admin/CyberSentinel-AI
1
0
Fork 0
mirror of https://github.com/Hxnxe/CyberSentinel-AI.git synced 2025-11-06 17:53:32 +00:00
Code Issues Packages Projects Releases Wiki Activity
CyberSentinel-AI/results/安全资讯_2025-02-14.md
Hxnxe f98ffe5813
Add files via upload
2025-02-17 18:43:16 +08:00

3165 lines
119 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 安全资讯日报 2025-02-14
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
> 更新时间：2025-02-14 22:08:22
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [COM 劫持之钥：获取 SYSTEM 权限](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247487167&idx=1&sn=18e06e3892f5f4289b72342d0eee51fc)
* [Ollama zipslip 远程代码执行](https://mp.weixin.qq.com/s?__biz=MzU0MzkzOTYzOQ==&mid=2247489640&idx=1&sn=e57ea32bd4a7e9114628507c2d6e8d87)
* [能信安：漏洞通告](https://mp.weixin.qq.com/s?__biz=MzI1MTYzMjY1OQ==&mid=2247490877&idx=1&sn=935ce4d49048978d07a6d6b6e366d4d9)
* [渗透知识XXE注入](https://mp.weixin.qq.com/s?__biz=MzUxMTk4OTA1NQ==&mid=2247484943&idx=1&sn=1db0f7b4993a2fd7219d32f0047e3438)
* [CNNVD | 关于Palo Alto Networks PAN-OS安全漏洞的通报](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=5&sn=17ed6c5d762f56355e082bcd5ff357cb)
* [WinZip 存在远程攻击者执行任意代码漏洞](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652094810&idx=1&sn=709cf4406367e974093c79b82a78f932)
* [30,000个WordPress网站因文件上传漏洞暴露于攻击风险](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652094810&idx=2&sn=656be39cd85d609346a7d34be32580d1)
* [使用 ShellcodePack 进行 DLL 劫持](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247527797&idx=1&sn=fac9e22c4d1237ac714de7c625986036)
* [国际视野美国网络安全和基础设施安全局和联邦调查局联合发布《设计安全警报：消除缓冲区溢出漏洞》](https://mp.weixin.qq.com/s?__biz=MzIyMjQwMTQ3Ng==&mid=2247491083&idx=1&sn=bd75366a99a44d73b6ebf64acd3824ad)
* [WinZip高危漏洞曝光：远程攻击者可任意执行代码](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651314211&idx=1&sn=08c8f322b781afd8c36557acc5c18407)
* [已复现！Palo Alto Networks PAN-OS 身份验证绕过漏洞](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650621058&idx=1&sn=814edd4d94d2d4d5828586bc8833897f)
* [斯巴鲁Starlink漏洞可导致汽车遭劫持，主要影响美加日三国](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522232&idx=1&sn=cb025b96489e2100ef0f614b779833d4)
* [Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247522232&idx=2&sn=3bc7a4466c3c33ff643ca604524fa401)
* [支付漏洞四舍五入](https://mp.weixin.qq.com/s?__biz=Mzk0NTg3ODYxNg==&mid=2247485123&idx=1&sn=d12fd7b9d4a9b2736ac64a452d866bb1)
* [漏洞预警Orthanc身份认证绕过漏洞CVE-2025-0896](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489589&idx=1&sn=ec59249fd16d4bf096fe03c2284fe995)
### 🔬 安全研究
* [从侦察到打击：军用无人机5大类型全解析](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247491811&idx=2&sn=926db237784a97d84134b70c976be2d3)
* [黑客如何还原马赛克图片？](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247496283&idx=1&sn=c920c350cfdeecb0c21a571fb15f5f0f)
* [DeepSeek的创新及其安全影响](https://mp.weixin.qq.com/s?__biz=MzkwMTM5MDUxMA==&mid=2247503937&idx=1&sn=84075b848fbcd54120d7b5585ae95e3a)
* [代码审计 | OASYS OA代码审计](https://mp.weixin.qq.com/s?__biz=Mzk1NzM3NTMyOA==&mid=2247483860&idx=1&sn=2f7d183edc33f2e3f684d62b298ed12b)
* [对抗Cortex XDR之云函数隐藏C2](https://mp.weixin.qq.com/s?__biz=Mzg5MDg3OTc0OA==&mid=2247489468&idx=1&sn=a970d0d79a55f824a6e4e0a5ff5a50ad)
* [大规模暴力破解密码攻击使用280万个IP地址](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247581135&idx=1&sn=ac995a0461d40406cae4996d0bfa91b3)
* [俄“无人机梯次防御体系”与“穹顶屏障”反无人机系统](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651619192&idx=1&sn=15e020d47a2082abb648281f869bcd17)
* [从RAG技术看绿盟知识库平台](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650465176&idx=1&sn=12839b66693e419a3eac870b1a098d02)
* [博客更新：redteam-内网穿透（非传统工具、含多层代理实验过程）](https://mp.weixin.qq.com/s?__biz=Mzk0MzYyMjEzMQ==&mid=2247487369&idx=1&sn=56a1cbe535b4d549d818f4a514e9a177)
* [云安全浅谈关于云上攻防AK/SK的特征和利用姿势](https://mp.weixin.qq.com/s?__biz=MzkxMjY1NDMxMg==&mid=2247485645&idx=1&sn=7a218ba8440f1e2765a2c089f9a5e97c)
* [RTSP狩猎之旅：从协议解析到黑客实战](https://mp.weixin.qq.com/s?__biz=MzI5MDcyODIzNg==&mid=2247484865&idx=1&sn=985d74216d4ccadb5d736c7bbc90d0c7)
* [水下无人机在现代海战中的作用](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247491811&idx=1&sn=d2b7a1369f10900d741a9d27646045dc)
* [网络安全是Agentic AI成功的关键，我们该怎么做？](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651135104&idx=2&sn=ddd0dbf7b8706e1094910045754655f9)
* [DeepSeek关键技术详解](https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649791168&idx=1&sn=096836933689c2456221d46bd8d88624)
* [对奥迪Q8的FlexRay 中间人攻击](https://mp.weixin.qq.com/s?__biz=Mzk0MzQzNzMxOA==&mid=2247487741&idx=1&sn=00840344bff9a39b6e3096058cbfe9b4)
* [内部小程序？目光所及只有登录口，没有账号怎么测试？](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497088&idx=1&sn=f3eba08110848467b0f65e3e0b55ec88)
* [CTF比赛中PNG图片隐写解题思路详解](https://mp.weixin.qq.com/s?__biz=Mzg2MjgwMzIxMA==&mid=2247484998&idx=1&sn=58559588f0414bbad0d1efe63b36e1f9)
* [app攻防-用Ptrace击溃SVC&工具开发篇](https://mp.weixin.qq.com/s?__biz=MzkxNDY0NjY3MQ==&mid=2247485324&idx=1&sn=09880464a1759d586bf89d1e3010f066)
* [揭秘macOS Apple Silicon内核防护机制：KASLR破解技术分析](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651314211&idx=3&sn=41dd69ce35787792dc638863c1a03ea4)
* [云服务器系列科普 | 攻击实战案例](https://mp.weixin.qq.com/s?__biz=MzkxNTEzMTA0Mw==&mid=2247496643&idx=1&sn=ee6ef96bd6e5d09629fe4550e389572a)
* [当风云卫拥抱DeepSeek发生了哪些（二）：渗透测试多智能体新添深度推理能力](https://mp.weixin.qq.com/s?__biz=MzIyODYzNTU2OA==&mid=2247498336&idx=1&sn=c2ebaad095ec87c58fa92496d2758336)
### 🎯 威胁情报
* [Ollama api暴露风险，你的资源正在被白嫖！](https://mp.weixin.qq.com/s?__biz=MzkyOTMxNDM3Ng==&mid=2247488793&idx=1&sn=6c580a8c4e63180c7eb422e597f425e8)
* [情报暗网平台Doxbin 数据泄露事件：黑客泄露 13.6 万用户记录和黑名单文件](https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247485386&idx=1&sn=8ad330cba1febbfbbe1ac002ba6ab303)
* [每周勒索威胁摘要](https://mp.weixin.qq.com/s?__biz=MzI5Mzg5MDM3NQ==&mid=2247498257&idx=1&sn=34047b2d0ece25e4e7886c1cdf7bbd8e)
* [近期暗网 0day 威胁情报预警](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247495138&idx=1&sn=d38688cdf0ab432e603a39fe158c40be)
* [CAPTCHA + PDF：诈骗者如何将 Webflow 变成网络钓鱼工具](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247495138&idx=3&sn=be2a410e55be35385e7ca3a1f0b9be08)
* [腾讯云 CLS × 科恩实验室联合发布：威胁 IP 自动检测告警，规避网络安全风险](https://mp.weixin.qq.com/s?__biz=MzU1MjgwNzc4Ng==&mid=2247512670&idx=1&sn=c9b0c847b972dbea626377586e40e258)
* [连环作案｜zkLend 被黑深度分析，关联 EraLend 事件](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247501146&idx=1&sn=90497fe1fb951860c7927052f13be74d)
* [0214 一周重点威胁情报｜天际友盟情报站](https://mp.weixin.qq.com/s?__biz=MzIwNjQ4OTU3NA==&mid=2247510126&idx=1&sn=225a05f1d36c745f41424f19728e267b)
* [投毒utf-cleaner是一个恶意python投毒包](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247495144&idx=1&sn=02cbcc7099fd88862d145c6b884eac38)
* [多国联合制裁Lockbit Ransomware的防弹托管提供商](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247581135&idx=2&sn=8a0caa6d79864a9d124bccf9d7bf1bfe)
* [情报台湾电路板制造商 Unimicron 遭受勒索软件攻击，377 GB 数据疑似泄露](https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247485391&idx=1&sn=0f12f7ccb1863b0b0d4de0e203d062cc)
* [2024年活跃勒索攻击组织盘点](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650210167&idx=1&sn=f12fb6187a4f2637a00e6963ef71611b)
* [安全威胁情报周报（2025/02/08-2025/02/14）](https://mp.weixin.qq.com/s?__biz=Mzg4NjYyMzUyNg==&mid=2247491328&idx=1&sn=4876dcb2214a7547393c3f0234669525)
* [重点防范境外恶意网址和恶意IP（续四）](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649170795&idx=1&sn=06dbf926b6518f0b5a1bcbff26c16c48)
* [从数据泄露到勒索病毒：信息安全应急响应全过程揭秘](https://mp.weixin.qq.com/s?__biz=MzIzNTEzNzIyMA==&mid=2247486726&idx=1&sn=02b85b0980274a9d46dc3e04513c8c4a)
* [报告解读：2024 年第四季度制造业受勒索软件打击最为严重](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247536092&idx=1&sn=969567c65fca1c434e5e1e88faed166c)
* [聊热点｜IDC观察：DeepSeek或成未来网络安全行业首选基础大模型、美国医疗系统遭遇重大数据泄露，88.2万患者信息被曝……](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247533080&idx=2&sn=b8944018c87d7becbee037bc451c5d29)
* [俄罗斯APT“Seashell Blizzard”幕后黑手：全球“BadPilot”行动全解析](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247485704&idx=1&sn=c616de422392202a0baad19425c14b07)
* [发布 | 国家网络安全通报中心发布新一批重点防范境外恶意网址和恶意IP](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=4&sn=f0014d7bdde5e801a25c94334740877e)
* [烽火狼烟丨暗网数据及攻击威胁情报分析周报（02/10-02/14）](https://mp.weixin.qq.com/s?__biz=Mzk0NjMxNTgyOQ==&mid=2247484544&idx=1&sn=d47d360e91032c549f0a916c399f25ef)
* [Webflow钓鱼新招：PDF里藏的不是知识，是信用卡收割机！](https://mp.weixin.qq.com/s?__biz=MzIzNDU5NTI4OQ==&mid=2247488507&idx=1&sn=c727fd19675f0f01a6a09a22aa27c9d6)
* [每周高级威胁情报解读2025.02.07~02.13](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247513941&idx=1&sn=ba22f001db23098dd8f55428a50fb106)
* [利用Microsoft Graph API，Outlook成恶意软件传播新渠道](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651314211&idx=2&sn=039c4d1d3d97ff6badc7586fb89cd78b)
* [黑客利用Pyramid渗透测试工具进行隐蔽的C2通信](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651314211&idx=4&sn=0409ead48650099d21cf3c406df480bd)
* [252起勒索事件！亚信安全《勒索家族和勒索事件监控报告》2025年第4期）](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650621058&idx=2&sn=55384809fed63ad975a3a27e9d66c3d3)
* [网安周讯 | 警惕！大量DeepSeek相关恶意软件包涌现（二月第2期）](https://mp.weixin.qq.com/s?__biz=Mzg4MjQ4MjM4OA==&mid=2247523934&idx=1&sn=dbadbbd37fd9cf9f6ee947ceeb20acd1)
* [国家网络安全通报中心：重点防范10个境外恶意网址和恶意IP；Doxbin平台遭“黑吃黑”，用户数据和内部黑名单泄露 | 牛览](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651135104&idx=1&sn=d91c96a636cda25671b844875bcf6f28)
* [警钟再响！这家全球领先的防务集团惨遭勒索！](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247507481&idx=1&sn=266ce4bb08b893519f58c78b89cdf4c9)
