的漏洞利用代码或POC |
| 5 | 影响Office 365等平台 |
#### 🛠️ 技术细节
> 使用silent exploit builder等工具构建payload
> 针对XML文档进行攻击
> 可能涉及绕过安全防护机制
> 具体漏洞细节和利用方法有待进一步分析
#### 🎯 受影响组件
```
• Microsoft Office
• Office 365
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库涉及针对Office漏洞的RCE攻击， ， ，
< / details >
---
### Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce - LNK RCE Exploit 开发工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce ](https://github.com/Caztemaz/Lnk-Exploit-FileBinder-Certificate-Spoofer-Reg-Doc-Cve-Rce ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个用于开发LNK文件RCE漏洞利用的工具集合， （ ） ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供LNK文件RCE漏洞的利用工具。 |
| 2 | 针对CVE-2025-44228漏洞进行LNK payload生成。 |
| 3 | 包含文件绑定、证书欺骗等高级功能，增强攻击的隐蔽性。 |
| 4 | 用于安全评估和渗透测试。 |
#### 🛠️ 技术细节
> LNK文件构建和payload生成： ，
> 证书欺骗：
> 文件绑定：将恶意代码与正常文件绑定，增加欺骗性。
> 漏洞利用细节： ， ，
#### 🎯 受影响组件
```
• Windows操作系统
• LNK文件处理组件
• 受影响的应用程序（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了针对LNK文件RCE漏洞的利用工具， ， ， ，
< / details >
---
### CVE-2025-34028-PoC-Commvault-RCE - Commvault RCE PoC & Scanner
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [CVE-2025-34028-PoC-Commvault-RCE ](https://github.com/Mattb709/CVE-2025-34028-PoC-Commvault-RCE ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `POC更新/漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
该仓库提供针对Commvault Command Center的CVE-2025-34028远程代码执行(RCE)漏洞的PoC（ ） ， ， ： ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供CVE-2025-34028漏洞的PoC，
| 2 | PoC可扫描单个或多个Commvault Command Center目标。 |
| 3 | PoC执行命令并报告易受攻击的主机。 |
| 4 | 更新添加了shell payload，
#### 🛠️ 技术细节
> PoC是一个Python脚本，
> 该脚本利用Commvault Command Center中的一个漏洞，
> 更新添加了shell payload，
#### 🎯 受影响组件
```
• Commvault Command Center
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了针对一个高危RCE漏洞的PoC， ，
< / details >
---
### simpleIAST - 基于污点追踪的IAST漏洞扫描
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [simpleIAST ](https://github.com/keven1z/simpleIAST ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能/安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **332**
#### 💡 分析概述
该仓库是基于污点追踪的灰盒漏洞扫描工具。本次更新主要集中在漏洞扫描、污点追踪功能的增强和 bug 修复。 更新内容包括： ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了SQL注入漏洞的误报 |
| 2 | 重构了心跳包 |
| 3 | 增加了新的污点来源类型 |
| 4 | 增强了污点追踪过程 |
| 5 | 新增了污点传播、汇聚、无害处理等阶段的解析器 |
#### 🛠️ 技术细节
> 修复SQL注入漏洞误报: 解决了现有扫描器在SQL注入检测中可能存在的误报问题，
> 重构心跳包: 优化了agent与服务端之间的通信机制，
> 增加新的污点来源类型: 增加了对 HTTP_STRING_PARAM,HTTP_SPRING_PARAM,HTTP_HEADER_PARAM,HTTP_MULTIPART_PARAM,HTTP_BODY_PARAM,HTTP_BEAN_PARAM等参数来源类型的支持，
> 重构污点追踪过程: 优化了污点追踪的逻辑和流程，提高了追踪的效率和准确性。
> 新增污点传播、汇聚、无害处理等阶段的解析器: 增加了污点传播、汇聚、无害处理等阶段的解析器，增强了对污点数据流的跟踪和分析能力。
#### 🎯 受影响组件
```
• engine核心模块
• 污点追踪模块
• SQL注入检测模块
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
本次更新修复了漏洞误报，增强了污点追踪能力和对多种参数类型的支持，并改进了系统通信机制。这些改进直接提升了漏洞检测的准确性和效率，对于一个 IAST 工具而言，核心功能的增强具有显著价值。
< / details >
---
### Code-Security-Analyzer - 自动化代码安全分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Code-Security-Analyzer ](https://github.com/enjoycallen/Code-Security-Analyzer ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个自动化代码安全分析工具， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动化代码安全分析工具 |
| 2 | 增加了对SARIF数据结构的支持 |
| 3 | 提升了工具的兼容性和可扩展性 |
| 4 | 支持与其他安全工具集成 |
#### 🛠️ 技术细节
> 添加了SARIF数据结构解析和处理逻辑
> SARIF格式支持使得工具能够与其他静态分析工具集成
> 改进了代码分析结果的输出和报告
#### 🎯 受影响组件
```
• 代码安全分析工具本身
• 与其他安全分析工具的集成
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增SARIF支持， ， ，
< / details >
---
### Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa - OTP Bot绕过2FA工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa ](https://github.com/Tamzk/Rebel-OtpBot-Twillo-Bypass-Paypal-2fa-80-Country-Usa ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个针对OTP验证的绕过工具， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供OTP绕过功能，
| 2 | 针对Telegram, Discord, PayPal等平台 |
| 3 | 利用OTP机器人和生成器实现绕过 |
| 4 | 可能包含新的漏洞利用代码或POC |
#### 🛠️ 技术细节
> 该工具可能包含针对不同平台的特定绕过技术，例如利用短信轰炸、模拟用户行为等。
> 更新可能涉及到对现有绕过方法的改进，或者增加针对新平台的绕过功能。
> 技术细节可能包括对OTP验证流程的逆向分析和攻击代码实现。
#### 🎯 受影响组件
```
• Telegram
• Discord
• PayPal
• 银行或其他使用OTP验证的系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了绕过2FA验证的功能， ，
< / details >
---
### AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New - 远程控制工具AsyncRAT更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ](https://github.com/Trimpillo/AsyncRAT-Fud-Fixed-Dll-Remote-Administration-Tool-New ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
AsyncRAT是一个远程访问工具（ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AsyncRAT是一个远程访问工具，
| 2 | 更新涉及修复和功能改进 |
| 3 | 更新可能包括绕过安全防护措施 |
#### 🛠️ 技术细节
> AsyncRAT通过加密连接实现远程控制
> 更新可能包括新的DLL文件或代码更改
> 具体更新内容需要进一步分析
#### 🎯 受影响组件
```
• 远程控制工具
• 被控端系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
