一、事件概述 2026 年 8 月 24 日晚间，境外数据泄露论坛 BreachForums 上出现一则公告，宣称持有 8.2 亿条某付宝（Alipay）用户数据，并以压缩包形式公开传播。 关键信息 内容 最早公开时间 2026-08-24 晚（...

简介 FOFA Leak Search 是一个基于 Tauri 2 构建的跨平台桌面应用，用于 FOFA 网络空间资产搜索。它基于 FOFA API，提供快速搜索、多字段筛选、数据导出、并发下载等功能，并内置了 F 点保护机制以防止意外扣费。 核心特性 搜索...

一、事件概述 2026年6月25日，威胁情报研究员 Clandestine（@akaclandestine）在 X 平台公开发布了一个 905GB 的 BreachForums CDN 完整数据种子（Torrent），并附带了 BitTorrent 磁力链接。...

简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编写专业级的扫描模板。 核心特性 支持的协议类型（10 种） 协议 说明 应用场...

我六月十一日举报的投毒事件 【威胁情报】GitHub accesskey_tools 工具投毒后门分析 目前终于告一段落了： Lark bot 收到了监测的投毒项目 kohlersbtuh15/accesskey_tools 下线 404 的消息，赶紧打开浏...

项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh15 ([email protected]) 标签 1.2 最后更...

简介 2026年6月2日前后，地下论坛出现一篇署名China****n（已脱敏处理）的“黑客回忆录”，标题为《China-2026-6-1-tianye.net-Hackers Memoir: Tianya Twelve Hours》。帖文声称在天涯社区于20...

前言 2026年6月1日，供应链安全平台 StepSecurity 披露了一起严重的供应链攻击事件：攻击者利用 GitHub Actions OIDC 配置漏洞，成功入侵 Red Hat Cloud Services 官方 npm 作用域（@redhat-cl...

前言 2026年6月1日，智普输入法Windows安装包被曝存在数字签名无效的异常情况。数字签名是用户验证软件来源真实性与完整性的最后一道防线，其失效通常意味着安装包在分发链条中可能遭篡改，存在被植入后门或恶意代码的严重风险。目前官方尚未就该具体事件发布安全公...

漏洞简介 飞牛系统（fnOS）app-center-static 存在目录遍历导致的列目录和文件读取漏洞,未授权的攻击者可利用该漏洞读取服务器系统上任意文件如私钥(/usr/trim/etc/rsa_private_key.pem)、历史记录(/root/.b...

前言 这是一个基于 Python 的 MCP (Model Context Protocol) 服务器实现，封装了 cfr.jar 反编译功能，并支持 SSE (Server-Sent Events) 传输协议。 正文 1. 环境准备 确保当前目录下有 cfr...

前言 现在有两个在网络代理领域非常有代表性的协议：mieru（侧重于流量整形与抗探测）和 VLESS（侧重于极简、高性能与生态兼容） 以下是对二者的深度对比分析、优缺点评价以及技术架构的区别。 1. 设计理念对比 维度 Mieru 协议 VLESS 协议...

前言 今天，苹果公司发布了 iOS 26.2 和 iPadOS 26.2 的紧急软件更新。 这不是一次常规的功能升级，而是一次至关重要的安全修复。苹果官方和多国网络安全机构同时发出警告，敦促所有用户“立即更新”，因为本次更新修复了超过20个安全漏洞，其中两个漏...

简介 2025年11月初，与中国政府关联的大型网络安全公司知道创宇遭遇了一次规模庞大的数据泄露事件。据报道，黑客通过此次泄露活动共获取了超过12000份机密文件，这些文件涉及中国国家级别的网络武器、内部工具系统以及全球目标清单，泄露事件的曝光在国际网络安全社区...

前言 2025 年 9 月 11 日星期四，中国防火长城（GFW）经历了其历史上最大规模的内部文件泄露事件。超过 500 GB 的源代码、工作日志和内部通信记录被泄露，揭示了 GFW 的研发和运作细节。 此次泄露源自 GFW 背后的一支重要技术力量：积至（海南...

简介 在渗透测试或红队活动中，反病毒和端点检测与响应 (EDR) 系统会不断追击攻击者。攻击者总是有两个选择：要么想办法躲开杀毒软件和 EDR 的镰刀，要么想办法阻止这些防御系统正常运行。(说到这里，有些人可能已经想到了 "自带漏洞驱动程序"...

前言 前几日出了百度云Windows客户端YunDetectService.exe服务的10000端口的命令注入致RCE漏洞后，今日得闲，看了下MAC客户端是否存在同样的服务，发现也存在同样的服务，就粗略的看了下，献丑了。 正文 在没有打开百度网盘之前，通过l...

前言 一上午到处都在传这个沉浸式翻译用户信息数据泄露事件（最先发现x上有人发帖提醒）！准确来说是泄露用户快照隐私数据！里面包含了大量的用户隐私数据如购物截图、账单、信用卡cvv等等。这其实也并不新鲜，OpenAI也干过这事儿！泄露用户分享的对话链接没有鉴权或超...