diff --git a/data.json b/data.json
index cb5fb680..495e8a39 100644
--- a/data.json
+++ b/data.json
@@ -17436,5 +17436,7 @@
     "https://mp.weixin.qq.com/s/W7JLiKTHxTdqw8frUqp5rA": "EDU 证书站边缘资产挖掘实战：从.map 泄露到高危漏洞到手全流程",
     "https://mp.weixin.qq.com/s/j99J_M91dlP0AsB1lpeJKQ": "RCE",
     "https://mp.weixin.qq.com/s/LWuJbufyL0jf6nmAcZPoWw": "[系统安全] 六十四.漏洞挖掘与利用 (1)WinRAR漏洞在APT攻击中的应用总结",
-    "https://mp.weixin.qq.com/s/1y5qbMnthkg2HrQHIo7pEw": "红队实战：从默认密码到域控权限的OA系统“自杀式”防御漏洞"
+    "https://mp.weixin.qq.com/s/1y5qbMnthkg2HrQHIo7pEw": "红队实战：从默认密码到域控权限的OA系统“自杀式”防御漏洞",
+    "https://mp.weixin.qq.com/s/Am29R7R9CMa7ge6fPQGhmA": "【吃瓜】跳蛋级0day~抓任意网站数据包",
+    "https://mp.weixin.qq.com/s/CI4YQn-WMwXUwidgpOX1yQ": "【网络安全】国产飞牛系统 fnOS 出现严重安全漏洞先甩锅用户，再发补丁"
 }
\ No newline at end of file
diff --git a/doc/2026-02/【吃瓜】跳蛋级0day~抓任意网站数据包.md b/doc/2026-02/【吃瓜】跳蛋级0day~抓任意网站数据包.md
new file mode 100644
index 00000000..1708d4f1
--- /dev/null
+++ b/doc/2026-02/【吃瓜】跳蛋级0day~抓任意网站数据包.md
@@ -0,0 +1,46 @@
+#  【吃瓜】跳蛋级0day~抓任意网站数据包  
+原创 冥夏
+                    冥夏  表哥带我   2026-02-01 16:51  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_gif/pxKqYxJWy7MwqgqlfAHibBF3z5SG1jQ33gAZpcpSzNrDOcWqOwsflg9dtktFJDmQDp8S0zibEmjILNJGcxK9bAjA/640?wx_fmt=gif&from=appmsg&wxfrom=13&wx_lazy=1&tp=wxpic#imgIndex=0 "")  
+> ❝  
+> 由于传播、利用本公众号"表哥带我"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责。  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/pxKqYxJWy7MaDrH6kicYxxRcFicZibrNckcJMelcIkIzHVVxw5icdK8yHPQGbDhKEHIAe58Ga057lf2zecUJn8KmXQ/640?wx_fmt=jpeg&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/pxKqYxJWy7MaDrH6kicYxxRcFicZibrNckcqKL6flwApL5GmSGxicqREYd7HzxSx1zGnf8u6GQztmWz1MiblnO3bpzA/640?wx_fmt=jpeg&from=appmsg "")  
+  
+  
+冥夏评：  
+  
+难绷，跳蛋级的脑子  
+  
+挖出跳蛋级的0day  
+  
+  
+  
+**其 他 内 容**  
+  
+  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg4NDg2NTM3NQ==&mid=2247486569&idx=1&sn=01410b78db6ff032c626d2511a09eae8&scene=21#wechat_redirect)  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg4NDg2NTM3NQ==&mid=2247486552&idx=1&sn=6e3fe989d90dcefc461261763bb1f100&scene=21#wechat_redirect)  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg4NDg2NTM3NQ==&mid=2247486473&idx=1&sn=34a3a8f03700889e833dee0bfa52f1b8&scene=21#wechat_redirect)  
+  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_png/pxKqYxJWy7PQ94TF6vc1lVW4vKDb0TEXvWoTCrRtywEIMeOruhjDclgAvFjr3Dd84iaI0LqTJ4CAODAnwm447cw/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=wxpic#imgIndex=9 "")  
+  
+  
+**左侧长按加入**  
+  
+**吃瓜交流群**  
+  
+合作联系群主  
+  
+动态入群二维码  
+  
diff --git a/doc/2026-02/【网络安全】国产飞牛系统 fnOS 出现严重安全漏洞先甩锅用户，再发补丁.md b/doc/2026-02/【网络安全】国产飞牛系统 fnOS 出现严重安全漏洞先甩锅用户，再发补丁.md