### 🛠️ 安全工具
* [今日推荐容器漏洞扫描器：Trivy](https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247486403&idx=1&sn=9d92e338d6da7fa3703918469be653c3)
* [SRC工具篇-XNLDorker在SRC中的使用](https://mp.weixin.qq.com/s?__biz=MzkxMDY3MzQyNQ==&mid=2247484825&idx=1&sn=e487f6f7975f078fe984201368e4a90e)
* [工具分享HildaCrypt勒索病毒恢复工具](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247497432&idx=1&sn=090de4d505a3c7c3ef0175a08fe3c901)
* [一个永久的.NET渗透工具和知识仓库](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247490524&idx=2&sn=996ebe435a0610474cad0769c1c93b53)
* [推荐一款功能炸裂的Web日志分析工具](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247505236&idx=1&sn=7ff0d202bb8b47c8136cdeed47413623)
* [“星盾”多源威胁检测响应平台×DeepSeek：重新定义网络防御边界](https://mp.weixin.qq.com/s?__biz=MzIxNzU5NzYzNQ==&mid=2247489443&idx=1&sn=509d7c288481217d863c2d15f3212fcf)
* [SAST新物种 | 灵脉AI 4.0：基于大模型技术革新的代码安全智能助手](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647795666&idx=1&sn=c1e93a479b0d1b12f9e4a03b1c2e01f0)
* [DeepSeek接入，安博通安全运营管理平台智能化再提升](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651137489&idx=1&sn=b48be14c767a7aaf21b1f5027d658d66)
* [IDA 9.0大师笔记](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247484509&idx=1&sn=643db956cce2a7d883b8a2f0c04e8e67)
* [免费白嫖 Deepseek API 接口的方法！](https://mp.weixin.qq.com/s?__biz=MzkyNzQxMjQ4Ng==&mid=2247484224&idx=1&sn=a99666091b780a157dcfc42413899c09)
* [漏洞扫描工具：AWVS](https://mp.weixin.qq.com/s?__biz=Mzk1NzI5NzA3NQ==&mid=2247486560&idx=1&sn=ed76a81669a91887f9db51dfd0ea0ef4)
* [手机取证提取恢复再升级｜三星无线提取、纯血鸿蒙、保密柜全面支持](https://mp.weixin.qq.com/s?__biz=MjM5ODQ3NjAwNQ==&mid=2650552164&idx=1&sn=e3fd2d3672244156d32b346522540e7a)
* [一款基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件](https://mp.weixin.qq.com/s?__biz=Mzg5NzUyNTI1Nw==&mid=2247496492&idx=1&sn=e1f08ec0aa1aa4a2a11eaed5ffa5d888)
* [Deepseek辅助渗透测试，半自动](https://mp.weixin.qq.com/s?__biz=Mzg5NTMxMjQ4OA==&mid=2247485629&idx=1&sn=5d0d642364613625a8752300ef304a8d)
### 📚 最佳实践
* [网络IP冲突全攻略：从根源定位到彻底解决，手把手教你恢复网络畅通！](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247528180&idx=1&sn=4829d7db19d4ee2300a3d571e6239e87)
* [DeepSeek与OpenAI隐私政策对比：数据安全与用户权益的平衡考虑](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513734&idx=2&sn=950086d8fed7b88398537c94f251f1bc)
* [如何使用AI进行漏洞挖掘？完结！](https://mp.weixin.qq.com/s?__biz=MzkwMDMwNDgwNQ==&mid=2247485658&idx=1&sn=4cde13c89f470e234da4fb928192b9e2)
* [腾讯云日志服务CLS×科恩实验室联合发布：威胁IP自动检测告警，规避网络安全风险](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247526440&idx=1&sn=02f7a004e18242d2d83b41ee73c24f73)
* [黑客最喜欢的搜索引擎整理大全，零基础入门到精通，收藏这篇就够了](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247496283&idx=2&sn=693393aa390c60b5f3e1432c1ebde369)
* [系统化学习入门渗透测试路线](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247486532&idx=1&sn=e4d7d97800a643ce5b75e11c832f2f65)
* [移动设备安全：为什么保护对于混合劳动力至关重要](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652114459&idx=1&sn=9d628ce366c277fff77c20a2cce3843a)
* [资产高可见风险览无余，金融行业攻击面管理之道](https://mp.weixin.qq.com/s?__biz=Mzg2NTk3NjczNQ==&mid=2247485702&idx=1&sn=17f00cfa79e45807f00f386854eb3eda)
* [出境旅行/跨境工作必备！9eSIM购买&使用教程，ESTK/5ber.eSIM对比分析](https://mp.weixin.qq.com/s?__biz=MzkyNzYzNTQ2Nw==&mid=2247484185&idx=1&sn=ce27564b92f704ae0d489f0f367f37e1)
* [青藤云安全：关键信息基础设施云安全指南](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247620900&idx=3&sn=e6056f71f1ca9290a7ff9b158d736766)
* [免费NAS来了，保姆级搭建教程！](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484523&idx=1&sn=da45c04476d7077014e9a3e0b124e5cf)
* [保姆级Nmap使用教程，速度收藏！（超详细）](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247571028&idx=1&sn=07c72e27ce5b863ec203c85b76e14dab)
* [『CTF』小白学逆向-动态调试入门](https://mp.weixin.qq.com/s?__biz=Mzg4NTA0MzgxNQ==&mid=2247489897&idx=1&sn=cc68aa5784920a2c5c1168af13d67624)
* [Metasploit 渗透测试实战指南](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247489267&idx=1&sn=e05d849afd90de88c205e914ea9d54bc)
* [小白也能当黑客？无问AI手把手教你玩转进程注入！](https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247487254&idx=1&sn=4375c3ed16512f93d3fdae0ec5687312)
* [多图预警建立私人的AI资料库,Deepseek系列：教你自己如何在电脑本地安装，](https://mp.weixin.qq.com/s?__biz=MzkwMjQyNjAxMA==&mid=2247484908&idx=1&sn=0a799abeeedaf303df022bdaac5d5892)
* [二级等保怎么选择SSL证书](https://mp.weixin.qq.com/s?__biz=Mzg3MTU1MTIzMQ==&mid=2247495977&idx=2&sn=0dd7c97f4b4f08b61a407f078decce18)
* [等保二级必须要上的设备有哪些？需要堡垒机吗？](https://mp.weixin.qq.com/s?__biz=Mzg3MTU1MTIzMQ==&mid=2247495977&idx=3&sn=731a7e57077aaec41e7711ad9596dc0c)
* [Metasploit渗透测试实战指南](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247553620&idx=1&sn=e68c0c36a97286578fda494c1ac224ef)
* [一文讲清HTTP Header安全](https://mp.weixin.qq.com/s?__biz=MzU0NDI5NTY4OQ==&mid=2247486284&idx=1&sn=6e85e8525b6718e979a712005f0f3f02)
* [带你解锁编码新世界！--随波逐流CTF编码工具使用教程48 --敲击码（Tap code）密码](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247489660&idx=1&sn=940afc6c1b4335c52de8adb6ccec5324)
* [构建新一代网络防御策略 ｜ 移动目标防御在主动动态防御体系中的应用](https://mp.weixin.qq.com/s?__biz=Mzg5NDY0NTM2Nw==&mid=2247492282&idx=1&sn=75be1f2fb08aad2662df1825171aed44)
### 🍉 吃瓜新闻
* [5th域安全微讯早报20250214039期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247507470&idx=3&sn=8769e51c2ad6901cdc1b342d8de38ee3)
* [27亿条物联网数据泄露，98%物联网设备未曾加密](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486168&idx=1&sn=f7a5913cf4838eaddffdf2d0b06c723c)
* [每周安全速递³³⁰|国际行动捣毁8Base勒索软件团伙](https://mp.weixin.qq.com/s?__biz=MzI0NDgxMzgxNA==&mid=2247496632&idx=1&sn=c3e3640a0e49b3f8cb9f92f5389f5bde)
* [令人心碎的黑客：情人节诈骗日益猖獗](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247492243&idx=1&sn=33a8dac051132948765196d89b0a2d0b)
* [泄露百万用户数据，这家医疗公司赔偿超5000万元](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247513734&idx=1&sn=2e062d16ea03b8a01b89415570d014e5)
* [中国体彩：警惕诈骗陷阱，再强大的 AI 也无法预测中奖号码](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650085932&idx=1&sn=4402137d962c77d77d94e5a29f3ce243)
* [卡巴斯基 CEO 说，DeepSeek Logo 字体有问题](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247543494&idx=5&sn=99f813e9761fbf42cacb06a22f6ad435)
* [14州检察长起诉马斯克：DOGExa0权力与数据访问引争议](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247636218&idx=3&sn=9b624d0040571165dc4ba30c2e51c2f1)
* [笃信前行｜观安信息收到上海市委网信办感谢信](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247506872&idx=1&sn=dfc80506f204c3795828a5c8bb87dbd2)
* [网络安全动态 - 2025.02.14](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247499917&idx=1&sn=7587c18d11345ef8efc597f79f624641)
* [特朗普签署行政命令成立“让美国再次健康”委员会](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651619192&idx=2&sn=816f1122fe4a6c7cc08eb2aafa4b1e1e)
* [每周网络安全简讯 2025年 第5-7周](https://mp.weixin.qq.com/s?__biz=MzU2MjcwOTY1Mg==&mid=2247521207&idx=1&sn=b1587989c525d69b010106273b2c9c38)
* [安全动态丨网络空间安全动态第244期](https://mp.weixin.qq.com/s?__biz=MzU2MjcwOTY1Mg==&mid=2247521207&idx=2&sn=477e697f54ae1942b2f469feab8089ff)
* [苹果手机弹出诈骗信息？多人“中招”，客服回应](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649170795&idx=2&sn=c11e9902c9020d64d014537f138ca252)
* [专项行动整治春节网络环境 网信部门累计处置账号9.7万个](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649170795&idx=3&sn=20b37e459eb50b5228e7064d45a2f6a7)
* [火绒安全周报国内一物联网公司1.17TB数据被泄露/抖音集团因代码抄袭被判赔8266万元](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247524307&idx=1&sn=eff03faf2ddb5ba79ec76bc788844d5a)
* [安全简讯（2025.02.14）](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247500744&idx=1&sn=a2446b64638e6152eaf5313557c1344a)
* [盘点丨密码相关政策法规、密评标准等近百项文件！](https://mp.weixin.qq.com/s?__biz=MjM5NDA3ODY4Ng==&mid=2247488867&idx=1&sn=00841fb6caa424481dc97f347489ccf0)
* [网安资讯 | 最高法发布典型案例，严惩造谣敲诈勒索、恶意差评索赔等](https://mp.weixin.qq.com/s?__biz=Mzg3NTEyMzU4OA==&mid=2247513488&idx=1&sn=188207a81ac4dae4fbfb49cd78591935)
* [每日安全动态推送25/2/14](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960020&idx=1&sn=1284094724ea62b3583b000826a8d924)
* [业界动态市场监管总局公开征求《标准数字化标准体系建设指南 （征求意见稿）》意见](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664993277&idx=2&sn=e7b56aa4c1d589cfee04257ba7ff4cdd)
* [业界动态中关村论坛2025年2月系列活动预告来了](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664993277&idx=3&sn=d0bde6e68d6196bbf681af8100053feb)
* [俄乌冲突将进入新阶段](https://mp.weixin.qq.com/s?__biz=Mzg2NTYyODgyNg==&mid=2247504711&idx=1&sn=a1aba603ce239df2a9739872b9db325a)
* [网络安全态势周报（2月3日-2月9日）2025年第5期](https://mp.weixin.qq.com/s?__biz=MzkzNjM4ODc3OQ==&mid=2247485690&idx=1&sn=14d2c784c6566bce087c198688371927)
* [一眨眼，奇安信已经连中3标了！](https://mp.weixin.qq.com/s?__biz=MzkzMzcxNTQyNw==&mid=2247485675&idx=1&sn=f79a0341efaf4162f720252e1722630c)
* [网安政策山石月报｜一图掌握1月网安新政策](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661298571&idx=2&sn=51fd3e8765060cdb161a26a6bf7bbf78)
* [欲哭无泪：被军采公示的网安公司！](https://mp.weixin.qq.com/s?__biz=MzkzMzcxNTQyNw==&mid=2247485659&idx=1&sn=af21b19b6d2d39ee93a518daf3d5cbca)
* [全球重点新闻机构背后的“美国力量”：美开署资助细节与隐秘影响](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247505746&idx=1&sn=6c7e8d474e5e13b367879ce88f5fbfe9)
* [天融信再添三奖🤗AI与安全双向赋能推动大模型产业化应用](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650964225&idx=1&sn=f8b793d38f09c8d319562f44e2189300)
* [网信办发布《个人信息保护合规审计管理办法》，加密纳入评价](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247570007&idx=1&sn=4e2301f6590dbedd5931611f48892901)
* [国家网信办公布《个人信息保护合规审计管理办法》（附全文）](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=1&sn=75dd144df12ebecf98a4d71af26c13c9)
* [通知 | 自然资源部就强制性国家标准《导航电子地图安全处理技术基本要求（征求意见稿）》公开征求意见（附全文）](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=2&sn=0132a5488e37423d75ef544c6370eda3)
