版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
AutoCVE——基于ai自动化CVE发现平台"
网络安全文章
AutoCVE——基于ai自动化CVE发现平台"
AutoCVE是一个基于AI的自动化CVE发现平台，专注于代码安全审计和漏洞挖掘。它通过Multi-Agent协同工作流实现从项目导入、自动化审计到一键CVE提交的全流程。平台已成功挖掘30+个CVE，覆盖SSRF、RCE、SQL注入等多种漏洞类型。其核心能力包括一键CVE挖掘、三种审计模式和交互式审计追踪。建议安全团队利用该平台提高审计效率，但需注意其依赖AI模型，结果需人工验证。
网络安全文章
Windows应急辅助工具"
本文介绍了一款Windows应急辅助工具，具备端口连接、计划任务、启动项、服务排查、事件日志和活动痕迹等核心功能，并集成了AI分析能力，可对事件进行全局或单条分析。工具需配置API和URL后使用，仅限授权测试，需遵守网络安全法。获取方式为加入知识星球，内容涵盖渗透测试、攻防演练和应急响应。
网络安全文章
一次丝滑的小程序授权渗透：从Swagger到任意用户登录"
本文记录了一次小程序授权渗透测试过程，从发现Swagger接口开始，通过未授权访问获取用户列表，利用IDOR漏洞获取openid，最终实现任意用户登录。文章展示了环环相扣的漏洞利用链，并推广了SRC专项圈子，提供漏洞挖掘技巧与视频教程。
网络安全文章
苹果大量机密文件遭泄露，iPhone18Pro实拍图流入暗网。网络安全一周新闻速看（20260705期）"
本周网络安全新闻涵盖10大事件:印度塔塔电子遭数据泄露,黑客窃取630GB苹果与特斯拉文件;利用ClaudeAI发现音乐节门票API漏洞;谷歌联合FBI捣毁NetNut住宅代理网络;JetBrains多款工具曝严重漏洞;虚假PoC仓库暗藏ChocoPoC后门窃取安全研究员凭证;攻击者利用TON区块链智能合约存储C2地址攻击日本酒店;MilleniumRAT重写为C++感染超6.2万台设备;OpenAI发布GPT-5.6Sol;智谱AI开源模型GLM-5.2挑战美国AI出口管制;新型ClaudeCode攻击
评论