RAT工具的更新通常意味着功能的增强或绕过现有安全防护的能力， ，
< / details >
---
### epsinddos - 安全测试工具，评估系统抗攻击能力
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [epsinddos ](https://github.com/feyuzen/epsinddos ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
epsinddos 是一个安全测试工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | epsinddos是一个安全测试工具 |
| 2 | 更新了README.md中的下载链接 |
| 3 | 下载链接指向v2.0版本的Software.zip文件 |
| 4 | 更新可能暗示新功能或改进 |
#### 🛠️ 技术细节
> README.md文件中的下载链接已更新为指向v2.0版本的Software.zip文件。
> 需要进一步分析Software.zip文件内容，
#### 🎯 受影响组件
```
• epsinddos安全测试工具
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然本次更新没有直接的安全功能更新，但是下载链接的更新，暗示可能增加了新的安全测试功能或者改进了现有功能，对安全研究具有一定的价值。
< / details >
---
### ORBITRON - 无线网络安全测试套件
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ORBITRON ](https://github.com/shahabafshar/ORBITRON ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能改进` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
ORBITRON是一个综合性的网络测试套件， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供无线网络安全分析和性能评估工具 |
| 2 | 支持WiFi性能和饱和度测试 |
| 3 | 包含自动化测试环境设置 |
| 4 | 生成详细的性能报告 |
| 5 | 与ORBIT测试床高度相关 |
#### 🛠️ 技术细节
> 基于Python的测试框架
> 使用iperf3进行性能测试
> 使用aireplay-ng和iwconfig进行WiFi测试
> 提供菜单和命令行操作接口
> 支持多种测试场景，
> 数据分析和可视化功能，
> 配置脚本支持节点设置
#### 🎯 受影响组件
```
• WiFi网络
• Linux系统
• ORBIT测试床
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了一个专门用于无线网络安全测试的工具套件， ， ， ， ，
< / details >
---
### tools - API安全测试与漏洞挖掘工具集
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [tools ](https://github.com/toklas495/tools ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个集合了各种用于API安全测试和漏洞挖掘的工具和脚本。主要功能包括API漏洞扫描、子域名枚举、漏洞利用等。仓库旨在帮助用户识别Web应用程序和API中的安全漏洞， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供API安全测试工具，
| 2 | 包含用于子域名枚举的工具，有助于信息收集。 |
| 3 | FuzzBrust工具用于自动化API模糊测试。 |
| 4 | 工具集面向渗透测试和漏洞赏金计划。 |
| 5 | 与搜索关键词高度相关，集中在安全工具上。 |
#### 🛠️ 技术细节
> 工具主要基于Python和Bash脚本开发。
> FuzzBrust支持并发请求多个API端点，
> 工具集的设计旨在自动化安全测试的各个环节。
#### 🎯 受影响组件
```
• Web应用程序
• API接口
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库提供了API安全测试工具， ， ，
< / details >
---
### HELLCAT-Practical-Initial-Access-Guide-for-Red-Teams - 红队初始访问指南，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [HELLCAT-Practical-Initial-Access-Guide-for-Red-Teams ](https://github.com/Mattb709/HELLCAT-Practical-Initial-Access-Guide-for-Red-Teams ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `功能完善` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供红队初始访问的实践指南， ， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供红队初始访问全流程指南，
| 2 | 包含真实案例分析，
| 3 | 提供了CVE-2022-1388等漏洞的PoC和BurpSuite使用示例。 |
| 4 | 与C2关键词高度相关，
#### 🛠️ 技术细节
> 详细介绍了红队初始访问的各个阶段，
> 提供了针对CVE-2022-1388的PoC利用方法，
> 讲解了如何找到漏洞、测试漏洞、发现目标和执行Exploit，
#### 🎯 受影响组件
```
• F5 Big-IP (CVE-2022-1388)
• Jenkins servers
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库与C2关键词高度相关， ， ， ，
< / details >
---
### GhostPipe - 自托管C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GhostPipe ](https://github.com/Nickguitar/GhostPipe ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **6**
#### 💡 分析概述
GhostPipe是一个自托管C2框架， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自托管C2框架，
| 2 | 支持PowerShell负载管理、数据收集。 |
| 3 | 提供Web UI，
| 4 | 与C2关键词高度相关，
| 5 | 更新了示例payload，
#### 🛠️ 技术细节
> 使用Python、Flask、Flask-Login和Flask-Bcrypt构建。
> 支持用户登录、密码管理。
> 通过Web UI管理PowerShell payload，
> BadUSB第一阶段代码， ，
#### 🎯 受影响组件
```
• Python
• Flask
• Flask-Login
• Flask-Bcrypt
• SQLite3
• BadUSB设备
• PowerShell
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
GhostPipe是一个功能完善的C2框架， ， ， ，
< / details >
---
### bashcritic - AI驱动的Bash脚本静态分析工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [bashcritic ](https://github.com/binary-knight/bashcritic ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能改进` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **130**
#### 💡 分析概述
该仓库是一个基于AI的Bash脚本静态分析工具， （ ） ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用AI的Bash脚本静态分析工具，
| 2 | 通过本地LLM（ ）
| 3 | 提供--fix选项用于自动修复，
| 4 | 支持多种配置，
#### 🛠️ 技术细节
> 使用Ollama调用本地LLM进行代码分析
> 分析结果包括安全风险、风格问题、逻辑错误和不良实践
> 提供CLI界面，
> 具备将分析结果输出为JSON格式的功能，
> 包含一个实验性的 --fix 选项，该选项可以尝试自动应用建议的更改
#### 🎯 受影响组件
```
• Bash脚本
• Ollama（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库与AI安全关键词高度相关， ， ，
< / details >
---
### Exe-To-Base64-ShellCode-Convert - EXE转Shellcode工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Exe-To-Base64-ShellCode-Convert ](https://github.com/Reazmx/Exe-To-Base64-ShellCode-Convert ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库是一个用于将EXE文件转换为Base64编码的Shellcode的工具， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 将EXE转换为Base64编码Shellcode |
| 2 | 旨在绕过安全检测 |
| 3 | 包含UAC绕过和杀毒软件绕过技术 |
| 4 | 使用Shellcode加载器执行 |
| 5 | 内存排除以确保执行 |
#### 🛠️ 技术细节
> EXE文件转换为Base64编码的Shellcode，
