「\"Nextrap\"」今日新增蜜罐市场蜜罐模版-827(本次更新20套蜜罐模版)"

admin 2026-10-21 03:56:20 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

「\"Nextrap\"」今日新增蜜罐市场蜜罐模版-827(本次更新20套蜜罐模版)

thelostworld

2026年8月27日 09:52
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于马赛克安全实验室
,作者马赛克安全实验室

马赛克安全实验室
.

漏洞复现、渗透测试、nday、0day、网络安全、红蓝对抗

0x01今日新增蜜罐市场蜜罐模版


(1)zrok

zrok 是 OpenZiti 生态下的开源网络资源共享服务,用于通过零信任方式安全共享 Web 服务、文件目录与网络端口,并提供 Web 管理界面进行资源授权与访问控制。面向开发者与运维团队的临时共享与内网穿透场景;官方仓库 openziti/zrok,官网 zrok.io。

(2)ZrLog

ZrLog 是基于 Java 的开源博客系统,提供文章发布、分类标签、评论、主题与插件扩展,并配备基于 React 的 Web 管理后台,可独立部署搭建个人或小型团队博客站点。官方仓库 94fzb/zrlog,官网 zrlog.com。

(3)ZKEACMS

ZKEACMS 是基于 ASP.NET Core 的开源内容管理系统,通过 Web 后台管理页面、栏目、文章与站点内容,支持独立部署快速建站。官方仓库 SeriaWei/ZKEACMS,官网 zkea.net。

(4)Zimbra Collaboration Suite

Zimbra Collaboration Suite 是企业级邮件与协作平台,提供 Web 邮箱客户端、日历、通讯录与 GraphQL 等 Web 接口,支持邮箱服务与团队协作的私有化部署。提供开源版本(Open Source Edition);官方仓库 Zimbra/zm-build,官网 zimbra.com。

(5)yshopmall

yshopmall(yshop 意象商城)是前后端分离的开源电商系统,支持 B2C 单商户与 B2B2C 多商户模式,提供商品 SKU、订单交易、优惠券、秒杀、拼团、分销会员与商户管理等 Web 后台与前台商城功能。基于 Spring Boot 与 Vue,可独立部署搭建线上商城;官方仓库 guchengwuyue/yshopmall,官网 yixiang.co。

(6)YARD

YARD 是 Ruby 生态的开源文档生成工具,除命令行生成文档外还提供 yard server Web 服务,在浏览器中浏览与检索 Ruby 代码文档。面向 Ruby 开发者与项目维护者;官方仓库 lsegal/yard,官网 yardoc.org。

(7)XXL-API

XXL-API 是 xuxueli 维护的开源 API 管理与接口文档平台,通过 Web 控制台管理接口分组、版本、权限与在线文档,便于团队统一维护与调试 API。可独立部署;官方仓库 xuxueli/xxl-api。

(8)CyberArk Conjur

Conjur 是一款具备基于网络管理界面的秘密管理系统,能够独立进行部署(开放源代码软件/企业版)。我们选择 conjur.org 作为专门的产品网站,而非供应商的主页。

(9)Dask

Dask 是 Python 生态中广泛使用的并行计算框架,提供了 Web dashboard 用于监控任务执行。Dask 采用 BSD-3-Clause 开源许可证,GitHub 主仓库 dask/dask 包含核心代码和 dashboard 功能,是官方源码仓库。org 是 Dask 官方项目网站,提供文档和下载,为产品官网。

(10)Dgraph

Dgraph 被描述为分布式 GraphQL 数据库,通过 HTTP 端口提供服务(/mutate, /admin/config 等),具备 Web 服务特征,属于可独立部署的服务型软件。虽然核心是数据库,但其通过 GraphQL API 交互且常作为微服务架构中的独立服务运行,归类为 Service 最为准确(Database 为领域分类而非产品类型)。

(11)Docmost

Docmost 是开源 Web 应用,可独立部署运行。

(12)Eclipse Jetty

Jetty是Eclipse基金会的开源Servlet容器和Web服务器,可独立部署提供HTTP/Web服务运行能力,属于典型的Web应用基础设施产品(Middleware)。CPE标注的eclipse/jetty.project为官方源码仓库,www.eclipse.org/jetty/为官方产品官网,均为最可信的官方链接。