* [安全圈青少年黑客“Natohub”因入侵北约、联合国和美国军队被捕](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067821&idx=3&sn=9b009a4125c9436ff2059d9b03342934)
* [网络安全信息与动态周报2025年第6期（2月3日-2月9日）](https://mp.weixin.qq.com/s?__biz=Mzk0NjMxNTgyOQ==&mid=2247484544&idx=2&sn=aa6daeedf14cab84241054b8070dc88a)
* [27亿条记录泄露！大规模物联网数据泄露事件](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458589610&idx=2&sn=54bcc0386134ca3f7bf2371577c9e9d4)
* [通过半年后发布，个人信息保护合规审计管理办法5月1日起施行](https://mp.weixin.qq.com/s?__biz=Mzg4NzQ4MzA4Ng==&mid=2247485246&idx=1&sn=90510a9ba112262c4ababb2116a8ff71)
* [网安春晚之STW笑传情人节篇](https://mp.weixin.qq.com/s?__biz=MzIxOTQ1OTY4OQ==&mid=2247486537&idx=1&sn=60bf7d7195bf84c621ad69b5fd60ef63)
* [起底美国之音：成立83年的“反华急先锋”做了什么？](https://mp.weixin.qq.com/s?__biz=Mzg3MDczNjcyNA==&mid=2247488964&idx=1&sn=83dc738a6ba6a0de4a571055a4b843d5)
* [安全圈手机半夜自己下单 1.5 万元手表，警方顺藤摸瓜打掉涉案千万跨国案](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067821&idx=1&sn=dc61f3970e1937819d438a7f81dc8695)
* [安全圈字节跳动因代码抄袭被判赔美摄科技 8266.8 万元](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067821&idx=2&sn=fffe3d0e48f5947ad8b9cee0c20a9566)
* [环球时报：DeepSeek等大模型私有化服务器部署快速上升，近九成在“裸奔”](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247625098&idx=1&sn=2e88555fc2ed1dcecce36375f02f4df3)
* [谈思月度盘点1月汽车网络安全产业事件金榜Top10](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247550406&idx=2&sn=dfd03050c7a4d4f8bba094a70b47cc94)
### 📌 其他
* [美国国防信息系统局推出新的网络防御端点检测服务“端卫”](https://mp.weixin.qq.com/s?__biz=MzI4ODQzMzk3MA==&mid=2247489641&idx=1&sn=b6e55fa11c4f2c9b1e519e3928dc5e05)
* [网络安全科普 | 网络安全是什么？](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247516685&idx=1&sn=162206f224ee1c7c44375b4c4f3125b6)
* [改进还是颠覆？英伟达展示网络安全AI平台最新方案](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247604&idx=1&sn=09602185732bc16b4ef456d7d321cb24)
* [风险投资，其实只关心6个网络安全赛道](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247543494&idx=1&sn=de208e79dcb60fd222467c619fe010bc)
* [今日已更新 资料列表：](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655266400&idx=8&sn=2a08a7d869127de99e349df01a4b1ae8)
* [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247494524&idx=1&sn=1ba2a4ba69381e2f95f3cc66af759ea2)
* [ISO 45001: 2018 标准详解与实施（24）9.1.1 总则](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486103&idx=1&sn=950361b42012f4e257921d0548a81db0)
* [威胁情报网关](https://mp.weixin.qq.com/s?__biz=MzIwNjQ4OTU3NA==&mid=2247510119&idx=1&sn=0f19f1d3a84e4f92c11ba098e581c46f)
* [腾讯安全招聘啦，大佬们冲啊](https://mp.weixin.qq.com/s?__biz=Mzg4MzA4NTM0OA==&mid=2247493585&idx=1&sn=856604fe00869dcf00bc8d2f17900907)
* [网络安全从业者搞钱实战手册（附11个变现方案）](https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486654&idx=3&sn=4f06980bd7bb7458e8860b66034c20cd)
* [中国联通沙特分公司与盛邦安全达成战略合作，共拓区域网络安全市场新机遇](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650277720&idx=1&sn=840e0558ef25319d6bfa89f2a669b487)
* [中国网络安全产业全景图：九大领军企业与百强名录深度解析](https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486654&idx=2&sn=a03436f8011eb7bd4bed6d4046767cb3)
* [网安原创文章推荐2025/2/13](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247489603&idx=1&sn=5967e9d2ff03014cff666541ce1463bb)
* [Ollama白嫖](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247497098&idx=1&sn=90b1de761e474bef83134053d81dabe2)
* [有道理](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247490995&idx=1&sn=68ddccdbceb853742d6d9d2a995b07b4)
* [第二届“獬豸杯”全国电子数据取证竞赛：取证新程，邀您共赴！](https://mp.weixin.qq.com/s?__biz=MzUyOTcyNDg1OA==&mid=2247484256&idx=1&sn=23c8e62b1b3c13aec07e19336a02652f)
* [2025转行要趁早！网络安全行业人才缺口大，企业招聘需求正旺！](https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247483967&idx=1&sn=ad87bcb249004fa637cf2a2d6be00b4a)
* [2025春节解题领红包所有题writeup](https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651141764&idx=1&sn=8da89593f71aa14f99d387bcb7f2ac15)
* [Ai危机](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247497092&idx=1&sn=07a619a7800a118502ec65d417c2c197)
* [实测16家国自然标书服务机构，本子修改，中标率最高的是这家！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247497092&idx=2&sn=d8d8d6bbbb3750bc1b712e04f8be783d)
* [红队方向零基础就业班（收简历）](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247518513&idx=1&sn=686b70236d2b91b77bc1dc28c50a5335)
* [渊亭KGAG升级：专家策略x动态推理，高级策略推理模式重塑行业决策链](https://mp.weixin.qq.com/s?__biz=MzIzNjE1ODE2OA==&mid=2660190473&idx=1&sn=fe79973d8b289e681bdee7658af32b7e)
* [网安出海中东第一站｜2025·迪拜·GISEC，盛大启航](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247543494&idx=2&sn=d546fc994a82812e9f05e6025c593a62)
* [进军东盟｜从马来西亚 CYDES 2025 开始](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247543494&idx=3&sn=72e32b9be732b5d47adfa5d9ed0708be)
* [新增4场｜网安出海正当时——2025全球展会攻略一览](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247543494&idx=4&sn=73efdaa841f33ca654f3136c3041efb4)
* [为什么国产YAK有机会成为网络安全人最爱的编程语言？](https://mp.weixin.qq.com/s?__biz=MzIwMzI1MDg2Mg==&mid=2649945228&idx=1&sn=357873edede03be4ee0de7c7260e7eb4)
* [“开源”能否拯救网安创业？](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247636218&idx=1&sn=1b6265be9a3ff2a4d946c67eea1ad308)
* [诸子云｜甲方 ：如何看待网安指标？如何看待供应链安全？](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247636218&idx=2&sn=5e82a5a15fb06e32c651504d54c93a3b)
* [免费领求职宝典：渗透测试工程师面试题大全（含答案）](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247553620&idx=2&sn=4f925c6b18170b794836b2586e03ca9b)
* [安全聘 | 陌陌招人啦](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247525751&idx=1&sn=c6b9f3b69d902ddff4e3b6a2a7f2898d)
* [黑客交友群](https://mp.weixin.qq.com/s?__biz=Mzg5ODgxMTIzMg==&mid=2247483876&idx=1&sn=0f1ddf62a90aef8623db35992fc25316)
* [招生 | 刘品新、郭永健、高显嵩、王燃、陈沛文、朱桐辉、张程奕：电子数据审查与网络案件办理高级研修班](https://mp.weixin.qq.com/s?__biz=Mzg4MzEwMDAyNw==&mid=2247485215&idx=1&sn=2b6fec97ac46ffb7696d6d844141224d)
* [普华永道&奇瑞：2024奇瑞出海数据合规白皮书](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247620900&idx=1&sn=76f32185d88144d00adcd8a70c876e3a)
* [2025年GRCC会员无限年卡大促销活动通知!](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247620900&idx=2&sn=0db32b870ccbfc92990ed7c86a2183b4)
* [共筑生态繁荣！启明星辰五大产品获鲲鹏原生开发技术认证](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651731052&idx=1&sn=7569bfafdaf8690f29d63d45e46acd46)
* [运维爽了？监控系统Prometheus 3.0版本迎来新UI！](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247571028&idx=2&sn=912b57f630fbcfef558bc8c06638c74d)
* [高端访谈 • 长扬科技汪义舟｜u200b工业互联网安全防护：在风险与挑战中寻找平衡之道](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247597802&idx=1&sn=89036b0ba38aea223eb38989525fd54a)
* [中国软件评测中心与上海人工智能实验室共同发布《医疗健康领域大模型发展分析报告（2024）》](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649249716&idx=1&sn=cbccef27cf7f0510481d3780df56a4ea)
* [2025年各地推进新型工业化，怎么干？](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649249716&idx=2&sn=1fd668f9ba4dba9190d5b4a3577fa759)
* [以爱之名，守护未来多项奖励翻倍，解锁年终神话礼](https://mp.weixin.qq.com/s?__biz=MzkzNTY5MTQ1NA==&mid=2247484058&idx=1&sn=7f37c396ef81dfa73767ed5a838b2646)
* [2025数字中国创新大赛·数字金融赛道：创新无界 智启未来](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247491915&idx=1&sn=587d326295d14659dc9d46498803a366)
* [2025数字中国创新大赛·人工智能赛道正式启动：AI赋能 自主领航](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247491915&idx=2&sn=b235cc89860459b71290b2d7e99d1d22)
* [UCCTF赛事即将开始，大家踊跃参加](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247491915&idx=3&sn=2bbe3a8af6952cd4b00d8b463579ab82)
* [出海企业SOC 2安全合规实践线上沙龙圆满落幕（2025年2月14日）](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247541593&idx=1&sn=745997306e6c44ccad56b6ea77560ea5)
* [安全聘 | 正浩创新招人啦](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247541593&idx=2&sn=3b575c23260ae674290f19b927ec9fdf)
* [长亭X魅族：All in AI与多云安全擦出火花](https://mp.weixin.qq.com/s?__biz=MzIwNDA2NDk5OQ==&mid=2651388852&idx=1&sn=852fe7d59fd9df53424cb72564131c6b)
* [诚邀渠道合作伙伴共启新征程](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247524307&idx=2&sn=aee602056477f605a9540c0fe463c3bf)
* [普通人，如何攒够240万？](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247488387&idx=1&sn=b431622b0bef111b6d4d4934a01db2c1)
* [清华大学李琦老师课题组招聘研究员、博士后、工程师](https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247491677&idx=1&sn=7f21286db8a60e57313d78047eb72113)
* [哪吒很棒，我们也很棒！——三刷《哪吒2》有感](https://mp.weixin.qq.com/s?__biz=MzA3NTEzMTUwNA==&mid=2651081673&idx=1&sn=094bb885f33292a81a4099de502dfea2)
* [使用deepseek续写哪吒3剧情-《哪吒3：封神浩劫》](https://mp.weixin.qq.com/s?__biz=MzkyMDY4MTc2Ng==&mid=2247483975&idx=1&sn=a9b570f3f64cb2876524e2d1df30a676)
* [全国大学生网络安全竞赛](https://mp.weixin.qq.com/s?__biz=MzkyNzY1NzEwMQ==&mid=2247484568&idx=1&sn=854112646c03bff8b4df96b7a804f5fe)
* [“杨数浦”品牌沙龙第三期报名 | 探索企业合规出海新路径](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247517170&idx=1&sn=df0ab0919fa6f69c0745d2eba5b2ad9a)
* [个人安装Deepseek，究竟值不值得？](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247488379&idx=1&sn=9635386d5664cbf65d621cfecc75eaaf)
* [安道夫威胁管理接入DeepSeek MDR安全托管再升级](https://mp.weixin.qq.com/s?__biz=MzIxMDEwMDc1Nw==&mid=2651055375&idx=1&sn=52bdac13e2d0b322e7ab23ee505489ce)
* [不用问DeepSeek，想学数据合规课程请来找谷安！](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247521630&idx=1&sn=1c2fbd9be378329963c5c2370d5ea884)
* [贵州未来五年的发展趋势](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247488374&idx=1&sn=03b635e7254e4c1a52609d7a3adee07c)
* [国内怎么免费注册美区 Apple ID？](https://mp.weixin.qq.com/s?__biz=MzAxMDQxODk4NQ==&mid=2247484337&idx=1&sn=ce3be5481f282ff15677a9746018ee82)
* [JAVA代审-wangmarket_v4.10](https://mp.weixin.qq.com/s?__biz=Mzg4MzkwNzI1OQ==&mid=2247485791&idx=1&sn=7bab2a9c32ab670d62fce76225f252a5)
* [专家观点刘烈宏：担当作为 改革攻坚 扎实推动数据工作取得新突破新进展](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664993277&idx=1&sn=3dcb583b2e1bda04bfc39699d308e201)
