网络安全文章
ARS3NAL是一款本地优先、离线可用的渗透测试与漏洞挖掘平台,集成payloads、命令生成器、GTFOBins、反弹shell等工具。核心功能包括92条覆盖11个领域的攻击链、59种工具的图形化命令构建、离线JWT/OAuth攻击实验室及报告模板。所有数据存储于本地SQLite数据库,无需云依赖,可通过GitHub获取。
10-200
网络安全文章
本文详细介绍了使用华为NE40E设备部署EVPNVPLSoverSRv6实现跨域大二层网络的技术方案。重点解析了BUM流量头端复制机制、双表结构、Type-2/3路由交互原理以及MAC地址漫游过程,并通过11台设备的实战拓扑演示了具体配置流程。文章针对多数据中心互联场景提供了完整的解决方案,揭示了BGPEVPN路由表中RT匹配的关键技术要点。
10-200
网络安全文章
文档披露了2026年6月30日需重点关注的六大安全风险:Linux内核DirtyClone漏洞(CVE-2026-43503)存在本地提权与容器逃逸风险;AmazonQDeveloper配置漏洞可能泄露云凭据;OpenAI伪租户邀请被用于定向钓鱼;npm包结合VSCode自动任务投递恶意载荷;KDDI邮箱事件影响1422万账号;Polymarket前端供应链攻击致300万美元损失。建议企业优先修补Linux内核、治理开发环境AI工具链、核查SaaS租户归属、清理第三方脚本依赖。
10-200
网络安全文章
该文档介绍了一款开源企业级主机与容器安全管理平台MxCwppPlatform社区版,具备安全基线检查、资产管理、漏洞扫描、病毒查杀、EDR检测等核心功能。平台提供完整的管理控制台和212条CIS基线规则,支持自动修复和威胁狩猎。社区版免费开源,用户可通过公众号获取下载链接进行部署使用。
10-200
评论