ZONE.CI 全球网

本文介绍BurpFingerPrint，一款基于Java9+的BurpSuite被动指纹识别插件。它集成Ehole指纹库，支持OA系统、网络设备等资产识别，具备URL提取、指纹库热更新及Tomcat弱口令爆破功能。采用线程池并发处理与SQLite持久化存储，适用于攻防演练与授权渗透测试的信息收集阶段。文章末尾包含商业推广内容。

本文披露俄罗斯格鲁乌以东京俄航办公室为掩护，通过商业物流渠道获取日本芯片等双用技术支援战争，导弹残骸印证了该供应链漏洞。日本右翼借此渲染安全危机，推动突破战后限制以强化情报与出口管控。这表明技术供应链已成大国隐秘博弈新战场，企业需警惕产品遭非法转用。

安全竞赛Agentv1.0.0是面向CTF与靶场的对话式AI工作台，通过多模型接入、MCP扩展及会话持久化解决上下文散落与复盘难题。其核心价值在于提升分析连续性。建议团队在合法授权赛题中先进行单会话全链路试点验证，并严格防范误判传递与自动执行风险。

英国国防投资计划(DIP)于2026年6月30日发布，规划未来四年国防开支与装备优先事项。核心支柱为加强作战准备和全面采用自主与人工智能技术。计划追加150亿英镑，使总预算达2980亿英镑。关键决策包括投资超50亿英镑于无人机与自主系统，并调整海军传统能力，如采购通用作战舰艇。该计划旨在践行2025年战略防务评估愿景，打造一体化部队。

黑客在暗网公开了来自伊拉克情报与联邦调查局的公民及外国人数据库，包含超过2235万条2022年8月的记录。泄露数据极其敏感，涵盖全名、家庭成员、实际地址、国民身份证号及薪资等高度个人隐私信息。此类大规模国家级数据泄露事件表明政府机构数据安全防护存在严重缺陷，建议相关机构立即开展数据泄露溯源与应急响应，并加强对敏感数据库的访问控制与加密存储。

该文档为移动安全实习招聘信息，由招财大土豆发布，面向东半球最强的移动安全团队，地点在欧洲小镇。移动安全方向可直接联系作者，其他方向需通过海报邮箱投递。

该文档对林赛·格雷厄姆参议员的生平与死亡事件进行了全面梳理与分析。核心结论是官方初步判定其死于主动脉夹层，属于自然死亡，但围绕死亡时间节点、FBI介入等存在六大疑点，并催生了多种阴谋论。文档强调需等待毒理学最终报告，并指出目前无证据表明存在谋杀。

本文解析PhantomRPC提权技术，攻击者利用低权服务身份抢占空闲RPC端点伪装合法服务，诱导SYSTEM等高权进程连入并窃取令牌。该技术揭示Windows仅校验SID未验证服务实例的信任缺陷。建议蓝队将带模拟权限的低权失陷视为高危前提，借助ETW建立端点基线以识别异常实例。

JSecProbe是面向等保2.0测评的开源跨平台桌面工具。集成项目管理、资产录入、自动化核查与AI辅助分析功能，支持接入大模型自动生成测评记录及报告。具备定时备份与内置知识库特性，解决现场资产杂乱与核查耗时痛点，提升测评效率。

RFC9972定义了新的BGP监控协议(BMP)统计类型，用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计数、入站/出站策略拒绝路由数、RPKI验证状态等64位计量表，并明确了全局与每AFI/SAFI两种粒度。建议BMP实现者同时支持新旧统计类型以保证兼容性，并注意GR/LLGR事件期间资源消耗。

2026年7月12日，反伊朗政权黑客组织Sarbedaran公开了伊朗伊斯兰革命卫队(IRGC)的人事与财务机密文件，涉及至少8名上校派驻伊斯兰自由大学的命令。泄露文件包含详细人事信息、薪资结构及银行账户，揭示了IRGC通过人事调动强化对高等教育机构控制的意图，并暴露了其内部人事管理系统的安全漏洞，为后续情报行动提供了高价值目标。

文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbra邮件漏洞、U-Boot签名缺陷和RedHookAndroid恶意软件。建议企业立即排查相关资产，升级或下线受影响组件，轮换密钥，并加强日志审计。