* [信源密信：AI时代机关单位保密工作安全守卫者](https://mp.weixin.qq.com/s?__biz=MzA5MTM1MjMzNA==&mid=2653426139&idx=1&sn=9f5078c550b4ec875e549c5c72caa185)
* [（转载）DeepSeek 爆火，机关单位保密工作如何抓住 AI 大趋势？](https://mp.weixin.qq.com/s?__biz=MzA5MTM1MjMzNA==&mid=2653426139&idx=2&sn=77dd25b5b6eec3d205ab3273dfd79976)
* [借助测绘探寻Ollma调用](https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247615466&idx=1&sn=e83ef065137d89094e823ac7dba9da05)
* [中国工程院院士邬江兴：科技创新，弯道超车不如换道冲锋](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247529104&idx=1&sn=14ec03b3b9429e6777f5dd5b3355f2d6)
* [麻省理工科技评论：2025年AI五大趋势](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247529104&idx=2&sn=1e617f9dd398c5630f5a479a0e996b08)
* [威胁情报订阅](https://mp.weixin.qq.com/s?__biz=MzIwNjQ4OTU3NA==&mid=2247510120&idx=1&sn=60efcf6906484b3835f499c04fe9a014)
* [关于天际友盟](https://mp.weixin.qq.com/s?__biz=MzIwNjQ4OTU3NA==&mid=2247510118&idx=1&sn=f017ba4c2496a969dc6ca729f1a57426)
* [关注这个微信公众号能获得什么？V2](https://mp.weixin.qq.com/s?__biz=MzIxOTQ1OTY4OQ==&mid=2247486523&idx=1&sn=bc6b716aec7b1697784712c55c8df2a9)
* [山石小哪吒——统一终端安全解决方案（智铠UES）](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661298571&idx=1&sn=371a972563df37e5979618f78a5da46a)
* [从“缘分”到“深渊”，网恋的危险旅程！](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247533080&idx=1&sn=9707835b8c71a61b19dae39cb798cc12)
* [用爱服务 用心守护](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247533080&idx=3&sn=8d0aeab3ceba739bef9f331b9cefbff0)
* [报告 我想当红客](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247491007&idx=1&sn=2f5abc79da06ddba43db2d4a9c2bcef5)
* [发我干什么](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247491003&idx=1&sn=3fd85dcb7f8cf48b5668ec0fce95fed1)
* [「招人base北京」安全厂正编+实习](https://mp.weixin.qq.com/s?__biz=Mzk0MjY3MTM4Nw==&mid=2247484105&idx=1&sn=a4748fb39da6fb7ab80447d21e09cfe2)
* [IaaS产品安全招聘云产品安全SDL工程师](https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652997367&idx=1&sn=70f24802d1bc144c3dc0982998622874)
* [个人信息保护合规审计管理办法](https://mp.weixin.qq.com/s?__biz=Mzg3OTU5NDQ3Ng==&mid=2247491756&idx=2&sn=b88f30d639d4535ac9980d802e5ce462)
* [清华大学团队再出第二版《DeepSeek职场赋能指南》，文末有下载地址。](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247502620&idx=1&sn=1a37bd039dece3fdae42e134858faf83)
* [每周蓝军技术推送（2025.2.7-2.13）](https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247494069&idx=1&sn=d674314dfc141298e214e4627a7c85ea)
* [震惊！YAK-JWT靶场的通关方式竟然是...](https://mp.weixin.qq.com/s?__biz=Mzk0MTM4NzIxMQ==&mid=2247527683&idx=1&sn=f2bcbe8c29a127a08a073efae31342ce)
* [算力发展评估等9份DeepSeek+算力报告](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655266439&idx=1&sn=8b78f60fbe18ec209f7caafaedafa989)
* [厦大团队：大模型概念、技术与应用实践（140页PPT读懂大模型）](https://mp.weixin.qq.com/s?__biz=Mzg4MTcyMTc5Nw==&mid=2247488459&idx=1&sn=44c10a8c69ae2045b778e9dbdec4b072)
* [G.O.S.S.I.P 阅读推荐 2025-02-14 送你一朵玫瑰](https://mp.weixin.qq.com/s?__biz=Mzg5ODUxMzg0Ng==&mid=2247499732&idx=1&sn=d50c541ef8966e4ba48c304e9874babb)
* [UCCTF赛事介绍](https://mp.weixin.qq.com/s?__biz=MzkyMDY5OTg5OA==&mid=2247493464&idx=1&sn=99422d0adf6b9b83f63bcf27d5fea4e8)
* [百校联赛！UCCTF赛事介绍](https://mp.weixin.qq.com/s?__biz=MzkyOTQzNjIwNw==&mid=2247491788&idx=1&sn=dfac3e3efe874979c245335aa8ef66ad)
* [汇业问答 |《个人信息保护合规审计管理办法》主要内容及合规实践](https://mp.weixin.qq.com/s?__biz=MzAxOTk5NDY1MQ==&mid=2247487054&idx=1&sn=722e7661a54147bb3a5c5337e7ff4b81)
* [《论语别裁》前言](https://mp.weixin.qq.com/s?__biz=Mzg5NTU2NjA1Mw==&mid=2247500784&idx=1&sn=ed8e37b0ee69e3945169880945f89126)
* [2025第四届新耀东方-上海网络安全博览会暨发展论坛邀请函](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247490424&idx=1&sn=eb5518124090b446f7ebc810d0ff0738)
* [NXP S32K3在域控制器应用介绍](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247519964&idx=1&sn=43f9207b0768dbc2a736e0074a1e257b)
* [通知 | 全国数标委发布2025年第一批数据领域国家标准需求（附清单）](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=3&sn=7fe1ffbd706bdc6921246063830c9730)
* [权威解答 | 《个人信息保护合规审计管理办法》答记者问](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=6&sn=bb3211d4a80fd483f8dac60b65967903)
* [国际 | 澳大利亚数据跨境流动治理规则](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=7&sn=d4e4589d3ef9156198dc1fc082cb3093)
* [评论 | 依法做好困境儿童个人信息保护工作](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664236773&idx=8&sn=c88f10bed1cc74f5c582e714933c9243)
* [国家互联网信息办公室公布《个人信息保护合规审计管理办法》](https://mp.weixin.qq.com/s?__biz=Mzg3OTU5NDQ3Ng==&mid=2247491756&idx=1&sn=ba64c6c29839c2cb7005145ffe4fcb69)
* [《个人信息保护合规审计管理办法》答记者问](https://mp.weixin.qq.com/s?__biz=Mzg3OTU5NDQ3Ng==&mid=2247491756&idx=3&sn=16ac04fead5d32ed363efac79502cb98)
* [（水）打穿博彩后偶遇高手运维，拼尽全力也无法战胜](https://mp.weixin.qq.com/s?__biz=MzkzNjczNzEyMw==&mid=2247484339&idx=1&sn=7c2451a0f60f1e2c26bfa3d30e3ca5d2)
* [上新日 | 视频逐帧提取工具 SnapMotion，电脑驱动更新工具 Driver Booster Pro 上架](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492203&idx=1&sn=95968f14bdd4e52f6f8385e233777534)
* [国源天顺开工大吉](https://mp.weixin.qq.com/s?__biz=Mzg3MTU1MTIzMQ==&mid=2247495977&idx=1&sn=1d8db9070ab2fdb543b587fd1915c831)
* [分析：网安巨头缘何急于收购DSPM初创企业？](https://mp.weixin.qq.com/s?__biz=MzIwNjYwMTMyNQ==&mid=2247492956&idx=1&sn=24932a939b76687b39923a095fba0836)
* [顶级域名ai.com认证Deepseek? ai.com的前世今生](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247625098&idx=2&sn=21afe11a823c5e54dade3d7bbb0d7732)
* [网络安全综合管理平台获评“2024年网络安全技术应用典型案例”](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247625098&idx=3&sn=fb2658a785d1578117c21024980899ec)
* [湾Job | 蚂蚁国际招聘安全专家！](https://mp.weixin.qq.com/s?__biz=MzkwOTUyODE5Mg==&mid=2247485814&idx=1&sn=c5c6c58f26537f6be350c8c7d7eb491f)
* [供应链安全：美政府首次发布《2021—2024四年期关键供应链审查报告》](https://mp.weixin.qq.com/s?__biz=MzkxMzQwNDcxNg==&mid=2247486860&idx=1&sn=2936537ebf6e00b449e3375ce79aa983)
* [Seed Research | 全新超稀疏架构，推理成本较 MoE 最高可降 83%！](https://mp.weixin.qq.com/s?__biz=MzI1MzYzMjE0MQ==&mid=2247513330&idx=1&sn=f7fdb10ce389d69464beccb95fdf0679)
* [2月豆包MarsCode宠粉活动升级参与老带新，赢iPhone 16、FILCO键盘、京东卡等超值好礼！](https://mp.weixin.qq.com/s?__biz=MzI1MzYzMjE0MQ==&mid=2247513330&idx=2&sn=c6e8ee48c7ef38a76c93cc56778e4caf)
* [关注丨1项网络安全国家标准获批发布](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247531432&idx=1&sn=2fd8da1de3a000915fd834061f3d763e)
* [趋势丨2025年网络安全十大趋势](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247531432&idx=2&sn=32549ff765cabe35bd65a698d1ba9ebd)
* [1项网络安全国家标准获批发布，8月1日实施](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653931546&idx=1&sn=fdbbcacde3e28b03bc99d5486002318a)
* [工商银行申请应用防御专利，提高信息安全防御能力](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653931546&idx=2&sn=b6dc06b5b479c42089d1cf8f870ea35c)
* [R0下一种简单的Irp包数据捕获方法](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458589610&idx=1&sn=f333dbc708e83b89447698abe9b322eb)
* [新年新起点，安全行业名企招聘大集结](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458589610&idx=3&sn=36694b8af354719b7e38a6bbe1ac9774)
* [火热报名！大模型安全应用开发：网络安全+AI高薪赛道快速入局](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458589610&idx=4&sn=8210b03672da8da1ff87edca986aa232)
* [3月CISSP安心保障限时开启：一次购买，两次考试机会](https://mp.weixin.qq.com/s?__biz=MzUzNTg4NDAyMg==&mid=2247492393&idx=1&sn=2825ea75fb3d4dfd5f38598e579a1e2b)
* [全新改版！ISC2云概要证书上线](https://mp.weixin.qq.com/s?__biz=MzUzNTg4NDAyMg==&mid=2247492393&idx=2&sn=1ab4e7a169bb4e9d0bc14e13b44af581)
* [喜报研究成果被国际顶级会议ICSE 2025、WWW 2025录用](https://mp.weixin.qq.com/s?__biz=Mzg4OTU4MjQ4Mg==&mid=2247488389&idx=1&sn=e4bec3932df4b9a51daf16cde966f795)
* [信息安全-- 软件实现AES-CMAC的Bug记录](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247550406&idx=1&sn=0bfa7af14ad9fcb290f751194d5f7c6d)
* [应急响应工程师认证课程重磅开启，锻造国家级网络安全尖兵！](https://mp.weixin.qq.com/s?__biz=MzA3OTM4Mzc5OQ==&mid=2650105202&idx=1&sn=45633fe692a9597f551bbf4224edea10)
* [据说 《今年25常态化护网，4-10月》](https://mp.weixin.qq.com/s?__biz=MzkxNTczMjA1Ng==&mid=2247483983&idx=1&sn=9ca93f7523d66d33bf155b558a085fd5)
* [你的声音被谁“偷”走了？——AI声音滥用现象调查](https://mp.weixin.qq.com/s?__biz=MzkyMDMwNTkwNg==&mid=2247487242&idx=1&sn=0b20942bef6ed827697c96aabf11e70f)
* [刘烈宏：担当作为 改革攻坚 扎实推动数据工作取得新突破新进展](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448683034&idx=1&sn=efc7c4fd07e77d2005635d23fa79913a)
* [自然资源部发布强制性国家标准《导航电子地图安全处理技术基本要求（征求意见稿）》](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448683034&idx=2&sn=85e805b643fcac8812c2afabeeceea37)
* [1项网络安全国家标准获批发布](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448683034&idx=3&sn=76c0d2747c09afd446442a0c3390d728)
* [腾讯云X DeepSeek：3行代码接入微信小程序、10秒让它开口说话](https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649791168&idx=2&sn=edd8903dca3cb3047e8c3ce78fb2aae9)
## 安全分析
(2025-02-14)
本文档包含 AI 对安全相关内容的自动化分析结果。
### CVE-2024-23692 - Rejetto HTTP File Server 存在未授权RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-23692 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-02-13 00:00:00 |
| 最后更新 | 2025-02-13 15:29:48 |
#### 📦 相关仓库
- [CVE-2024-23692](https://github.com/verylazytech/CVE-2024-23692)
#### 💡 分析概述
CVE-2024-23692是一个在Rejetto HTTP File Server中发现的未授权远程代码执行漏洞，攻击者可通过特定请求利用此漏洞执行任意代码。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 未授权的远程代码执行 |
| 2 | 影响Rejetto HTTP File Server |
| 3 | 无须认证即可利用该漏洞 |
#### 🛠️ 技术细节
> 漏洞原理: 攻击者可通过特殊构造的请求绕过身份验证，导致代码在服务器上执行。
> 利用方法: 通过发送特定的HTTP请求，攻击者能够触发漏洞并执行任意命令。
> 修复方案: 建议通过更新到修复版本来解决该漏洞，并限制外部访问。
#### 🎯 受影响组件
```
• Rejetto HTTP File Server
```
#### 💻 代码分析
**分析 1**:
> POC代码存在，且可供利用评估。
**分析 2**:
> 未提供测试用例分析。
**分析 3**:
> 代码质量无相关信息，无法评估。
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响广泛使用的Rejetto HTTP File Server，且存在可以利用的POC，符合判断标准。
</details>
---