> 利用UAC绕过技术规避权限提升的限制。
> 采用反病毒软件绕过技术，降低被检测的概率。
> 使用Shellcode加载器来加载和执行Shellcode。
> 内存排除技术可能用于避免与其他进程冲突，提高执行的成功率。
#### 🎯 受影响组件
```
• Windows操作系统
• 安全软件
• 潜在的恶意软件分析人员
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供的功能可用于创建恶意软件，绕过安全检测和执行恶意代码，具有潜在的攻击价值。 虽然不清楚具体的更新内容，但涉及绕过安全防护的工具，其更新往往增加了潜在的威胁。
< / details >
---
### ShellCode-Elevator-Uac-Bypass-Inject-Any-X64-fud - Shellcode UAC Bypass & Injection
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ShellCode-Elevator-Uac-Bypass-Inject-Any-X64-fud ](https://github.com/Vazminz/ShellCode-Elevator-Uac-Bypass-Inject-Any-X64-fud ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
#### 💡 分析概述
该仓库提供用于 Shellcode 开发的工具和技术，专注于绕过用户帐户控制 (UAC) 和注入 Shellcode 到 x64 系统。主要功能包括 shellcode 加载器、注入器，以及用于规避反病毒软件的编码器。更新可能涉及 Shellcode 的开发，目的是绕过安全机制，例如 UAC， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 包含 Shellcode 开发工具，如加载器和注入器。 |
| 2 | 专注于绕过 UAC 和注入 Shellcode 到 x64 系统。 |
| 3 | 更新可能涉及漏洞利用技术，需关注具体实现。 |
| 4 | 目标是规避反病毒软件。 |
#### 🛠️ 技术细节
> 提供 Shellcode 的加载和注入机制。
> 使用汇编和编码器进行隐蔽执行。
> 可能包含 UAC 绕过技术，需要关注具体实现细节，如利用的漏洞和绕过方法。
> 需要分析代码，以确认是否存在利用已知漏洞或 0day 漏洞。
#### 🎯 受影响组件
```
• Windows x64 系统
• 安全软件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了 Shellcode 开发相关的工具和技术，特别是针对 UAC 绕过和 Shellcode 注入，这些技术通常用于安全测试和渗透测试，甚至恶意攻击。更新内容可能涉及新的漏洞利用或绕过方法，具有较高的安全价值。
< / details >
---
2025-05-09 18:00:01 +08:00
### rs_pass_all - 瑞数加密通杀方案，实现免杀。
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [rs_pass_all ](https://github.com/QingfengBetter/rs_pass_all ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库描述了一个针对瑞数加密的通杀方案， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供瑞数加密的通杀方案，声称免去补环境和分析算法的麻烦。 |
| 2 | 承诺支持瑞数当前及未来版本，实现免杀。 |
| 3 | 强调易用性，并支持企业级解决方案。 |
| 4 | 与免杀关键词高度相关 |
#### 🛠️ 技术细节
> 由于仅提供了README，
#### 🎯 受影响组件
```
• 瑞数加密系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目声称能够绕过瑞数加密，直接针对安全防护技术，与免杀关键词高度相关，具备一定的研究价值。虽然缺乏技术细节，但其目标明确，潜在风险高。
< / details >
---
### RCE-Discord-Bot-V2 - Discord Bot RCE 工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [RCE-Discord-Bot-V2 ](https://github.com/mtshep/RCE-Discord-Bot-V2 ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个Discord Bot， `give` 命令的修改，该命令允许管理员在游戏中给予玩家物品。代码中通过`RCE.login` 进行身份验证，然后使用`RCE.command.send` 发送服务器命令。 更新集中在改进错误处理、日志记录和参数传递方式， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Discord Bot 允许远程控制 RCE 服务器 |
| 2 | 更新改进了`give` 命令，用于给游戏玩家发放物品 |
| 3 | 使用`RCE.login` 进行身份验证 |
| 4 | 使用`RCE.command.send` 发送服务器命令 |
#### 🛠️ 技术细节
> Bot 使用 discord.js 库构建，通过 Discord 界面接收指令
> `give` 命令通过`RCE.login`进行身份验证， 使用从环境中获取的GPORTAL_EMAIL和GPORTAL_PASSWORD
> `give` 命令构造游戏内的inventory.give命令实现发物品
> 更新改进了日志记录和错误处理，以提高命令执行的可靠性
#### 🎯 受影响组件
```
• Discord Bot
• RCE 服务器
• Rust Console Edition (RCE) 服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目允许通过 Discord Bot 远程控制 RCE 服务器，`give` 命令的修改直接涉及到服务器物品的赠送，命令的执行需要凭证。 如果密钥泄露或配置不当，可能导致未授权的物品赠送或服务器控制，属于高危风险。
< / details >
---
### RCE-PoC-CVE-2021-25646 - CVE-2021-25646 RCE PoC
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [RCE-PoC-CVE-2021-25646 ](https://github.com/tiemio/RCE-PoC-CVE-2021-25646 ) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **6**
#### 💡 分析概述
该仓库提供了一个针对 CVE-2021-25646 漏洞的 Go 语言实现的 PoC。该漏洞存在于 Apache Druid 中， （ ）
仓库包含以下主要功能：
1. `main.go` : 实现了与目标 Druid 服务器交互的命令行界面。用户可以在终端中输入命令，
2. `utils/payload.go` : 构建了用于触发 RCE 的 JSON 负载。该负载利用 Druid 的数据导入功能，通过 JavaScript 解析器执行任意命令。
更新内容分析：
- `README.md` 文件更新：增加了 ToDo 列表，包含增加 HTTPS 支持、自动化切换到反向 shell 和提供更原生的命令提示符体验等功能。新增了 `proxy` 参数的使用说明。
- `main.go` 文件新增：实现了与用户的交互，接收用户输入的命令，并通过构造的 payload 发送到目标 Druid 服务器。同时增加了代理支持。
- `utils/payload.go` 文件新增：包含了构建 RCE payload 的逻辑，通过构造特定的 JSON 请求，利用 Druid 的漏洞执行命令。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了CVE-2021-25646漏洞的PoC |
| 2 | 提供交互式命令行界面，方便用户测试 |
| 3 | 通过构造恶意的JSON payload实现RCE |
| 4 | 增加了代理支持 |
#### 🛠️ 技术细节
> PoC 通过构造 JSON 负载，利用 Druid 的数据导入功能，通过 JavaScript 解析器执行任意命令，
> PoC 接受用户输入命令，并将命令嵌入到 payload 中，发送到目标 Druid 服务器。
> PoC增加了`-proxy`参数，用户可以指定代理服务器。
#### 🎯 受影响组件
```
• Apache Druid
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库提供了 CVE-2021-25646 漏洞的 PoC， ，
< / details >
---
### web-vuln-to-rce - Web漏洞到RCE的实验环境
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [web-vuln-to-rce ](https://github.com/pyrg0/web-vuln-to-rce ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库似乎构建了一个Web漏洞到RCE的实验环境。仓库的核心功能是通过Docker Compose搭建一个环境， ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 构建Web漏洞到RCE的实验环境 |
| 2 | 使用Docker Compose简化环境搭建 |
| 3 | 包含用于学习和实践RCE攻击的漏洞 |
| 4 | README.md 提供了基本的安装和使用说明 |
#### 🛠️ 技术细节
> 使用Docker Compose构建容器化环境，
> 启动脚本`start.sh`用于初始化环境
> 通过访问`http://localhost:8000`来访问Web应用程序
> 该仓库本身没有直接的RCE漏洞利用代码， ，
#### 🎯 受影响组件
```
• Docker
• Docker Compose
• Web应用程序
