网络安全文章
mitan是一款集成资产信息收集、子域名爆破、空间测绘、指纹识别、弱口令破解、JWT密钥爆破及AI渗透(MCP、代码审计)等功能的渗透测试工具包。它支持多种测绘引擎聚合,并提供Fuzz爆破、工具箱等模块。项目开源,旨在辅助安全测试,但严禁用于非法用途。
10-180
网络安全文章
PentAGI是一款利用AI技术实现自动化渗透测试的安全工具,支持多种LLM提供商和搜索引擎配置。它提供交互式安装程序,支持Docker部署,并建议生产环境使用双节点架构以增强安全性。文档后半部分包含个人漏洞库广告,降低了内容的纯粹性。
10-180
网络安全文章
Gogs开源Git服务被曝出两个严重远程代码执行漏洞CVE-2026-52813(CVSS10.0)和CVE-2026-52806(CVSS9.9),攻击者可通过路径穿越写入GitHook并结合PR合并注入实现RCE,完全控制服务器。影响版本≤0.14.2,官方已在0.14.3修复。建议立即升级,临时措施包括禁用自动merge、限制hook写入权限。
10-180
网络安全文章
文档通过分析某继续教育平台的计时机制,揭示其学时统计依赖提交接口record.do的length参数,该参数记录真实墙钟秒数。基于此,作者指导读者借助AI工具编写油猴脚本以自动刷课时,建议保持最小真实观看时长并通过技术手段操纵length值,从而快速完成课程学习。文中包含详细技术分析和操作步骤。
10-180
评论