### CVE-2024-42009 - Webmail应用存在XSS漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-42009 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-02-13 00:00:00 |
| 最后更新 | 2025-02-13 20:55:30 |
#### 📦 相关仓库
- [CVE-2024-42009](https://github.com/Bhanunamikaze/CVE-2024-42009)
#### 💡 分析概述
此漏洞利用跨站脚本(XSS)漏洞，演示了如何从目标webmail应用提取电子邮件，通过注入恶意负载，将邮件内容外泄给攻击者控制的监听器。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 跨站脚本(XSS)漏洞 |
| 2 | 影响webmail应用 |
| 3 | 可通过注入恶意代码进行利用 |
#### 🛠️ 技术细节
> 利用恶意负载进行XSS攻击，从而获取电子邮件内容
> 攻击者需控制监听器以接收外泄内容
> 建议对输入进行严格过滤和消毒，并增强内容安全策略
#### 🎯 受影响组件
```
• webmail应用
```
#### 💻 代码分析
**分析 1**:
> POC可用且具体，体现了漏洞利用的具体方法
**分析 2**:
> 暂无有效的测试用例分析
**分析 3**:
> POC涉及的代码质量需具体评估，但未提供代码变更信息
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响广泛使用的webmail应用，且提供了明确的利用POC，属于远程信息泄露风险。
</details>
---
### TOP - 包含多种RCE漏洞的POC示例库
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [TOP](https://github.com/GhostTroops/TOP) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC更新` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库专注于Bug Bounty 和渗透测试，提供了与多个CVE研发相关的POC示例，更新涉及CVE-2025-21298 的新POC。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供多种CVE漏洞的POC示例 |
| 2 | 更新新的POC，包括CVE-2025-21298 |
| 3 | 增加了新的漏洞利用代码 |
| 4 | 对渗透测试和安全研究人员有重要价值 |
#### 🛠️ 技术细节
> 更新内容中增加了CVE-2025-21298的具体利用方法和示例代码
> 这些POC可以用于安全测试和漏洞利用，有助于安全防护措施的制定
#### 🎯 受影响组件
```
• 与CVE-2025-21298相关的受影响软件/系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此次更新新增了与CVE-2025-21298相关的POC，提升了该仓库的安全研究价值。
</details>
---
### cloud-native-sec-vuln - 云原生安全漏洞数据库
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [cloud-native-sec-vuln](https://github.com/miao2sec/cloud-native-sec-vuln) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供云原生平台中的安全漏洞信息，此次更新新添加了CVE-2025-0426的详细信息。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 云原生平台中安全漏洞信息管理 |
| 2 | 新增CVE-2025-0426的详细信息 |
| 3 | 涉及Kubernetes的拒绝服务漏洞 |
| 4 | 受影响版本的节点可能发生服务中断 |
#### 🛠️ 技术细节
> CVE-2025-0426涉及Kubernetes中kubelet的只读HTTP端点，恶意请求可能填满节点的磁盘空间，从而导致拒绝服务。
> 所有运行特定版本Kubernetes并启用kubelet只读HTTP端口的集群都受到影响，特别是使用支持容器检查点功能的容器运行时。
#### 🎯 受影响组件
```
• Kubernetes
• kubelet
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此次更新增加了最新的安全漏洞信息，指出了特定版本的Kubernetes可能遭受的拒绝服务攻击，具有重要的安全防护意义。
</details>
---
### ssh_malware_project - SSH恶意软件，拦截凭据并发送到C2服务器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ssh_malware_project](https://github.com/davidattip/ssh_malware_project) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `漏洞利用框架` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **1**
#### 💡 分析概述
该仓库实现了一个基于LD_PRELOAD的恶意软件项目，用于拦截SSH连接中的用户凭据，并将其发送到控制服务器（C2），包括详细的功能描述和使用说明。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现SSH凭据拦截和数据外泄功能 |
| 2 | 具备C2服务器的通信能力 |
| 3 | 提供具体的技术实现代码 |
| 4 | 与搜索关键词'C2'高度相关，核心功能涉及C2服务器的数据收集与通信 |
#### 🛠️ 技术细节
> 利用LD_PRELOAD技术注入钩子函数，拦截SSH连接数据
> 通过网络接口将拦截到的数据发送至远程C2
#### 🎯 受影响组件
```
• SSH服务
• 操作系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
本项目以恶意软件形式实现了对SSH凭据的拦截，并将数据发送到C2，直接与安全研究和漏洞利用相关，且核心功能高度契合搜索关键词'C2'，包含有效的技术细节与实现代码，因而被视为有价值的安全研究。
</details>
---
### C2Panel - 免费Botnet控制面板
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2Panel](https://github.com/Vitrius/C2Panel) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库提供了一个免费的Botnet控制面板，适用于恶意软件架构中用作C2服务器。在最近的更新中，可能包含了与Botnet功能或攻击相关的改动。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供C2服务器功能 |
| 2 | 最新提交可能增加了Botnet的功能或工具 |
| 3 | 涉及Botnet管理的更改 |
| 4 | 可能影响到网络的安全性与稳定性 |
#### 🛠️ 技术细节
> 具体技术实现细节未提供，但此项目一般会涉及对恶意操作的支持和管理工具。
> 由于是针对Botnet的控制面板，拥有此工具将可能被用来进行恶意攻击河控制，导致严重的安全隐患。
#### 🎯 受影响组件
```
• 潜在受影响的网络和服务器系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新可能增强了Botnet的控制能力，这在网络安全领域构成较高风险，尤其是对于防护措施和监测响应。
</details>
---
### c2rust - C到Rust的安全转换工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [c2rust](https://github.com/liyili2/c2rust) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **17**
#### 💡 分析概述
该仓库利用遗传优化工具将C代码转换为Rust语言，并逐步提升代码安全性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现C到Rust的转换过程 |
| 2 | 包含安全性改进的计划和机制 |
| 3 | 展示了将C代码转为Rust的技术探索，具有一定的研究价值 |
| 4 | 仓库核心功能与网络安全相关性说明，即通过提升Rust代码安全性来应对C语言中的潜在安全问题 |
#### 🛠️ 技术细节
> 通过使用遗传算法优化工具来处理转换和优化过程
> 着重强调从不安全的C代码到安全的Rust代码的演变
#### 🎯 受影响组件
```
• C语言中的应用程序
• Rust编译环境
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库致力于安全性提升的代码转换，适用网络安全领域，且包含创新的技术实现，具备一定的研究价值。
</details>
---
### legacypilot_c2 - 基于OpenPilot的车辆控制项目
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [legacypilot_c2](https://github.com/nanasemai/legacypilot_c2) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **106**
#### 💡 分析概述
该仓库提供了名为Legacypilot的项目，用于支持旧版Comma.ai EON和Comma Two设备，允许使用最新的OpenPilot版本。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持旧版Comma设备的新功能 |
| 2 | 结合多个先进的驾驶模型与控制策略 |
| 3 | 有助于测试和评估车辆自动驾驶系统的安全与性能 |
| 4 | 与搜索关键词c2相关，涉及对Comma Two设备的控制与支持 |
#### 🛠️ 技术细节
> 实现了车辆驾驶模型与控制策略的结合，提升了旧设备的功能
> 提供了安全机制和车辆控制功能，符合自动驾驶的研究和开发要求
#### 🎯 受影响组件
```
• Comma.ai EON
• Comma Two
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库有高质量的技术内容，支持对车辆的控制和自动驾驶系统的研究，且与c2等关键字高度相关，展示了其实用性和研究价值。
</details>
---
### code-sandbox-mcp - 安全的Docker代码沙箱环境
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [code-sandbox-mcp](https://github.com/Automata-Labs-team/code-sandbox-mcp) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **3**
- 变更文件数: **12**
#### 💡 分析概述
此仓库提供了一个安全的代码沙箱环境，支持多种语言的代码执行。最近的更新主要集中在增强代码沙箱的功能，包括添加多语言测试项目和改进容器管理逻辑。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 创建安全的代码沙箱环境 |
| 2 | 增强了代码沙箱功能，支持多种编程语言 |
| 3 | 新增语言具体的模块和依赖配置 |
| 4 | 允许对多种编程语言进行测试，增加了容器管理的改进 |
#### 🛠️ 技术细节
> 通过Docker容器实现代码的安全执行，支持Go、Python、TypeScript等语言。
> 更新了Docker和系统依赖，改善了容器执行和日志记录的方法，添加了错误通知处理功能
#### 🎯 受影响组件
```
• Docker环境
• 编程语言容器
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新包含对代码执行的改进和增强的错误处理机制，提升了整体的安全性和可用性。
</details>
---
### vulnerability-mitigation-assistant - 基于AI的CVE漏洞分析和缓解策略生成工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [vulnerability-mitigation-assistant](https://github.com/Sshetty2/vulnerability-mitigation-assistant) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **5**
#### 💡 分析概述
该仓库提供一个基于Streamlit的应用，辅助安全团队分析CVE漏洞，并利用AI生成结构化的缓解策略。使用了增强检索生成技术（RAG）来提供可靠的安全指导。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 通过AI分析CVE漏洞并生成缓解策略 |
| 2 | 集成AI技术和智能文档分析 |
| 3 | 包含实际的技术实现与代码 |
| 4 | 与AI+Security有高度相关性，核心功能应用了AI进行安全漏洞分析 |
#### 🛠️ 技术细节
> 结合OpenAI的GPT-4模型进行漏洞分析，生成具体的缓解措施
> 应用文档爬取和向量存储技术提升信息检索效率
#### 🎯 受影响组件
```
• CVE数据库系统
• 安全分析工具
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该项目专注于通过AI技术分析和应对网络安全漏洞，并使用实际代码实现了高级的安全研究功能，极大提升漏洞响应效率。AI与安全的结合使其对于该领域的研究具有重要价值。
</details>
---
### nodejs-rce - Node.js命令注入漏洞示例应用
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [nodejs-rce](https://github.com/VikzSharma/nodejs-rce) |
| 风险等级 | `HIGH` |
| 安全类型 | `POC收集` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
这是一个简单的Node.js应用，具有通过eval语句引入的命令注入漏洞，展示了RCE漏洞的利用方式。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 展示Node.js中的RCE漏洞 |
| 2 | 可通过docker轻松部署进行测试 |
| 3 | 提供了漏洞利用的具体示例 |
| 4 | 与RCE高相关，核心功能为命令注入 |
#### 🛠️ 技术细节
> 使用了eval函数导致了命令注入，攻击者可通过修改输入执行任意命令。
> 安全机制缺失，未对用户输入进行有效过滤与检测。
#### 🎯 受影响组件
```
• Node.js应用
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
本仓库展示了一个具体的RCE漏洞实例，具有实质性的技术内容，符合安全研究及漏洞利用的目的，且与RCE关键词高度相关。
</details>
---
### C2IntelFeeds - 针对C2框架的自动化情报收集工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2IntelFeeds](https://github.com/drb-ra/C2IntelFeeds) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **16**
#### 💡 分析概述
该仓库用于自动更新与C2（命令控制）相关的情报数据，近期更新了多个C2配置文件，包含了一些新的C2服务器和恶意IP地址信息，可能与网络安全分析有直接关系。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库主要用于C2情报的自动更新 |
| 2 | 更新内容主要涉及多个C2服务器和相关IP信息的变更 |
| 3 | 更新包含新的恶意IP地址和C2服务器的详细信息 |
| 4 | 对网络安全监测和响应策略的影响 |
#### 🛠️ 技术细节
> 更新了多个C2配置文件，包括CobaltStrike和Empire的连接信息，记录了新的恶意IP和其对应的C2服务器地址
> 提供的信息有助于识别新的攻击活动和恶意行为，进而加强安全防护和监测
#### 🎯 受影响组件
```
• C2服务器
• 网络监测工具
• 安全响应系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此次更新提供了新的C2服务器和恶意IP的详细信息，这在网络安全防护中具有重要的参考价值，有助于增强安全监测能力。
</details>
---
### ai-code-security - 演示AI代码工具生成的脆弱代码
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [ai-code-security](https://github.com/clarkio/ai-code-security) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **31**
#### 💡 分析概述
该仓库是一个演示应用，展示了如何使用AI工具生成具有安全隐患的代码，并通过不同的AI/LLM进行测试和分析。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 使用AI生成并分析脆弱代码的能力 |
| 2 | 通过不同AI模型的安全测试评估 |
| 3 | 提供了针对AI生成代码的安全性评估方法 |
| 4 | 与搜索关键词AI+Security高度相关，核心功能集中在安全分析和检测 |
#### 🛠️ 技术细节
> 实现了Node.js应用并通过AI生成不同的代码示例，测试其安全性
> 应用中包含了多种安全中间件和最佳实践
#### 🎯 受影响组件
```
• Node.js应用
• Web应用程序
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库集中在AI如何生成生产环境下安全代码的测试与分析，贴合安全研究与漏洞利用的主题，充分符合价值判断标准。
</details>
---
### WebKit-Bug-256172 - Safari 1day RCE 漏洞利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [WebKit-Bug-256172](https://github.com/wh1te4ever/WebKit-Bug-256172) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用框架` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **10**
#### 💡 分析概述
该仓库提供了针对Safari浏览器的1day RCE漏洞利用代码，主要用于教育目的。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Safari的RCE漏洞利用代码 |
| 2 | 实现了一系列技术细节，包括内存读写原语 |
| 3 | 包含高质量的漏洞利用代码 |
| 4 | 与RCE相关性极高，直接实现了远程代码执行 |
#### 🛠️ 技术细节
> 实现了addrof和fakeobj等内存操作原语，能够通过JIT执行加载shellcode
> 分析并修改了SecurityOrigin中的字段以提升访问权限
#### 🎯 受影响组件
```
• Safari浏览器
• iOS和macOS操作系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库与RCE高度相关，核心功能为漏洞利用，包含实质性高质量的漏洞利用代码，符合安全研究的标准，具有显著的教育价值。
</details>
---