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库旨在提供一个Web漏洞环境， ， ，
< / details >
---
### cymais - CyMaIS: 凭据生成和管理
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cymais ](https://github.com/kevinveenbirkenbach/cymais ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **7**
#### 💡 分析概述
CyMaIS是一个用于Linux系统设置和Docker镜像管理的工具。本次更新主要集中在CLI工具的开发， `generate_vaulted_credentials.py` 脚本的添加和修改，以及相关的测试文件。这些改动涉及凭据的生成、加密和在 inventory 中的存储。由于该仓库提供了与安全相关的配置管理工具，且涉及凭据的加密和管理，本次更新与安全相关。没有发现明显的漏洞。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增了generate_vaulted_credentials.py脚本，
| 2 | 增加了测试文件，用于验证凭据生成功能的正确性。 |
| 3 | 修改了CLI相关配置，
#### 🛠️ 技术细节
> generate_vaulted_credentials.py 使用了secrets、hashlib、bcrypt等模块生成和加密凭据。
> 测试文件包含单元测试和集成测试，用于验证凭据生成的逻辑。
> 该工具涉及 YAML 文件的解析和处理，用于定义凭据 schema 和 inventory 数据。
> 使用了 apply_schema_to_inventory 函数将 schema 合并到 inventory 文件中，并对敏感数据进行加密。
> 该项目将凭据存储到ansible inventory中,并支持使用vault进行加密.
#### 🎯 受影响组件
```
• CLI 工具
• generate_vaulted_credentials.py
• Ansible inventory
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
新增了安全相关的凭据生成和管理功能，增强了系统的安全性。生成加密凭据是安全最佳实践，提高了系统的安全性。
< / details >
---
### gps-spoof-detection - GPS欺骗与干扰检测工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [gps-spoof-detection ](https://github.com/billandriano/gps-spoof-detection ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一个用于实时检测GPS欺骗和干扰的工具。它基于GPSD和HackRF， ， ， ， ， （ ） ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实时GPS欺骗和干扰检测 |
| 2 | 基于GPSD和HackRF |
| 3 | 监控HDOP、卫星数量和位置突变 |
| 4 | 终端彩色警报 |
| 5 | 与关键词'security tool'相关，提供了安全检测功能 |
#### 🛠️ 技术细节
> 使用gpsd库获取GPS数据。
> 使用Haversine公式计算距离。
> 监控HDOP、卫星数量和位置跳变。
> 根据预定义的阈值触发警报。
> 在终端中使用颜色编码显示警报。
#### 🎯 受影响组件
```
• GPS设备
• GPSD
• HackRF (可选)
• Python环境
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与安全工具关键词高度相关， ， ， ， ，
< / details >
---
### Touti-Cracker - 密码破解工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Touti-Cracker ](https://github.com/Touti-Sudo/Touti-Cracker ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `Bug fix/Feature update` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个跨平台的密码破解工具 Touti Cracker， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供密码破解工具，演示暴力破解技术 |
| 2 | 包含Hashcat自动化功能 |
| 3 | 支持Windows/Linux/MacOS平台 |
| 4 | 更新修复了Debian兼容性问题，
#### 🛠️ 技术细节
> 使用Python编写，
> 集成了Hashcat，
> 支持密码列表生成
> 包含系统注册表备份功能
> 通过修改`Touti Cracker-beta version-.py`文件，
> 在`README.md`文件中，增加了相关功能介绍和使用说明
#### 🎯 受影响组件
```
• Python环境
• Hashcat
• 操作系统(Windows, Linux, MacOS)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与安全领域相关性高， ， ， ， ， ， ，
< / details >
---
### VulScan-VulScan-Advanced-Vulnerability-and-Network-Scanner - 综合网络与漏洞扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [VulScan-VulScan-Advanced-Vulnerability-and-Network-Scanner ](https://github.com/harshit-namdev/VulScan-VulScan-Advanced-Vulnerability-and-Network-Scanner ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **26**
#### 💡 分析概述
该仓库是一个名为 VulScan 的高级网络安全工具， ， ， （ ） （ ） （ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成了网络扫描和漏洞扫描功能，功能全面 |
| 2 | 提供了GUI界面，
| 3 | 能够生成详细的扫描报告 |
| 4 | 与关键词'security tool'高度相关，因为其核心功能是安全工具 |
#### 🛠️ 技术细节
> 使用Python编写，
> 网络扫描部分使用了端口扫描、主机发现、OS指纹识别等技术。
> 漏洞扫描部分能够匹配CVE，
> 通过数据库存储扫描结果和报告。
> 报告生成功能支持多种格式（ ）
#### 🎯 受影响组件
```
• Python
• PyQt5
• 网络设备
• 操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目是一个功能全面的安全工具，
< / details >
---
### cyber-security-Lab - 网络安全实验室: 渗透、DDOS等
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cyber-security-Lab ](https://github.com/Pallavi1904/cyber-security-Lab ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增代码` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个网络安全实验室， ， ， ， ； ； ； ； ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 包含DDoS攻击、DNS欺骗、IP欺骗、网络数据包嗅探等多种安全工具。 |
| 2 | 提供了代码示例，展示了攻击和防御技术的实现方法。 |
| 3 | DDoS攻击和DNS欺骗的代码具有潜在的滥用风险。 |
| 4 | 与'security tool'关键词高度相关，功能集中于安全攻防。 |
| 5 | 代码质量一般，部分功能可能存在缺陷。 |
#### 🛠️ 技术细节
> DDoS攻击脚本(ddos.py)使用socket库创建多个线程发送HTTP请求，
> DNS欺骗脚本(dns_attack.py)使用scapy库，
> IP欺骗脚本(ipspoof.py)使用scapy库构造IP包，
> 网络嗅探脚本(sniff.py)使用scapy库捕获网络数据包，
> 垃圾邮件检测脚本(spam.py)使用sklearn库，
#### 🎯 受影响组件
```
• 网络服务器
• DNS服务器
• 网络设备
• 操作系统
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与'security tool'关键词高度相关， ， ， ， ， ，
< / details >
---
### UniCrack - JWT安全测试与漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [UniCrack ](https://github.com/UniShotProject/UniCrack ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强和Bug修复` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
UniCrack是一个针对JWT（ ） ， ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持多种JWT攻击技术，
| 2 | 提供JWT解码和验证功能，
| 3 | 能够模拟JWKS服务器。 |
| 4 | 与搜索关键词“security tool”高度相关，
| 5 | 包含高质量的漏洞利用代码或POC。 |
#### 🛠️ 技术细节
> 实现了JWT的解码、签名验证、密钥暴力破解等功能。