new file mode 100644
index 00000000..b899b9b7
--- /dev/null
+++ b/doc/2026-02/【网络安全】国产飞牛系统 fnOS 出现严重安全漏洞先甩锅用户，再发补丁.md	
@@ -0,0 +1,187 @@
+#  【网络安全】国产飞牛系统 fnOS 出现严重安全漏洞先甩锅用户，再发补丁  
+利刃信安
+                    利刃信安  利刃信安   2026-02-01 18:29  
+  
+国产飞牛系统 fnOS 出现严重安全漏洞先甩锅用户，再发补丁  
+  
+近日，飞牛NAS用户群与论坛中大量用户反映设备突发异常，包括频繁断网、严重丢包、无法登录，同时系统出现异常高负载及未知进程。经查，飞牛OS（fnOS）被曝出多个高危0day漏洞，已遭黑客大规模利用。据估计，目前已有数以万计的设备被植入后门与挖矿木马，甚至可能被纳入僵尸网络，用于发起DDoS攻击。  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPWibX8PSbITqHxoNo7F9FNRPiaEliaCaf3icEdQiavSnmATia4eXRTMOTbWjA/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPnZQQptOzIgeVudUOWhx5tCv7bPXtY5cIxMD5VibZ8hrQTQjQ4rfXL4g/640?wx_fmt=png&from=appmsg "")  
+  
+以下是基于现有信息的梳理与整合：  
+  
+事件时间线与漏洞详情  
+  
+飞牛私有云fnOS是一款基于Debian Linux内核深度开发的国产、正版免费NAS操作系统。它专为家庭和个人用户设计，提供影视库（飞牛影视）、相册、文件管理、网盘挂载等功能，支持将闲置电脑、旧笔记本或Mini主机转化为安全、高效率的私有云存储。飞牛私有云fnOS出现严重0day漏洞，可以访问nas上任意文件（包括系统配置文件，用户存储文件）。  
+  
+目前已知1.1.18版本已经修复该漏洞，漏洞影响范围未知（1.1.18版本以下均可能受到影响），互联网部署数量较多，请及时排查！  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHP8T9AU9wdgHmn3Bq3ibIyEFfvbq6J5WlTiaMsib2sPCEhu3NyiaHlyn3Ewg/640?wx_fmt=png&from=appmsg "")  
+  
+1月21日起：已有零星用户报告设备异常，但未引起官方充分预警。  
+  
+1月30-31日：漏洞细节被公开，主要包括路径遍历0day（可越权访问系统文件）与WebSocket命令注入等高危漏洞。攻击者无需登录或仅需简单绕过验证，即可读取、篡改NAS上的所有数据，包括用户私人照片、视频、文档，乃至系统配置文件与私钥。  
+  
+影响范围  
+  
+几乎所有 1.1.15 之前版本 均受影响。  
+  
+官方虽在 1.1.15 和 1.1.18 版本声称修复，但社区反馈表明，相关攻击手段在新版中仍可能部分生效。  
+  
+攻击手法  
+  
+攻击主要针对公网暴露的Web界面（无论HTTP/HTTPS）。黑客利用路径穿越漏洞（例如通过构造特殊URL如 /app-center-static/...?size=../../../../）直接访问系统文件，进而植入恶意程序，如 gots、trim_https_cgi、snd_pcap.ko内核模块等。  
+  
+1.路径穿越 / 未授权访问  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPqJKU4pctichoh8B9UDB0UFA5p3RwbV7mPN6knWrRQ7v0xVBib6PT4gnw/640?wx_fmt=png&from=appmsg "")  
+  
+在特定条件下，**无需正常登录即可访问系统路径或接口**  
+，即使你没有主动对外开放管理页面，也可能存在风险。  
+  
+2.后门程序与异常进程  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPyleKj4v6DUovxVLyoY4qXDtAdSqMeYetczUHqkib4xcaBNNDrl7F8EQ/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPHpv638t82LR9prkicAr9T2pou0m0mvljXVGFkRjQgnsgbCaHmeBL9Fw/640?wx_fmt=png&from=appmsg "")  
+  
+部分用户发现系统中存在异常文件或进程，例如：  
+- • 不明可执行文件  
+  
+- • 自动启动的未知服务  
+  
+- • 被修改的启动脚本  
+  
+- • 系统无法更新  
+  
+3.官方修复不够“彻底”  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPPOQj8Ytxic3ejsolBDFAc4SHApK6J4NsPZnQ87uhgSe4UnycxwJRagA/640?wx_fmt=png&from=appmsg "")  
+  
+虽然官方版本更新中提到已修复相关问题，但**社区中仍有用户反馈漏洞并未完全解决**  
+，存在残留风险。  
+  
+4.终端插件远程命令执行漏洞  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHP4icPYdHg4vnCf2JP4PxosoLwNZiaFLic8ER9PhicF9uw0R316XMwqVyPHg/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPo31fDM3B7mLOXfpPxfu2h7Sy1BhYDY9ogdvnRHHwpA5IoFNXJtHBzw/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPUe0ksXxyIzFbDGUyHZ4JflbIk60jNLpBQkJWgUWqFsfHiaXQicTyicgzA/640?wx_fmt=jpeg&from=appmsg "")  