### 0047AB-Strike - Web-based C2服务器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [0047AB-Strike](https://github.com/13HJoe/0047AB-Strike) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **2**
#### 💡 分析概述
该项目是一个基于Web的C2服务器，最近更新了DNS服务器功能，改进了与C2的通信机制。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现Web基础的C2服务器功能 |
| 2 | 更新了DNS服务器模块，提高了数据传输效率 |
| 3 | 改进了向C2发送数据的处理方式 |
| 4 | 可能影响C2通信的鲁棒性 |
#### 🛠️ 技术细节
> 更新了DNS请求处理逻辑，增加了对域名的支持，通过改进的POST请求发送数据到C2服务器。
> 这些改进可能提高了C2服务器的隐蔽性和效率，使其更难以被防御措施检测。
#### 🎯 受影响组件
```
• C2服务器
• DNS客户端
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该更新增强了C2服务器与客户端的数据传输能力，改进了现有的网络通信逻辑，具有较高的安全价值。
</details>
---
### HexaneC2-pre-alpha - 功能强大的C2框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [HexaneC2-pre-alpha](https://github.com/1emvr/HexaneC2-pre-alpha) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全修复` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个C2框架，更新针对本地加载器的导出地址计算进行了修复，提升了工具的可靠性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | C2框架，支持可变配置与简易用户界面 |
| 2 | 修复了LocalLdrFindExportAddress中的指针计算 |
| 3 | 提升了工具的导出地址查找准确性，有助于渗透测试 |
| 4 | 该更新改善了对动态链接库的加载支持 |
#### 🛠️ 技术细节
> 修复了在特定情况下导出地址计算不准确的问题，可能影响使用反汇编生成的代码的稳定性。
> 安全影响主要体现在能更准确地确认被分析程序对外部库的依赖，从而提升了动态分析的能力。
#### 🎯 受影响组件
```
• 本地加载器
• 动态链接库
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新直接修复了导出地址计算的漏洞，提升了渗透测试工具的有效性。
</details>
---
### GUARDIAN-EYE.AI - 基于AI的实时暴力检测监控系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [GUARDIAN-EYE.AI](https://github.com/SHASWATSINGH3101/GUARDIAN-EYE.AI) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **9**
#### 💡 分析概述
GUARDIAN EYE.AI是一个通过AI和计算机视觉技术，实时检测暴力活动以增强公共安全的监控系统。此次更新包含多个功能增强，尤其在检测和报警系统方面的改进。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | AI驱动的公共安全监控系统 |
| 2 | 更新了暴力检测算法和报警机制 |
| 3 | 提升了实时检测能力和报警的准确性 |
| 4 | 可能减少城市暴力事件的反应时间，提高安全响应 |
#### 🛠️ 技术细节
> 更新了YOLO模型，增强了暴力检测的速度和准确性，添加了更丰富的报警信息，如添加了紧急呼叫和Telegram通知。
> 新功能包括遇到暴力事件时的紧急系统自动报警，整合了多种警报渠道，便于快速响应。
#### 🎯 受影响组件
```
• 监控终端
• 公共安全管理系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
包含AI驱动的安全技术和实时报警机制的更新，具有显著的公共安全价值。
</details>
---
### sentinelAI - 基于GAN的网络诱饵流量生成工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [sentinelAI](https://github.com/Itz-Shashwat/sentinelAI) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Sentinel AI利用生成对抗网络技术生成逼真的诱饵网络流量，以迷惑潜在攻击者并增强网络安全。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 通过GAN生成假网络流量以增强安全。 |
| 2 | 动态注入诱饵数据混淆攻击者。 |
| 3 | 提供创新的基于AI的网络安全防御方法。 |
| 4 | 与搜索关键词AI和Security高度相关，核心功能以AI技术增强网络安全。 |
#### 🛠️ 技术细节
> 使用生成对抗网络（GAN）生成合成流量，结合Python进行数据包处理与注入。
> 通过将真实与虚假流量混合，抵消攻击者的探测能力。
#### 🎯 受影响组件
```
• 网络流量监控组件
• 防御性网络安全系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此项目使用GAN技术生成诱饵网络流量，以迷惑攻击者，直接应用于网络安全领域，满足搜索关键词的相关性与核心功能要求。
</details>
---
### dragonsec - 结合 AI 的静态扫描安全工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [dragonsec](https://github.com/zjuguxi/dragonsec) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **5**
#### 💡 分析概述
该仓库为 DragonSec，使用 Semgrep 进行代码静态安全扫描，并增加了 AI powered 的代码审核功能。此次更新主要针对核心扫描器的代码进行了改进，提升了规则选择和扫描性能。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 结合 AI 的静态扫描工具 |
| 2 | 核心扫描器代码的优化与规则更新 |
| 3 | 引入了针对特定文件类型的智能规则选择 |
| 4 | 提升了整体扫描的性能和准确性 |
#### 🛠️ 技术细节
> 改进了规则管理，基于文件类型选择合适的扫描规则
> 引入了并行处理和结果缓存以提高扫描效率
#### 🎯 受影响组件
```
• 代码静态分析工具
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此次更新改善了现有的静态扫描规则和性能，增加了基于 AI 的智能分析功能，有利于提高检测效果和安全性。
</details>
---
### SentinelDAO - 去中心化的AI安全审计工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SentinelDAO](https://github.com/Cloude-Labs/SentinelDAO) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **4**
#### 💡 分析概述
SentinelDAO是一个去中心化的AI安全审计平台，评估智能合约和区块链项目的漏洞。此次更新加入了安全性相关的改动，通过禁用Next.js的powered-by头部来增强安全性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 去中心化AI安全审计工具 |
| 2 | 更新禁用了Next.js的powered-by头部 |
| 3 | 增强了应用的安全性 |
| 4 | 可降低被识别和攻击的风险 |
#### 🛠️ 技术细节
> 在next.config.js中禁用了Next.js的powered-by头部，以防止泄露使用的框架信息
> 这一变化减少了攻击者的信息泄露，从而增加了应用的安全性
#### 🎯 受影响组件
```
• Next.js框架
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新中加入的安全性改进通过禁用精确的框架信息泄露，提升了系统的防护能力。
</details>
---
### OWASP-Agentic-AI - AI代理安全风险识别框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [OWASP-Agentic-AI](https://github.com/precize/OWASP-Agentic-AI) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了与AI代理相关的十大安全风险分析，以及每个风险的缓解策略，旨在帮助组织保护其AI代理的部署。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 识别并分析AI代理的十大安全风险 |
| 2 | 提供每种风险的缓解策略 |
| 3 | 具备能帮助组织实施安全AI架构的实用内容 |
| 4 | 与AI和安全的核心功能高度相关，强调安全性 |
#### 🛠️ 技术细节
> 框架涵盖十大风险，每个风险都有详细的描述、示例和缓解策略
> 基于OWASP标准制定，确保文档的权威性和实用性
#### 🎯 受影响组件
```
• AI代理系统
• 自动化系统架构
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
仓库提供了与AI-Agent安全直接相关的风险识别和缓解策略，符合AI+Security的核心功能要求，具备实质性技术内容，且非基础工具或框架。
</details>
---
### xxl-job-attack - xxl-job漏洞综合利用工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xxl-job-attack](https://github.com/pureqh/xxl-job-attack) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该工具用于检测xxl-job系统中的多种安全漏洞，更新内容针对反序列化漏洞检测进行补充说明。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 专注于xxl-job系统的漏洞利用 |
| 2 | 更新了README文件，详细说明反序列化漏洞检测的方式 |
| 3 | 增强了对api接口未授权Hessian反序列化的描述 |
| 4 | 提供了该工具在检测阶段的重要信息 |
#### 🛠️ 技术细节
> 更新中指出了api接口未授权Hessian反序列化的检测需要打内存马验证，这表明了漏洞利用的复杂性
> 此变更强调了仅存在接口并不意味着存在漏洞，需进一步验证
#### 🎯 受影响组件
```
• xxl-job系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新中增强了对安全漏洞的检测和验证过程的说明，对潜在的安全风险提供了更深入的理解，符合价值判断标准。
</details>
---
### Slack - 集成化安全服务平台
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Slack](https://github.com/qiwentaidi/Slack) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用` |
| 更新类型 | `SECURITY_CRITICAL` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **19**
#### 💡 分析概述
该仓库是一个安全服务集成化工具平台，最新更新包括添加了针对FineReport的反序列化漏洞利用代码，为检测和利用相关漏洞提供新工具。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成多种安全测试功能 |
| 2 | 新增FineReport反序列化漏洞利用代码 |
| 3 | 增加了与安全相关的功能及增强 |
| 4 | 将使得对特定安全漏洞的检测和利用变得更有效 |
#### 🛠️ 技术细节
> 在`core/exp/finereport/channel_deserialize.go`中实现了反序列化漏洞的利用功能，支持通过特定命令执行。
> 此更新可能会被黑客利用进行相关攻击，提升了安全风险
#### 🎯 受影响组件
```
• FineReport
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该更新包含新的漏洞利用代码，符合安全工具更新的价值标准。
</details>
---
### C2Implant - Windows C++ C2框架植入工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2Implant](https://github.com/maxDcb/C2Implant) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
该仓库是一个用于探索C2架构的Windows C++植入工具，最新更新涉及libSocks5的改进，可能提高了隐蔽性或者传输性能。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 用于C2架构的植入工具 |
| 2 | 更新了libSocks5库 |
| 3 | 可能改善了网络隐蔽性或性能 |
| 4 | 可能影响C2通信的稳定性和安全性 |
#### 🛠️ 技术细节
> 更新内容主要集中在libSocks5的库，可能涉及对网络代理功能的增强
> 提升了C2架构中植入体的网络通信性能和隐蔽性，可能影响检测
#### 🎯 受影响组件
```
• C2植入体与控制服务器之间的通信
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
libSocks5的更新可能直接影响植入工具的网络通信能力，属于安全功能的改进，格外重要。
</details>
---
### HFCTM-II_Egregore_Defense_AI_Security - 针对对抗攻击的AI防御框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [HFCTM-II_Egregore_Defense_AI_Security](https://github.com/Grimmasura/HFCTM-II_Egregore_Defense_AI_Security) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **4**
#### 💡 分析概述
该仓库实现了HFCTM-II对抗攻击的防御方法，并包含对抗攻击预测和知识状态稳定的功能。此次更新引入了一系列新功能，包括动态逆向缩放、预先稳定、防御分析等。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 框架旨在增强AI的对抗性和稳定性 |
| 2 | 新增对抗攻击预测和知识状态稳定的方法 |
| 3 | 加入对抗攻击检测的功能，支持API调用 |
| 4 | 提供了实现AI系统实时防御的新工具 |
#### 🛠️ 技术细节
> 基于FastAPI的API接口，实现对抗攻击的预测和响应
> 利用随机森林分类器对对抗攻击进行检测，增强了模型的自适应能力
#### 🎯 受影响组件
```
• AI系统的对抗攻击防护
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该更新整合了多种针对对抗攻击的防御机制和检测方法，满足了安全性和实际应用价值标准。特别是新增的对抗攻击预测功能，可以显著提升系统抗攻击能力。
</details>
---
### XSS_SSRF_Attack_Prevention - XSS与SSRF漏洞防护实验平台
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [XSS_SSRF_Attack_Prevention](https://github.com/MilesSG/XSS_SSRF_Attack_Prevention) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **2**
#### 💡 分析概述
本项目为研究XSS与SSRF漏洞联合攻击及防范机制提供实验环境，支持多种攻击测试。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供XSS与SSRF独立及联合攻击测试模块 |
| 2 | 实现多种防护策略与实时监控功能 |
| 3 | 具有创新的安全研究平台价值 |
| 4 | 针对漏洞的特性与核心功能高度相关 |
#### 🛠️ 技术细节
> 基于React和Node.js构建前后端应用，提供测试和防护功能
> 针对XSS和SSRF漏洞的攻击链路分析与可视化
#### 🎯 受影响组件
```
• Web应用
• 后端服务
• 数据库
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该项目深入研究漏洞的联合攻击特性，提供多样的测试及防护机制，与'漏洞'关键词直接相关，具备实质性技术内容。
</details>
---
### xxl-jobExploitGUI - xxl-job漏洞利用与检测工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [xxl-jobExploitGUI](https://github.com/charonlight/xxl-jobExploitGUI) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用框架` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **3**
#### 💡 分析概述
该工具用于检测和利用xxl-job框架中的多种安全漏洞，支持图形化界面和多种扫描方式。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持检测多种xxl-job框架漏洞 |
| 2 | 图形化界面友好，操作方便 |
| 3 | 集成多种漏洞利用方式 |
| 4 | 与搜索关键词‘漏洞’高度相关，核心功能聚焦于漏洞利用和检测 |
#### 🛠️ 技术细节
> 实现多种漏洞检测及利用模块，包括反序列化和命令执行
> 图形化界面设计提升使用体验，支持高级扫描功能
#### 🎯 受影响组件
```
• xxl-job框架
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库提供了针对xxl-job框架的漏洞检测和利用工具，含有高质量的漏洞利用代码，符合网络安全相关搜索的要求，且核心功能集中在漏洞利用上。
</details>
---
### linktools - 移动端漏洞分析与合规扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [linktools](https://github.com/linktools-toolkit/linktools) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **6**
#### 💡 分析概述
该仓库为移动端安全分析提供了一些工具的Python库，此次更新改进了代理处理机制。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供移动端漏洞分析和合规扫描功能 |
| 2 | 更新了几个代理类的实现，改善了hook处理 |
| 3 | 通过使用动态代理技术增强了代码的可扩展性 |
| 4 | 该更新可能加强了对安卓环境中各种组件的监控能力 |
#### 🛠️ 技术细节
> 引入了Java反射和动态代理，自定义代理实例来拦截方法调用
> 通过增强的hook机制，可以更容易地监测和记录关键行为，提升检测和分析能力
#### 🎯 受影响组件
```
• Android应用程序