> 支持使用Hashcat进行GPU加速的暴力破解。
> 包含header forgery、nested JWT forging等攻击方法。
> 使用Python编写，
#### 🎯 受影响组件
```
• JWT
• JSON Web Token
• HS256/384/512
• EdDSA / ES256K
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库是一个专门针对JWT安全的工具， ， ，
< / details >
---
### ALEX - ALEX: 隐私数据检测与保护
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ALEX ](https://github.com/BoHarris/ALEX ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **22**
#### 💡 分析概述
ALEX (Anonymization & Learning EXpert) 是一个旨在检测和保护隐私数据的工具，主要功能是使用机器学习和模式识别来实时检测和编辑敏感数据。 此次更新增加了与安全相关的多个功能： ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成Presidio redaction引擎，
| 2 | 添加自定义健康和退伍军人术语检测，增强数据识别准确性 |
| 3 | 实现demo扫描的cookie限制，
| 4 | 更新用户注册和登录逻辑，添加设备指纹功能，加强身份验证 |
| 5 | 新增邮箱验证功能，提高用户安全性 |
#### 🛠️ 技术细节
> 集成了Presidio库，
> 在utils/redaction.py中定义了新的HEALTH_TERMS 和 VETERAN_TERMS 用于检测敏感信息
> 增加了对demo扫描的限制，
> 更新了登录和注册流程，包括设备指纹的收集以及邮箱验证
> 使用fastapi的Dependencies实现tier_guard，
#### 🎯 受影响组件
```
• frontend/src/pages/Home.js
• utils/redaction.py
• dependencies/tier_guard.py
• frontend/src/components/resendVerificationEmail.js
• main.py
• routers/demo.py
• routers/predict.py
• routers/protected.py
• routers/resent_verification.py
• utils/session_cookies.py
• utils/tier_limiter.py
• database/models/device_token.py
• database/models/user.py
• frontend/src/components/LoginForm.js
• frontend/src/components/RegisterForm.js
• frontend/src/hooks/useLoadUser.js
• routers/login.py
• utils/email.py
• routers/register.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新内容涉及了数据脱敏能力的增强， ，
< / details >
---
### linux-optiga-trust-m - OPTIGA Trust M 安全工具和OpenSSL Provider
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [linux-optiga-trust-m ](https://github.com/Infineon/linux-optiga-trust-m ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具/安全研究` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **22**
#### 💡 分析概述
该仓库是Infineon公司提供的Linux工具和示例， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了OPTIGA™ Trust M的安全工具和OpenSSL Provider。 |
| 2 | 支持ECC/RSA密钥，
| 3 | 增加了测试TLS连接的脚本，
| 4 | 修复了RSA密钥导出和随机数生成等问题。 |
#### 🛠️ 技术细节
> 基于OpenSSL Provider的实现，
> 包含了用于生成、管理和使用密钥的命令行工具。
> 提供了使用ECC和RSA密钥进行TLS连接的测试脚本，
> 新增了使用文件格式引用密钥的功能。
#### 🎯 受影响组件
```
• OpenSSL
• OPTIGA™ Trust M
• Linux Kernel
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具关键词高度相关， ， ，
< / details >
---
### bantam - PHP后门管理工具， ，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [bantam ](https://github.com/dr3wbr0/bantam ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **8**
#### 💡 分析概述
该仓库是一个PHP后门管理工具和C2框架， ， ， （ ） ， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | PHP后门管理和C2框架，
| 2 | 使用端到端加密，对每个请求使用唯一的加密密钥。 |
| 3 | 具有payload随机化和混淆技术。 |
| 4 | 适用于渗透测试和红队行动，
#### 🛠️ 技术细节
> AES-256位加密，
> 请求和响应使用不同的加密密钥，提高安全性。
> 后门生成器可以生成定制的 PHP 后门 payload。
> 支持用户代理切换和代理设置。
#### 🎯 受影响组件
```
• PHP
• Web服务器
• 网络安全设备（ ）
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
仓库与C2关键词高度相关， ， ， ， ，
< / details >
---
### GenAI-security-agent - GenAI驱动的云安全配置检测
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GenAI-security-agent ](https://github.com/Hemarubini2003/GenAI-security-agent ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
该仓库是一个基于生成式AI的云安全配置检测工具， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用Gemini Pro和LangGraph进行安全配置检测 |
| 2 | 检测IAM策略和防火墙配置错误 |
| 3 | 提供基于SerpAPI的实时修复建议 |
| 4 | 生成多种报告格式 |
| 5 | 与AI Security关键词高度相关，
#### 🛠️ 技术细节
> 使用Gemini Pro进行prompt工程
> 采用LangGraph构建模拟代理
> 检测IAM策略中的过度权限配置，
> 检测防火墙配置中对所有用户开放的端口
> 使用SerpAPI提供实时修复建议
#### 🎯 受影响组件
```
• IAM策略
• 防火墙配置
• Gemini Pro
• LangGraph
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与AI Security关键词高度相关， ， ， ， ，
< / details >
---
2025-05-09 21:00:02 +08:00
### Aazhen-RexHa - JavaFX图形化ThinkPHP漏洞扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Aazhen-RexHa ](https://github.com/zangcc/Aazhen-RexHa ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `漏洞扫描` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个用JavaFX开发的图形化漏洞扫描工具RexHa， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 图形化界面，方便用户使用。 |
| 2 | 针对ThinkPHP框架的多种漏洞进行检测，
| 3 | 提供了ThinkPHP SQL注入漏洞的检测功能，
| 4 | 漏洞POC经过靶场和实战验证。 |
| 5 | 持续更新， ，
#### 🛠️ 技术细节
> 使用JavaFX构建图形用户界面，
> 多线程并发扫描，提高扫描效率。
> 包含ThinkPHP SQL注入漏洞的检测逻辑和Payload。
> 支持命令执行功能，
#### 🎯 受影响组件
```
• ThinkPHP框架
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具提供了针对ThinkPHP框架的SQL注入漏洞检测功能， ，
< / details >
---
### POC - Supermap iServer任意文件读取漏洞
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [POC ](https://github.com/eeeeeeeeee-code/POC ) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个漏洞POC备份库， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增Supermap iServer任意文件读取漏洞POC |
| 2 | 描述了Supermap iServer 存在文件读取漏洞 |