+  
+特征表现  
+- • 网络流量异常增大  
+  
+- • NAS 无故卡顿、掉线  
+  
+- • 后台出现陌生连接 IP  
+  
+- • 系统日志中存在不明进程或命令  
+  
+- • 明明没操作，却出现配置变更  
+  
+造成的后果  
+  
+系统层面：出现恶意进程监听异常端口（如57132）、启动脚本被篡改、日志被清空、审计记录遭删除。  
+  
+功能破坏：导致DNS解析失效、系统命令（如cat）被替换、网络严重异常。  
+  
+安全威胁：设备被用于下载远端木马（关联IP：45.95.212.102、151.240.13.91），部分设备被纳入僵尸网络，已监测到国内相关攻击流量达TB级别。  
+  
+影响规模  
+  
+据统计，全网暴露飞牛OS Web界面的设备超过 30万台，其中已确认被入侵的数量可能高达数万台。  
+  
+重要提醒  
+  
+如果您的飞牛NAS设备开启了公网访问（包括直接暴露、内网穿透、Cloudflare Tunnel、FRP等方式），则面临极高的入侵风险，建议立即采取隔离、排查与升级措施。  
+  
+官方态度  
+  
+飞牛官方对此次漏洞事件的应对引发了广泛批评。  
+  
+官方最初回应时，将入侵原因归咎于“用户使用HTTP明文访问”，建议关闭公网端口。然而，社区技术专家迅速证实，漏洞本质与通信协议无关，即使设备开启HTTPS、双因素认证及强密码，依然能够被攻破。  
+  
+2月1日凌晨，官方紧急发布fnOS 1.1.18版本，声称已修复漏洞并增加了自动查杀功能。但大量用户升级后发现，恶意文件仍可能残留，部分设备甚至出现升级后无法启动的“变砖”情况。  
+  
+从漏洞出现到大规模爆发历时十余天，官方的应对流程——未能及时预警、初期归咎于用户操作、事后紧急修补——严重影响了用户对其安全响应能力的信任。  
+  
+应急响应  
+  
+第一步：立即隔离设备  
+  
+物理断网：拔掉NAS网线，或直接在路由器中禁用该设备的访问。  
+  
+关闭所有远程访问通道：立即停用内网穿透（如FRP、Tailscale）、反向代理（如Cloudflare Tunnel）等一切将NAS服务暴露至公网的设置。  
+  
+第二步：检查是否已被入侵  
+  
+通过SSH登录设备后，执行以下命令进行检查：  
+```
+# 检查常见恶意进程文件
+ls -l /usr/sbin/gots 2>/dev/null  # 若存在输出，则可能已中招
+
+# 检查启动脚本是否被篡改
+cat /usr/trim/bin/system_startup.sh  # 查看末尾是否有异常wget或curl下载命令
+
+# 检查恶意内核模块
+ls /lib/modules/*/snd_pcap.ko 2>/dev/null  # 若存在，则系统已被植入
+```  
+  
+第三步：紧急清理与加固  
+  
+操作顺序建议：先清理，再升级。  
+  
+1.优先使用官方清理脚本（相对最安全）：  
+```
+curl -fsSL http://static2.fnnas.com/aptfix/listautostart.sh | bash
+```  
+  
+请注意：在安全事件期间运行任何远程脚本均有风险，请务必通过官方渠道核实脚本地址。  
+  
+2.或使用社区已验证的清理脚本：  
+```
+wget https://file.tongrens.top/sd/L2PjYOsr/clear.sh && chmod +x clear.sh && ./clear.sh
+```  
+  
+3.手动深度清理（如果熟悉命令行）：  
+  
+在执行前，请确保已备份重要数据。主要操作包括：  
+  
+移除关键恶意文件（如 /usr/sbin/gots、/snd_pcap.ko 等）。  
+  
+清理被篡改的启动项（/etc/rc.local、/etc/modules）。  
+  
+完成后重启设备。  
+  
+4.升级系统与加固配置：  
+  
+重启后，立即升级到官方发布的最新版本（如1.1.18或更高）。  
+  
+严禁将NAS管理界面直接暴露于公网。务必启用系统防火墙，严格限制入站连接。  
+  
+关闭SSH密码登录，仅使用密钥认证；可考虑部署 fail2ban 等防暴力破解工具。  
+  
+长效安全防护原则  
+  
+1.摒弃“公网直连”：NAS不应直接在公网暴露。所有远程访问必须通过VPN（如WireGuard、OpenVPN） 或具备强认证机制的安全隧道进行。  
+  
+2.严格执行备份策略：对重要数据遵循 3-2-1备份原则（至少3份副本，2种不同介质，1份异地/离线保存）。  
+  
+3.建立主动监控：定期检查系统进程 (top)、网络连接 (netstat、ss) 及资源使用情况，设置异常告警。  
+  
+4.审慎进行系统更新：在安装大版本更新前，建议优先备份系统配置与数据。  
+  
+官方控评  
+  
+评论区精选各种丧事喜办+阴谋论+带节奏的评论  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPkPu6EWSKqvPKFJfs2ZdFDVyw68hcmnscXmQr9CHdjJ00FxPUdvd1KA/640?wx_fmt=png&from=appmsg "")  
+  
+好了，赶紧升级吧各位，小心你的小姐姐成别人的了！  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/XB8gUH3cR12Qtr0l3X9hO0yDU6ia3BibHPIib1c0RicNicCia4To05be3Q7gFLatt3UYfF5YKicF6Z8zmicB3LJATJCn7A/640?wx_fmt=jpeg&from=appmsg "")  
+  
+