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此次更新通过代理模式增强了对Android环境的控制和监测能力，有助于提高移动端安全分析的效率。
</details>
---
### info_scan - 自动化漏洞扫描系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [info_scan](https://github.com/huan-cdm/info_scan) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **5**
#### 💡 分析概述
该仓库提供自动化的漏洞扫描及信息收集功能，并在最新更新中优化了fscan扫描逻辑，允许用户选择是否启用Web漏洞扫描。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供自动化漏洞扫描和信息收集功能 |
| 2 | 更新了fscan扫描器与逻辑 |
| 3 | 引入了Web漏洞扫描的可控开关 |
| 4 | 可能提升扫描的准确性和灵活性 |
#### 🛠️ 技术细节
> 新增加参数允许用户选择是否进行Web漏洞扫描，提高了使用的灵活性。
> 更新的扫描逻辑改善了漏洞扫描过程的参数处理，能更有效地过滤扫描结果。
#### 🎯 受影响组件
```
• fscan工具
• 信息扫描系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此次更新引入了Web漏洞扫描功能的开关，显著提高了工具在渗透测试中的应用价值，同时优化了扫描逻辑，提升了扫描效率。
</details>
---
### Discord-Injection - 基于Telegram C2的Discord注入工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Discord-Injection](https://github.com/subprocessdotrun/Discord-Injection) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用框架` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库实现了一个用于Discord的注入工具，利用Telegram C2进行操作，允许其他用户使用。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供Discord注入功能 |
| 2 | 利用Telegram C2进行控制和通信 |
| 3 | 具有渗透测试和安全研究的潜在价值 |
| 4 | 与c2的相关性体现在使用Telegram C2作为指挥与控制 |
#### 🛠️ 技术细节
> 使用Node.js和Electron实现注入，注入文件通过提取并处理Discord相关内容
> 安全机制分析涉及对Discord客户端的操作与权限控制
#### 🎯 受影响组件
```
• Discord客户端
• Telegram C2
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此仓库提供了实质性的注入代码，并使用Telegram作为C2通道，与网络安全关键词c2高度相关，适用于安全研究和渗透测试。
</details>
---
### agentic_security - AI红队工具和漏洞扫描器
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [agentic_security](https://github.com/msoedov/agentic_security) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **10**
#### 💡 分析概述
该仓库提供AI驱动的红队技术和漏洞扫描功能。本次更新添加了CSV文件的扫描接口，并进行了一些代码优化和测试。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成了AI红队技术和漏洞扫描功能 |
| 2 | 新增了扫描CSV文件的API |
| 3 | 实现了对上传文件的处理及扫描功能 |
| 4 | 提供了CSV文件扫描的测试用例 |
#### 🛠️ 技术细节
> 新增了处理上传CSV文件的后端API，允许用户通过文件上传进行扫描
> 支持多步骤攻击和预算优化功能，增强了攻击模拟的灵活性
#### 🎯 受影响组件
```
• FastAPI应用
• 依赖的相关模块和库
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该更新增加了新的扫描功能，允许通过CSV文件进行安全测试，体现了对安全检测方法的增强，且使得红队操作更为高效。
</details>
---
### paig - 保护生成性AI应用的安全框架
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [paig](https://github.com/privacera/paig) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **10**
#### 💡 分析概述
PAIG是一个开源项目，旨在确保生成性AI应用的安全性、稳定性和可观察性，提供多种安全解决方案的集成。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供生成性AI应用的安全保障 |
| 2 | 整合点安全和安全解决方案 |
| 3 | 涵盖最新的安全和安全挑战 |
| 4 | 与搜索关键词AI+Security高度相关 |
#### 🛠️ 技术细节
> 实现了对生成性AI应用的全方位安全提升，支持新API密钥设计
> 提供了安全机制，如API密钥有效性检查
#### 🎯 受影响组件
```
• 生成性AI应用
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
PAIG提供了一种新颖且高效的安全框架，专注于保护生成性AI应用，与网络安全特别是AI安全高度相关，具有显著的研究和技术价值。
</details>
---
### invariant - 无框架的AI代理开发与安全工具集
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [invariant](https://github.com/invariantlabs-ai/invariant) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
#### 💡 分析概述
Invariant是一个用于构建和测试AI代理的无框架解决方案，包含进行安全检查的Analyzer工具。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了无框架的AI代理构建和测试工具 |
| 2 | 集成了安全分析工具以检测代理的不安全行为 |
| 3 | 为AI代理运行进行动态和静态安全分析 |
| 4 | 与搜索关键词AI+Security高度相关，专注于AI代理的安全性 |
#### 🛠️ 技术细节
> 通过编写追踪测试来检查AI代理的行为，支持自定义验证
> 安全机制通过静态分析工具检测代理的安全漏洞
#### 🎯 受影响组件
```
• AI代理、机器学习模型
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库不仅与AI和安全主题直接相关，且实现了针对AI代理的安全检测功能，满足了多项价值标准。
</details>
---
### UrbanShield - 基于AI的城市安全管理系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [UrbanShield](https://github.com/Ad-tech1009/UrbanShield) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **25**
#### 💡 分析概述
UrbanShield是一个全栈城市安全管理系统，提供实时保安定位、值班历史管理和事件报告，利用地理位置、WebSockets和AI洞察实现高效管理。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实时保安追踪与事件管理功能 |
| 2 | 集成AI技术以提高部署效率 |
| 3 | 采购安全检测与管理研究资料 |
| 4 | 项目核心功能与AI+Security搜索关键词高度相关 |
#### 🛠️ 技术细节
> 采用Node.js与Express框架搭建后端，使用MongoDB进行数据存储，前端使用Next.js和React框架
> 实现基于WebSocket的实时位置更新，支持地理空间查询
#### 🎯 受影响组件
```
• 安全管理系统
• 保安实时定位服务
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
UrbanShield与AI和安全高度相关，通过AI优化保安跟踪和管理，具备实质性技术内容，设计独特且具有研究价值。
</details>
---
### Jenkins_Unauthorized_Access_Shell - Jenkins未授权访问漏洞检测及Shell创建工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Jenkins_Unauthorized_Access_Shell](https://github.com/g0ubu1i/Jenkins_Unauthorized_Access_Shell) |
| 风险等级 | `HIGH` |
| 安全类型 | `漏洞利用框架` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库提供了检测Jenkins未授权访问漏洞的功能，并实现了漏洞利用后创建Shell的功能。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 检测未授权访问漏洞及创建Shell |
| 2 | 实现了漏洞利用功能 |
| 3 | 具备实际的安全研究价值 |
| 4 | 与漏洞关键词高度相关，专注于安全漏洞的检测与利用 |
#### 🛠️ 技术细节
> 使用Python脚本进行漏洞检测与Shell创建
> 实现了通过HTTP请求访问Jenkins服务器的方法以检测漏洞
#### 🎯 受影响组件
```
• Jenkins服务器
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库提供了具体的漏洞利用代码，相关性高，专为Jenkins未授权访问漏洞设计，包含实质性技术内容。
</details>
---
### Rscan - 自动化漏洞扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Rscan](https://github.com/tiredpossess/Rscan) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **293**
#### 💡 分析概述
该仓库提供了一种自动化的漏洞扫描工具，具备强大的指纹识别能力和漏洞检测功能，主要用于内外网的渗透测试。最近更新后增强了多种网络协议的支持，并添加了新的漏洞利用POC。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成600种指纹识别和500+漏扫插件 |
| 2 | 支持弱口令检测及多种端口扫描 |
| 3 | 提供高效的自动化漏洞扫描能力 |
| 4 | 核心功能与网络安全关键词‘漏洞’高度相关 |
#### 🛠️ 技术细节
> 使用多种网络协议进行指纹识别和漏洞检测，具备可视化输出
> 实现了多种Poc的自动化执行与检测
#### 🎯 受影响组件
```
• 各类Web应用、数据库、网络设备等
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库与‘漏洞’关键词高度相关，核心功能主要是进行漏洞扫描和识别，同时提供大量实质性技术内容，符合安全研究和渗透测试的要求。
</details>
---
### C2test - C2框架的命令测试工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2test](https://github.com/Kr4z31n/C2test) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全研究` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **5**
#### 💡 分析概述
该仓库是用于C2框架的命令测试工具，最近的更新涉及命令的修改，有助于提高对远程控制的理解。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库主要用于C2框架的命令测试 |
| 2 | 命令内容进行了更新，涉及远程控制 |
| 3 | 更新的内容展示了如何进行系统远程控制的思路 |
| 4 | 提高对命令执行的安全意识 |
#### 🛠️ 技术细节
> 更新了command.txt文件中的多个命令，显示了如何通过不同命令获得对系统的远程控制
> 通过修改命令内容，可以让用户更好地理解C2框架的操作方式
#### 🎯 受影响组件
```
• C2框架的命令执行模块
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新中体现了命令执行的方法，具有一定的学习和研究价值，与安全和渗透测试相关联。
</details>
---
### AI-Driven-Anomaly-Detection-in-Network-Security - 基于AI的网络入侵检测系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AI-Driven-Anomaly-Detection-in-Network-Security](https://github.com/Vaskar71/AI-Driven-Anomaly-Detection-in-Network-Security) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库实现了一个基于机器学习的网络入侵检测系统，使用NSL-KDD数据集进行模型训练，能够识别正常和恶意网络流量。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了网络入侵检测系统，基于机器学习 |
| 2 | 使用随机森林分类器进行恶意流量检测 |
| 3 | 提供了数据预处理、可视化和性能评估功能 |
| 4 | 与AI和安全相关的高相关性，核心功能明确 |
#### 🛠️ 技术细节
> 使用随机森林算法进行模型训练，采用数据预处理和可视化技术
> 通过混淆矩阵和分类报告进行模型评估，明确攻击类型的检测效果
#### 🎯 受影响组件
```
• 网络安全环境、入侵检测系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库与AI和安全高度相关，主要用于网络安全的入侵检测，并包含高质量的机器学习模型和相关技术实现，满足研究需求。
</details>
---
### fraud-detection-ai - 基于AI的房地产欺诈检测工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [fraud-detection-ai](https://github.com/Krupique/fraud-detection-ai) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **3**
#### 💡 分析概述
该仓库利用AI和SQL分析数据，以识别和防止房地产交易中的欺诈行为。最近的更新主要集中在如何生成数据分析洞察，以便检测潜在的欺诈交易。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 仓库的主要功能是使用AI检测房地产交易中的欺诈。 |
| 2 | 更新内容包括利用LLM生成交易分析和洞察。 |
| 3 | 引入了一种新的洞察生成方法，能够识别交易中的潜在欺诈迹象。 |
| 4 | 此更新在提高房地产交易透明度和安全性方面具有重要影响。 |
#### 🛠️ 技术细节
> 通过与PostgreSQL数据库的连接，执行SQL查询以获取交易数据，然后利用语言模型生成分析。
> 增强的数据分析功能可以提高欺诈检测的准确性，从而为用户提供更有效的防范措施。
#### 🎯 受影响组件
```
• 房地产交易数据
• PostgreSQL数据库
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
此更新引入了新的数据分析能力和洞察生成方法，有助于识别和防范潜在的欺诈交易，提高了安全性。
</details>
---
### Synthetic-reconbot-mechanism-using-adaptive-learning - 结合AI的综合安全自动化解决方案
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Synthetic-reconbot-mechanism-using-adaptive-learning](https://github.com/itslaks/Synthetic-reconbot-mechanism-using-adaptive-learning) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库是一个整合多种AI技术用于网络安全的项目，包括文件扫描、数据加密及信息生成等功能。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成多种AI驱动的安全功能 |
| 2 | 包括文件扫描和数据加密等安全特性 |
| 3 | 提供创新的安全检测和自动化方法 |
| 4 | 与AI和网络安全搜索关键词高度相关 |
#### 🛠️ 技术细节
> 通过Flask和Python实现多个AI模块，支持文件扫描、加密和自然语言处理等功能
> 集成VirusTotal API进行文件安全性分析，提供详细的风险评分
#### 🎯 受影响组件
```
• 网络文件扫描及加密系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该项目强调应用AI于网络安全，具备多种高质量的安全功能，符合安全研究及渗透测试的要求。因此，其内容与关键词'AI+Security'高度相关，项目结合创新的AI应用对安全问题提供解决方案，具有高价值。
</details>
---
### oss-fuzz-gen - 基于LLM的OSS-Fuzz模糊测试工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [oss-fuzz-gen](https://github.com/google/oss-fuzz-gen) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **21**
#### 💡 分析概述
该仓库利用LLM生成模糊测试代码，支持Rust项目的初始化及模糊测试功能。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供LLM支持的模糊测试代码生成工具 |
| 2 | 初始化了对Rust项目的支持 |
| 3 | 新增了Rust函数模板和模糊测试结构 |
| 4 | 通过支持Rust，提高了安全测试项目的覆盖面 |
#### 🛠️ 技术细节
> 实现了DefaultRustTemplateBuilder类以生成Rust项目的模糊测试代码，支持多种函数签名的模糊测试。
> Rust项目的功能和要求都明确在模糊测试模板中，确保生成的代码有效且能执行目标函数。
#### 🎯 受影响组件
```
• Rust语言项目
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
新增了针对Rust项目的模糊测试支持，提升了安全检测能力，并确保了生成代码的有效性。
</details>
---
### Ai-based-code-reviewer - 基于AI的自动化代码审查工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [Ai-based-code-reviewer](https://github.com/jsralpha/Ai-based-code-reviewer) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **6**
#### 💡 分析概述
该仓库实现了一个AI驱动的代码审查工具，能够自动分析源代码，提供关于代码质量、效率、安全性和可维护性的反馈。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 自动分析代码并提供智能反馈 |