| 3 | 提供了用于读取文件的POC URL |
#### 🛠️ 技术细节
> 漏洞类型：文件读取
> 漏洞利用方式：
> POC URL: /iserver/output/../WEB-IN%2546/iserver-system.xml
#### 🎯 受影响组件
```
• Supermap iServer
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
提供了Supermap iServer任意文件读取漏洞的POC， ，
< / details >
---
### Slack - 安全服务集成平台，增强漏洞扫描
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Slack ](https://github.com/qiwentaidi/Slack ) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用/安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **39**
#### 💡 分析概述
该仓库是一个安全服务集成化工具平台，主要功能是帮助安全测试人员进行安全评估。 本次更新主要集中在漏洞扫描功能增强，包括端口扫描模块，漏洞利用模块，以及安全扫描结果的处理。具体更新包括：
1. 增加了对多种协议的漏洞扫描，包括 ADB、FTP、JDWP、LDAP、Memcached、MongoDB、MQTT、MS17010、MSSQL、MySQL、Oracle、Postgresql、RDP、Redis、RMI、SMB、Socks5、SSH、Telnet、VNC 等。
2. 优化了漏洞扫描的流程，
3. 更新了依赖，
本次更新增加了多种协议的弱口令爆破，以及漏洞扫描的功能，风险等级很高，具有很高的安全价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增多种端口扫描及弱口令爆破功能。 |
| 2 | 增强了漏洞扫描能力。 |
| 3 | 修复了部分bug以及更新了依赖。 |
#### 🛠️ 技术细节
> 新增了ADB、FTP、JDWP、LDAP、Memcached、MongoDB、MQTT、MS17010、MSSQL、MySQL、Oracle、Postgresql、RDP、Redis、RMI、SMB、Socks5、SSH、Telnet、VNC等协议的扫描功能，
> 针对不同的协议，实现了不同的扫描逻辑，如 ADB使用WrapperTcpWithTimeout, FTP使用FtpConn, SSH 使用 SshScan等。
> 部分函数增加了TaskId，
#### 🎯 受影响组件
```
• core/portscan/*
• 前端界面
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该更新增加了多种协议的漏洞扫描，并包含弱口令爆破功能，提升了该工具对安全评估的价值。
< / details >
---
### iis_gen - IIS 8.3短文件名枚举字典生成
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [iis_gen ](https://github.com/dilan1001/iis_gen ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
iis_gen是一个bash脚本工具， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 生成针对IIS tilde枚举漏洞的字典 |
| 2 | 利用8.3短文件名披露技术 |
| 3 | 优化字典用于猜测隐藏文件和目录 |
| 4 | 更新了README.md文档 |
#### 🛠️ 技术细节
> 该工具通过生成特定格式的字典，
> 本次更新仅涉及文档，主要对工具的使用方法和功能进行了更详细的说明，没有代码层面的变更。
#### 🎯 受影响组件
```
• IIS服务器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然本次更新主要是文档更新， ， ，
< / details >
---
### scan - SQL文件安全扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [scan ](https://github.com/cijalba/scan ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能增强` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **8**
#### 💡 分析概述
该仓库是一个SQL文件安全扫描工具， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SQL文件安全扫描工具 |
| 2 | 检测DROP TABLE命令和明文密码 |
| 3 | 提供报告生成功能 |
| 4 | 包含详细的测试用例和CI/CD集成 |
#### 🛠️ 技术细节
> 使用Python编写，
> 通过扫描SQL文件，
> 支持多种报告格式，
> 包含详细的测试用例，覆盖规则创建、文件扫描、报告生成等多个方面。
#### 🎯 受影响组件
```
• SQL文件
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具关键词高度相关。 它提供了SQL文件安全扫描功能，
< / details >
---
### phat - 邮件钓鱼头分析工具，辅助取证
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [phat ](https://github.com/suuhm/phat ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个基于PowerShell的图形化工具， ， ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | GUI界面，
| 2 | 支持.eml和.msg文件格式 |
| 3 | 解析SPF, DKIM, DMARC等关键安全指标 |
| 4 | 与搜索关键词'security tool'高度相关，提供安全分析功能 |
| 5 | 更新增加了.msg文件解析支持 |
#### 🛠️ 技术细节
> 使用PowerShell和System.Windows.Forms构建GUI界面
> 解析.eml文件使用PowerShell内置功能，
> 提供SPF, DKIM, DMARC结果的解析和展示，
> 支持将结果导出为.txt和.csv文件
#### 🎯 受影响组件
```
• PowerShell
• .NET Framework
• Outlook (用于.msg解析)
• MSGReader.dll (第三方依赖)
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该工具直接服务于安全分析，能够辅助用户识别钓鱼攻击，与'security tool'关键词高度相关，具备实用价值。虽然风险较低，但提供了安全分析的功能。
< / details >
---
### session-2025-c2 - C2框架示例，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [session-2025-c2 ](https://github.com/WebDevCF2m2025/session-2025-c2 ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是一个C2框架的示例， ： `password_hash.php` : 增加了使用 `password_hash()` 函数进行密码哈希的功能， `admin.php` 和 `admin_profile.php` : 增加了会话管理和管理员profile页面， `index.php` 修改了示例内容，添加了调试输出。 整体来看， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 演示了密码哈希功能 |
| 2 | 增加了会话管理和管理员Profile页面 |
| 3 | 示例代码展示了基本的安全实践 |
#### 🛠️ 技术细节
> 使用 `password_hash()` 函数对密码进行哈希处理，增加了密码的安全性。
> `admin.php` 和 `admin_profile.php` 实现了会话管理，包括登录验证、会话初始化、销毁等，以保护管理页面。
> `index.php` 包含一些调试代码，
#### 🎯 受影响组件
```
• PHP
• Web应用
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然不是直接的漏洞利用， ， ，
< / details >
---
### esp-at - ESP32/ESP8266的AT指令应用
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [esp-at ](https://github.com/espressif/esp-at ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
#### 💡 分析概述
该仓库是Espressif为ESP32/ESP8266系列芯片提供的AT指令应用， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | ESP-AT应用，
| 2 | 更新了ESP-IDF版本，
| 3 | 修复了MQTT QoS 2 PUBREL包重传问题，
| 4 | 修复了SSL重连问题，
| 5 | 修复了BLE内存泄漏问题，
#### 🛠️ 技术细节
> 更新了ESP-IDF版本至v5.4.1+，包含底层库的更新和修复。
> 修复了MQTT的PUBREL包重传问题， ，
> 修复了SSL passthrough模式下的重连问题，
> 修复了BLE在ESP32和ESP32-C3上的内存泄漏问题，
#### 🎯 受影响组件
```
• ESP32/ESP32-C2/ESP32-C3/ESP32-C6/ESP8266 芯片
• ESP-AT固件
• MQTT功能
• SSL功能
• BLE功能
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了MQTT、SSL、BLE等多个关键功能的潜在问题， ， ，