本文介绍了Chrome浏览器开启跨域模式的操作步骤，通过添加–disable-web-security和–user-data-dir参数实现本地调试，强调必须使用独立文件夹且仅限开发环境，日常浏览需关闭此模式，生产环境应依赖后端CORS或Nginx解决跨域问题。

本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashStealer利用macOS公证机制绕过防御，RokRAT与GigaWiper分别针对研究人员与关键设施实施窃密破坏。日本最大出租车运营商亦遭攻击停摆。建议企业强化路由器基线安全配置，警惕鱼叉钓鱼，并持续关注终端绕过技术。

本期暗网快讯汇总多起数据泄露与兜售事件，涵盖北约及美国机密文件、Twitter等平台数千万用户数据、GitHub私有源码及多国机构敏感信息。攻击涉及IDOR等漏洞及S3配置不当。建议企业强化访问控制，持续监控暗网情报以防范供应链风险。

13国19家情报与网络安全机构联合发布公告，揭露俄罗斯FSB第16中心利用配置不当的网络设备（如SNMP弱口令、思科SmartInstall漏洞）对全球关键基础设施实施机会主义渗透。攻击目标涵盖通信、能源、金融等行业。公告提供了禁用SmartInstall、使用SNMPv3等七项缓解措施，并建议组织注册免费网络安全服务。这是西方对俄网络威胁反击的升级，从技术预警转向复合型应对体系。

本文分享了基于GitHub开源chinese-poetry-api开发微信小程序诗词一刻的实战经验。产品以无广告界面和远山蓝配色打造沉浸阅读，集成每日推荐、多维搜索、朝代分类及拼音注音等功能，并剖析了用搜索接口替代ID传参解决分享异常的踩坑细节，展现了开源数据驱动轻量应用落地的过程。

一名化名Resolute的攻击者在暗网论坛出售据称从GitHub窃取的源代码和约4000个私有仓库数据，要价8万美元。该说法尚未得到官方证实，但建议用户检查账户异常、启用双因素认证并避免硬编码凭证以防范潜在风险。

文章以虚构故事形式描述一名红队大佬在校招中的经历，强调其技术实力和面试表现，最终引导读者加入实习校招交流群。内容为软文广告，旨在推广群聊和公众号。

本文是一篇关于信息收集与边缘资产挖掘的实战教程，详细介绍了从主域名、子域名、IP资产到敏感信息收集的完整方法论。文章推荐了Tscan、EnScan、OneForAll等工具，并强调了AI辅助分析在资产梳理中的价值。核心结论是系统化的信息收集是渗透测试的基础，建议读者按教程步骤实践并注意工具配置与人工验证。

Cyera以5000万美元收购成立仅5个月、5人的GenieSecurity，反映网络安全市场高估值推动快速整合。Genie开发基于终端的AI数据保护技术，应对生成式AI数据泄露，传统DLP已失效。此案例重塑早期投资认知，DLP领域迎来重构。

本文分析EDPB02/2026匿名化指引，指出其将匿名性从数据集抽象判断重构为对数据、主体、视角、手段和条件的综合评估。封闭计算环境不能自动使数据匿名，但通过控制数据访问、附加信息、计算能力等可系统性限制识别条件，为匿名性提供可验证事实基础。建议设计环境时考虑实体相对性和场景依赖性。

2026年7月13日网安文章汇总涵盖渗透测试漏洞分析恶意软件红队技术等核心内容。包括Vulnhub靶机实战JWT弱密钥破解漏洞周报GPO攻击SQL注入插件SUID提权远控工具银狐木马供应链攻击CMS风险和平行越权。建议关注漏洞修复加强权限管理和安全意识提升。

2026年7月14日，全球知名聊天软件域名t\\[.\\]me被注册商全方位锁定并冻结服务器，状态标识为serverHold，导致域名停止解析且无法正常访问，持有者无法进行任何操作。该事件引发广泛关注，截至发文时服务仍未恢复。

PaloAltoNetworksCEONikeshArora指出当前安全攻防关键在于抢先发现并修复漏洞。该公司使用AI模型六周内发现过去需五到七年才能发现的漏洞。AI能通过持续推理串联低风险问题找到新攻击路径。漏洞发现进入机器速度，但修复流程仍停留在人工节奏。CISO应优先对关键漏洞快速清零，对暂时无法修复的漏洞减少暴露并部署补偿性控制。