| 2 | 检测安全漏洞和编码最佳实践的违规行为 |
| 3 | 具有创新的安全审查功能 |
| 4 | 与网络安全关键词AI+Security高度相关 |
#### 🛠️ 技术细节
> 利用机器学习和静态代码分析技术，分析多种编程语言和框架的代码
> 提供安全性反馈和代码改进建议，有助于开发者发现安全漏洞
#### 🎯 受影响组件
```
• 编程语言的源代码
• 开发者的代码审查流程
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库结合AI和安全性，自动评估代码质量并检测潜在的安全漏洞，因此与搜索关键词AI+Security密切相关且具有高价值。
</details>
---
### CVE-2025-0108 - Palo Alto Networks PAN-OS认证绕过漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0108 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-02-14 00:00:00 |
| 最后更新 | 2025-02-14 13:50:44 |
#### 📦 相关仓库
- [CVE-2025-0108-PoC](https://github.com/FOLKS-iwd/CVE-2025-0108-PoC)
#### 💡 分析概述
该漏洞是Palo Alto Networks的PAN-OS软件中的一个认证绕过问题。提供的PoC脚本可通过发送特制的HTTP请求来测试该漏洞。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 认证绕过漏洞 |
| 2 | 影响Palo Alto Networks PAN-OS |
| 3 | 通过特制HTTP请求利用 |
#### 🛠️ 技术细节
> 漏洞原理：认证绕过导致未授权访问。
> 利用方法：使用特制的HTTP请求测试漏洞。
> 修复方案：更新到最新版本或实施相应的安全措施。
#### 🎯 受影响组件
```
• Palo Alto Networks PAN-OS
```
#### 💻 代码分析
**分析 1**:
> POC/EXP代码评估：提供的PoC脚本能有效测试漏洞。
**分析 2**:
> 测试用例分析：无最新提交信息，未提供额外测试用例。
**分析 3**:
> 代码质量评价：当前仓库仅有1个Star，可能表明有限的社区验证。
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响关键基础设施，且有详细的利用方法和PoC代码，易于利用。
</details>
---
### CVE-2024-10924 - WordPress Really Simple SSL插件认证绕过漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2024-10924 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-02-14 00:00:00 |
| 最后更新 | 2025-02-14 13:50:31 |
#### 📦 相关仓库
- [wordpress-cve-2024-10924-exploit](https://github.com/h8sU/wordpress-cve-2024-10924-exploit)
#### 💡 分析概述
该漏洞允许攻击者绕过WordPress的双因素认证（2FA），可能导致未授权访问受影响的网站。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 绕过双因素认证 |
| 2 | 影响WordPress站点 |
| 3 | 需针对特定插件 |
#### 🛠️ 技术细节
> 该漏洞利用实现了对双因素认证机制的绕过，攻击者可以在未验证身份的情况下获取访问权限。
> 攻击者可以使用提供的PoC利用代码进行认证绕过，获取未授权的访问权限。
> 应及时更新插件或采用提供的缓解措施以保护WordPress站点。
#### 🎯 受影响组件
```
• Really Simple SSL WordPress插件
```
#### 💻 代码分析
**分析 1**:
> POC代码有效，能够展示如何实现攻击。
**分析 2**:
> 无测试用例提供，无法评估攻击成功率。
**分析 3**:
> 代码质量良好，但缺少复杂场景的考虑。
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响广泛使用的WordPress插件，并且有明确的利用方法，提供了POC代码，具有较高的危害性。
</details>
---
### fscan - 内网综合扫描工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [fscan](https://api.github.com/repos/shadow1ng/fscan) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **177**
#### 💡 分析概述
此更新版本2.0.0引入了多种新插件和漏洞扫描功能，修复了旧版本中的一些问题。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 新增多种扫描插件，包括Telnet、VNC、Elasticsearch等 |
| 2 | 引入无认证访问扫描逻辑及多用户字典破解功能 |
| 3 | 显著增强了扫描功能，可以识别和利用多种已知漏洞 |
#### 🛠️ 技术细节
> 插件模块化结构，支持热插拔和灵活扩展，用户可根据需求自定义扫描插件
> 通过新实现的扫描流程和优化后的端口扫描技术，增强了系统的扫描效率和准确性
#### 🎯 受影响组件
```
• 支持的所有网络服务扫描插件
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
添加了多种新插件及漏洞扫描能力，丰富了内网扫描工具的功能，提升了安全检测的可行性与有效性。
</details>
---
### DetSql - 快速探测SQL注入漏洞的Burp插件
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [DetSql](https://github.com/saoshao/DetSql) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **14**
#### 💡 分析概述
DetSql是一个用于快速探测可能存在SQL注入请求的Burp插件，利用多种判断方式提高测试效率。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 用于自动化SQL注入漏洞检测 |
| 2 | 集成丰富的SQL注入检测机制和算法 |
| 3 | 提升安全测试人员的工作效率 |
| 4 | 与SQL注入相关性高，通过代码实现漏洞探测 |
#### 🛠️ 技术细节
> 通过Levenshtein和Jaccard相似度算法判断请求响应的变化，识别SQL注入
> 使用多种poc进行攻击并匹配响应，提供不同类型的SQL注入判断
#### 🎯 受影响组件
```
• HTTP流量
• Burp Suite
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该项目高度相关于SQL注入，通过实际代码实现了对SQL注入的有效检测，并包含了多种技术细节和方法，符合安全研究和渗透测试的需求。
</details>
---
### RCE - Redis基础的远程代码执行工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [RCE](https://github.com/faysalhassantorjo/RCE) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **11**
#### 💡 分析概述
该仓库用于实现基于Redis的远程代码执行，最近的更新修改了Redis连接设置，增强了对Redis服务的管理。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现Redis作为消息中间件的远程代码执行功能 |
| 2 | 更新了Redis连接方式，改进了服务的可用性 |
| 3 | 增加了对Redis服务的响应检查，确保服务可用性 |
| 4 | 此次更新对使用Redis作为后端的功能有直接影响 |
#### 🛠️ 技术细节
> 通过Redis进行消息传递和活动管理，更新了Redis连接配置，从使用Redis URL转为直接使用IP连接。
> 修改后的代码增加了对Redis连接状态的实时检查，提升了应用的稳定性和可用性。
#### 🎯 受影响组件
```
• Redis服务器
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该更新直接改善了远程代码执行功能的可靠性，为使用Redis作为后端的应用提供了更好的支持。
</details>
---
### scoop-security - 用于渗透测试的Scoop工具仓库
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [scoop-security](https://github.com/whoopscs/scoop-security) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全功能` |
| 更新类型 | `SECURITY_IMPROVEMENT` |
#### 📊 代码统计
- 分析提交数: **2**
- 变更文件数: **2**
#### 💡 分析概述
该仓库专注于包含渗透测试和网络安全相关的工具，最新更新涉及重要的安全工具版本，包括Yakit和Nuclei的升级，增强了对安全漏洞的扫描能力。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供渗透测试和网络安全工具的安装与更新 |
| 2 | Yakit工具和Nuclei工具的版本更新 |
| 3 | 改进了漏洞扫描工具的功能 |
| 4 | 更新版本可能增强了安全性或漏洞检测能力 |
#### 🛠️ 技术细节
> Yakit升级至1.4.1-0214版本，Nuclei升级至3.3.9版本，可能修复了已知的安全问题并增强了功能。
> 更新可能涉及修复、漏洞检测改进等，以适应最新的安全需求
#### 🎯 受影响组件
```
• Yakit安全测试平台
• Nuclei漏洞扫描器
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
更新的Nuclei和Yakit版本可能增强了安全检测和漏洞利用的能力，符合价值判断标准。
</details>
---
### C2-Frameworks - 多种C2框架的集合
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2-Frameworks](https://github.com/sudovivek/C2-Frameworks) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库提供了一系列用于红队、渗透测试和对手仿真的C2框架，功能强大，适合安全专业人员使用。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供多个C2框架，支持红队和渗透测试 |
| 2 | 包含现代C2框架的高级功能 |
| 3 | 对安全研究工作者有实质性的参考价值 |
| 4 | 与搜索关键词C2高度相关，功能围绕C2框架展开 |
#### 🛠️ 技术细节
> 包括Havoc和Merlin等知名C2框架，具备加密通信和模块化负载等特性
> 支持多平台和多用户协作，能够进行隐秘的通信和指令执行
#### 🎯 受影响组件
```
• 渗透测试工具，红队工具
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
仓库提供了与C2框架紧密相关的内容，包含实际的工具和框架，满足渗透测试需求，具有较高的安全研究价值。
</details>
---
### C2Lab - 自定义指挥与控制实验室
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2Lab](https://github.com/MohamedMostafa010/C2Lab) |
| 风险等级 | `CRITICAL` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
C2Lab 是一个轻量级且可定制的指挥与控制（C2）实验室，使用 Sliver 测试和分析机器人网络通信、持久性及网络检测技术。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 支持Sliver的C2基础设施搭建 |
| 2 | 提供网络流量捕获和持久反向Shell功能 |
| 3 | 适用于测试和分析网络安全监控技术 |
| 4 | 高相关性，关键词c2在核心功能中体现 |
#### 🛠️ 技术细节
> 通过Terraform自动化部署C2服务器和机器人
> 实现mTLS加密通信以保障C2数据传递安全
#### 🎯 受影响组件
```
• C2 服务器
• 机器人机器
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库提供了搭建C2实验室的具体实现方案，核心功能与搜索关键词c2高度相关，并包含实际的技术实现和复杂的网络通信分析，满足安全研究和渗透测试的需求。
</details>
---
### C2_Server - C2服务器实现与管理工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [C2_Server](https://github.com/chihyeonwon/C2_Server) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全研究` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
该仓库实现了一个C2服务器，主要用于管理恶意代码的分发和控制。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现了C2服务器的基本功能 |
| 2 | 用于恶意代码的管理与控制 |
| 3 | 具有研究恶意软件与攻击模式的价值 |
| 4 | 与搜索关键词c2高度相关，具备核心功能 |
#### 🛠️ 技术细节
> 提供C2服务器的基本架构与实现逻辑，但缺乏具体的代码和配置细节
> 未详细描述安全机制，但涉及恶意软件交互
#### 🎯 受影响组件
```
• C2服务器、恶意软件
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库与C2（Command & Control）相关，提供了实现C2服务器的基本功能，符合网络安全相关的研究需求。尽管缺乏详细技术内容，但其核心目的与攻击行为密切相关，具备研究价值。
</details>
---
### matrioska-os - 基于AI的模块化安全操作系统
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [matrioska-os](https://github.com/elmackico93/matrioska-os) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **1**
#### 💡 分析概述
Matrioska OS是一个模块化、安全的操作系统，集成了AI驱动的自动化和区块链安全技术，设计用于创新和开发。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 集成先进的AI和区块链技术 |
| 2 | 支持自适应的安全协议和系统更新 |
| 3 | 提供一个可自定义的操作系统环境 |
| 4 | 与AI+Security的搜索关键词高度相关，主要通过AI驱动的安全特性表现 |
#### 🛠️ 技术细节
> 基于AI优化的系统更新和安全机制，应用区块链验证确保安全性
> 通过模块化架构实现灵活的系统管理和自适应安全策略
#### 🎯 受影响组件
```
• 操作系统内核
• 应用层服务
• 物联网设备
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库提供了基于AI的自适应系统安全管理和区块链技术，关联AI与安全的功能，符合渗透测试和安全研究的目的，以及具有实质性的技术内容。
</details>
---
### AICTE-CyberSecurity-Project - 基于图像的安全数据隐藏工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [AICTE-CyberSecurity-Project](https://github.com/aryankumar108github/AICTE-CyberSecurity-Project) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **4**
- 变更文件数: **5**
#### 💡 分析概述
该项目实现了一种图像隐写术，用于在地理数据中隐藏信息，涉及AI和安全性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 实现图像中的数据隐写 |
| 2 | 结合地理信息系统使用 |
| 3 | 展示了隐写术的安全应用价值 |
| 4 | 与搜索关键词AI+Security相关，通过隐写技术提供安全数据隐藏 |
#### 🛠️ 技术细节
> 使用OpenCV库实现图像数据的编码和解码
> 采用基于地理信息的隐写技术，增强信息的隐蔽性和安全性
#### 🎯 受影响组件
```
• 图像处理系统
• 地理信息系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库通过实现隐写术的技术方案，提供了与AI和安全相关的实质性技术内容，符合创新和研究价值的标准。
</details>
---
### RefactorX---AI-Powered-Code-Reviewer---React-Express-MongoDB-Node-Gemini - AI驱动的智能代码审查工具
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [RefactorX---AI-Powered-Code-Reviewer---React-Express-MongoDB-Node-Gemini](https://github.com/AsifAhmedSahil/RefactorX---AI-Powered-Code-Reviewer---React-Express-MongoDB-Node-Gemini) |
| 风险等级 | `HIGH` |
| 安全类型 | `安全工具` |
#### 📊 代码统计
- 分析提交数: **5**
- 变更文件数: **19**
#### 💡 分析概述
RefactorX是一个AI驱动的代码审查应用，旨在通过Gemini AI提高代码质量、检测漏洞并提供优化建议。该仓库包含实质性的代码和相关安全功能。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 通过AI分析和建议优化代码安全性 |
| 2 | 集成Gemini AI，提供深度代码审查和安全漏洞检测 |
| 3 | 包含高质量的AI代码审查功能，是安全研究的创新性应用 |
| 4 | 与搜索关键词'AI+Security'高度相关，聚焦于代码的安全性和质量 |
#### 🛠️ 技术细节
> 使用Google的Gemini API进行代码生成和评估，能够自动检测和修复安全漏洞
> 提供完善的代码审查机制，提升代码的可维护性与安全性
#### 🎯 受影响组件
```
• React
• Express
• MongoDB
• Node.js
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该仓库通过AI实现了高水平的代码审查与安全漏洞检测，满足了网络安全与代码质量相关性的要求，同时包含实质性的技术实现，提供创新的安全研究方法，符合'AI+Security'的主题。
</details>
---
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
Reference in New Issue View Git Blame Copy Permalink