< / details >
---
### Agent-Loader - 模块化C2加载器，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Agent-Loader ](https://github.com/Yuragy/Agent-Loader ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **10**
#### 💡 分析概述
该仓库是一个模块化的C2加载器， ： （ ） ， ； （ ） ， ； ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架，
| 2 | 反向shell和反向SOCKS5代理功能 |
| 3 | Web面板提供bots管理、文件管理、shell等功能 |
| 4 | 具有动态函数加密和内存加载payload能力 |
| 5 | 与C2关键词高度相关 |
#### 🛠️ 技术细节
> C2通信基于DNS over HTTPS (DoH)，
> Web面板使用Node.js和socket.io实现，
> 客户端采用动态函数加密技术，增加分析难度
> 支持反向shell和反向SOCKS5代理
> Python builder 用于构建和打包
#### 🎯 受影响组件
```
• C2服务器
• Loader客户端
• Web面板
• DoH服务器
• 反向代理
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目与C2关键词高度相关， ， ， ，
< / details >
---
### ciso-assistant-community - CISO安全助手，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ciso-assistant-community ](https://github.com/intuitem/ciso-assistant-community ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **29**
#### 💡 分析概述
该仓库是一个CISO助手， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Requirement Assessment 数据模型更新， ，
| 2 | 新增迁移脚本用于数据转换。 |
| 3 | 支持BunkerWeb作为新的部署选项。 |
| 4 | 更新了django依赖 |
#### 🛠️ 技术细节
> 修改了backend/core/models.py, backend/core/serializers.py, backend/core/templatetags/core_extras.py等文件， ， ， ，
> 新增了backend/core/migrations/0071_remove_requirementassessment_answer_and_more.py迁移文件，
> 更新了frontend/messages/*.json文件，
> 修改了tools/convert_library.py，
> 修改了config/make_config.py, 增加了对bunkerweb代理的支持， ，
#### 🎯 受影响组件
```
• backend/core/models.py
• backend/core/serializers.py
• backend/core/templatetags/core_extras.py
• backend/core/migrations/0071_remove_requirementassessment_answer_and_more.py
• frontend/messages/*
• tools/convert_library.py
• config/make_config.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新了核心数据模型， ， ， ，
< / details >
---
### EvasionPacker - Shellcode 加密免杀框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [EvasionPacker ](https://github.com/Arcueld/EvasionPacker ) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
| 更新类型 | `功能更新` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **3**
#### 💡 分析概述
该仓库是一个基于C/C++开发的Shellcode加载器， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Shellcode加密和免杀功能，
| 2 | 集成了多种免杀技术，例如反沙箱、多态化等。 |
| 3 | 提供图形化配置界面，
| 4 | 增加了准入控制功能，提高了安全性。 |
#### 🛠️ 技术细节
> 使用C/C++编写，
> 支持syscall和动态调用NT函数。
> 实现了多种反沙箱技术。
> 通过修改配置来改变Shellcode， ，
> 新增准入控制功能，
#### 🎯 受影响组件
```
• Windows操作系统
• Shellcode加载器
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与shellcode loader的关键词高度相关， ， ， ， ，
< / details >
---
### apk-automation-tools - APK自动化工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [apk-automation-tools ](https://github.com/Aeschna/apk-automation-tools ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全工具` |
| 更新类型 | `新增功能` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **6**
#### 💡 分析概述
该仓库是一个APK自动化工具包， ， ， ，
漏洞分析：
该工具本身不包含明显的漏洞，但其功能可能被用于：
1. 分析APK文件，
2. 修改APK文件，
具体分析:
- `decode_apk.py` 脚本: 用于APK文件的解码， ，
- `build_apk.py` 脚本: 用于构建已解码的APK文件。该脚本调用apktool进行重建。
- `sign_apk.py` 脚本: 用于对构建的APK进行签名，
- Keytool Create.txt: 展示了如何使用keytool生成密钥库。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | APK解码、构建和签名自动化工具 |
| 2 | 基于apktool、apksigner等工具 |
| 3 | 适用于Android开发者和安全研究人员 |
| 4 | 提供了自动化APK处理的流程 |
| 5 | 与安全研究相关性体现在APK分析和修改上 |
#### 🛠️ 技术细节
> 使用Python脚本调用apktool、apksigner等工具
> 实现了APK解码、构建、签名流程的自动化
> 依赖apktool、apksigner、zipalign等外部工具
#### 🎯 受影响组件
```
• apktool
• apksigner
• zipalign
• Android APK
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该仓库与安全工具关键词高度相关， ， ， ，
< / details >
---
### KubeArmor - KubeArmor安全增强与测试用例
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [KubeArmor ](https://github.com/kubearmor/KubeArmor ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能/安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **39**
#### 💡 分析概述
该仓库是KubeArmor的运行时安全实施系统， ：
1. 修复了网络事件返回值的错误，提升了监控的准确性。
2. 更新了CI构建环境中的Ubuntu版本， ， ，
3. 新增了网络测试相关的文件， ， ，
本次更新提升了KubeArmor在网络安全方面的能力，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 修复了网络事件返回值错误 |
| 2 | 更新了CI环境和测试框架 |
| 3 | 新增网络测试用例，增强网络安全策略 |
#### 🛠️ 技术细节
> 修复了monitor/systemMonitor.go中网络事件返回值的问题， ，
> 更新了.github/workflows/ci-test-ginkgo.yml， ， ， ， ，
> 新增了 tests/k8s_env/networktests/network_test.go 以及一系列res目录下的 yaml 文件，引入了对网络流量的审计、阻断等测试，增加了网络安全策略的测试覆盖范围。
#### 🎯 受影响组件
```
• KubeArmor核心组件
• KubeArmor网络安全策略
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
更新修复了网络事件的监控问题， ，
< / details >
---
### sereto - 安全报告工具: sereto更新
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [sereto ](https://github.com/s3r3t0/sereto ) |
| 风险等级 | `LOW` |
| 安全类型 | `安全功能` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **4**