(13)eLabFTW

eLabFTW被明确描述为一款“面向研究实验室的开源电子实验室记录本”,具备基于网络的认证、登录流程以及数据库存储功能。它是一款完整的Web应用程序,具备用于实验室记录本管理的用户界面,完全符合应用程序类型的要求。

(14)elFinder

elFinder是一个开源的Web文件管理器,使用JavaScript和jQuery UI编写,具有Web界面可独立部署运行。

(15)Erugo

Erugo 是一个自托管的文件共享平台(self-hosted file-sharing platform),具备 Web 界面和管理功能,符合 Web 应用定义。漏洞描述提及的「公共 Web 根目录」和「远程代码执行」进一步证实了其 Web 服务属性

(16)FacturaScripts

FacturaScripts 是一款开源的企业资源规划(ERP)和会计软件,具有 REST API 接口和 Web 管理界面,可作为独立 Web 服务部署运行,符合 Web 应用产品定义。漏洞描述明确标注为开源项目,且存在 GitHub 源码仓库链接。

(17)FastapiAdmin

FastapiAdmin 是一个基于 FastAPI 构建的后台管理系统,具备 Web 界面(管理后台),可独立部署,符合 Web 应用定义。

(18)Focalboard

Focalboard 是 Mattermost 社区维护的开源项目管理工具,支持看板、表格、日历等多种视图,可自托管部署,是 Trello / Notion 类工具的常见替代选择。

(19)Frappe Press

rappe Press 是面向 Frappe Cloud 基础设施的 Web 管理应用,具备可部署的 Frappe App 形态;CVE 中可见 API 相关漏洞(CSRF/XSS),印证其 Web 服务属性。项目归属 Frappe 官方组织,开源可信。

(20)Froxlor

Froxlor 是开源轻量级服务器管理面板,通过 Web 界面管理域名、邮箱、FTP、数据库与 SSL,适合自建虚拟主机平台。

立即访问: www.nextrap.net

交流群:


「\"Nextrap\"」今日新增蜜罐市场蜜罐模版-827(本次更新20套蜜罐模版)" 网络安全文章

「\"Nextrap\"」今日新增蜜罐市场蜜罐模版-827(本次更新20套蜜罐模版)"

本文为Nextrap蜜罐市场的产品更新通告,宣布2026年8月27日新增20套蜜罐模板,涵盖zrok、ZrLog、ZKEACMS、Zimbra、yshopmall、Jetty、Dask、Dgraph、elFinder、FacturaScripts、Froxlor等开源Web应用与中间件,每项仅附简要产品介绍及归类说明,未涉及漏洞细节或技术分析,属于信息聚合类内容,文末引导访问nextrap.net官网及加入交流群。
安全快报|斯洛伐克新采购的交通摄像头中发现俄罗斯黑客内置后门,279台设备可被短信远程控制" 网络安全文章

安全快报|斯洛伐克新采购的交通摄像头中发现俄罗斯黑客内置后门,279台设备可被短信远程控制"

安全周报汇总8起事件:斯洛伐克279台交通摄像头被曝内置短信激活后门;挪威政府平台三度遭DDoS;缅甸与中亚政府遭间谍攻击现新型RAT;伊朗黑客首致英国电厂停运4天;美方警示AI脚本攻击西门子PLC;另有医疗业两起数据泄露。建议及时更新、隔离联网并强化监控。
全域项目储备|长短期项目双线岗位持续同步招募中" 网络安全文章

全域项目储备|长短期项目双线岗位持续同步招募中"

DX安全实验室(山东鼎夏智能科技)发布招聘广告:长期招募驻场岗位(运营、渗透、综合安服)与短期HVV中级及高级研判岗,要求本科专科毕业并具备网络安全实操经验,研判岗须有2年护网实战履历,需掌握Web漏洞利用、内外网渗透、冰蝎CS等工具、frp隧道协议、日志溯源与上机取证能力;短期岗日薪800至1300元可谈,行动期1000至2400元,长期驻场按月结算,扫码添加联系方式投递简历。整体为劳务中介性质招聘软文,仅罗列岗位需求与待遇,缺乏实质技术与分析内容。
评论:0   参与:  0