#### 💡 分析概述
sereto是一个安全报告工具。本次更新增加了对findings和targets的定位器(locators)功能。 更新主要集中在以下几个文件: sereto/finding.py, sereto/models/finding.py, sereto/models/target.py, sereto/target.py。通过添加locators, 使得用户可以更精确地定位和查找安全报告中的findings和targets， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 增加了对findings和targets的locators功能 |
| 2 | 改进了安全报告工具的定位能力 |
| 3 | 提升了安全分析和渗透测试的效率 |
#### 🛠️ 技术细节
> 在sereto/finding.py中增加了SubFinding的locators属性。
> 在sereto/models/finding.py中增加了SubFindingFrontmatterModel的locators属性。
> 在sereto/models/target.py中增加了TargetModel的locators属性。
> 在sereto/target.py中增加了Target的locators属性，
#### 🎯 受影响组件
```
• sereto/finding.py
• sereto/models/finding.py
• sereto/models/target.py
• sereto/target.py
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然此次更新没有直接涉及安全漏洞修复或新增攻击方法，但增强了工具在安全分析中的应用，使安全报告可以更精确地指向特定的安全问题。因此，此次更新对安全分析和渗透测试具有一定的辅助作用。
< / details >
---
### it1h-c2ai3 - C2框架，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [it1h-c2ai3 ](https://github.com/fu1ny2t/it1h-c2ai3 ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `GENERAL_UPDATE` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个C2框架， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架的定时任务更新 |
| 2 | 增加了定时任务的执行频率 |
| 3 | 可能暗示攻击者活动频率增加 |
| 4 | 需要关注后续行为 |
#### 🛠️ 技术细节
> 更新了.github/workflows/a.yml文件
> 修改了定时任务的cron表达式，
> 增加了对C2服务器的调度频率
#### 🎯 受影响组件
```
• C2框架本身
• GitHub Actions工作流
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
虽然更新内容不直接涉及安全漏洞或修复， ， ，
< / details >
---
### syndicate - Syncthing C2 框架 POC
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [syndicate ](https://github.com/acheong08/syndicate ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是一个使用 Syncthing 作为 C2 传输的 POC 项目。 主要功能是利用 Syncthing 的特性实现 C2 通信。
本次更新添加了 relay 的列表功能，配置文件结构，以及测试文件。该更新旨在增强 C2 的可用性和配置选项。具体更新包括：
1. 增加了配置文件，定义了全局和客户端配置结构体，包括 MasterDeviceID 和证书信息。该配置文件允许用户配置 C2 的行为和连接。
2. 增加了列出 relay 的功能，并且可以根据条件过滤和排序 relay 服务器，从 syncthing 的接口中获取 relay 列表信息，并提供了测试用例。
3. 修改了从 syncthing 库中获取默认的 URL 列表。
风险分析：
虽然该项目是 POC，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用 Syncthing 作为 C2 传输的 POC。 |
| 2 | 增加了 C2 框架的配置功能。 |
| 3 | 实现了 relay 列表的功能，包括过滤和排序。 |
| 4 | 修改了从 syncthing 获取默认 URL 的方式。 |
#### 🛠️ 技术细节
> 新增了 config.go 文件，定义了全局配置和客户端配置结构体，以及解析方法，用于配置 C2 的 MasterDeviceID 和证书等信息。
> 新增了 relay/list.go 文件，用于获取和管理 relay 服务器列表，实现了过滤和排序功能，方便用户选择可用的 C2 节点。
> 新增了 relay/list_test.go 文件，用于对 relay 列表的功能进行测试。
> 修改了 lib/relay/relay.go 和 lib/syncthing.go 文件，使用 Syncthing 库中的默认 URL 列表。
#### 🎯 受影响组件
```
• config.go
• relay/list.go
• lib/relay/relay.go
• lib/syncthing.go
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目实现了 C2 的功能，属于安全研究范畴，更新增加了配置和 relay 列表功能，增加了 C2 的可用性，因此具有一定的安全价值。
< / details >
---
### AI-WEBSITE-SECURITY-SCANNER - 基于机器学习的钓鱼URL检测工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AI-WEBSITE-SECURITY-SCANNER ](https://github.com/Sanjay2729117/AI-WEBSITE-SECURITY-SCANNER ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **7**
#### 💡 分析概述
该仓库实现了一个基于机器学习的钓鱼URL检测工具， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用多种机器学习模型进行URL分类 |
| 2 | 提供了一个Flask应用用于实时检测 |
| 3 | 包含了特征提取和模型加载的代码 |
| 4 | 与AI Security关键词相关性： ， ，
#### 🛠️ 技术细节
> 项目使用了梯度提升分类器、CatBoost、XGBoost等多种机器学习模型进行URL分类
> 通过特征提取模块分析URL的各种属性，
#### 🎯 受影响组件
```
• Web应用程序，
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目实现了基于机器学习的URL检测功能， ，
< / details >
---
### AutoVuln - AI驱动的Web漏洞扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AutoVuln ](https://github.com/muneebanjum06/AutoVuln ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
| 更新类型 | `代码更新` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
AutoVuln是一个基于Flask的Web应用程序， （ ） ， ， ， ， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用AI进行Web漏洞扫描和分析 |
| 2 | 自动化检测SQL注入、XSS、CSRF等漏洞 |
| 3 | 生成详细的漏洞报告和修复建议 |
| 4 | 与搜索关键词'AI Security'高度相关 |
#### 🛠️ 技术细节
> 后端使用Python和Flask框架
> 使用BeautifulSoup进行HTML解析
> 集成DeepSeek AI进行漏洞分析
> 提供HTML和PDF报告输出
#### 🎯 受影响组件
```
• Flask Web应用程序
• Web表单
• DeepSeek AI API
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
该项目将AI技术应用于Web漏洞扫描， ， ，
< / details >
---
### Premium - IG密码爆破工具，
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Premium ](https://github.com/RozhakXD/Premium ) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库名为"Premium"， ， ， ，
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Instagram密码爆破工具 |
| 2 | 声称具备暴力破解和AI绕过功能 |
| 3 | 修复了登录Cookie导致的问题 |
| 4 | 修复可能涉及登录流程或Cookie处理 |
#### 🛠️ 技术细节
> 该工具使用Python编写，
> 修复了登录Cookie导致的问题，
> 修复改进了暴力破解的登录流程
#### 🎯 受影响组件
```
• Instagram账户
• Python环境
• 登录流程
```
#### ⚡ 价值评估
< details >
< summary > 展开查看详细评估< / summary >
修复了登录问题，这对于一个密码爆破工具来说至关重要，因为它可以提高工具的可用性和成功率。即使是基础修复，也代表了对漏洞利用流程的改进。
< / details >
---
2025-05-09 03:00:01 +08:00
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
