chameleon

Chameleon Chameleon 通过使用 wappalyzer 的技术指纹集以及针对每种检测到的技术定制的自定义字典，提供更好的内容发现能力。 该工具具有高度可定制性，允许用户添加自己的自定义字典、扩展名或指纹。 完整文档可在以下网址获取： https://youst.in/posts/context-aware-conent-discovery-with-chameleon/ 安装 Linux 64位和MacOS curl -sL https://raw.githubusercontent.com/iustin24/chameleon/master/install.sh |...

CVE-2025-52357

CVE-2025-52357：安全公告：FD602GW-DX-R410 路由器管理控制台中的 XSS 漏洞 针对 FD602GW-DX-R410 光纤路由器管理控制台（固件 V2.2.14）中反射型 XSS 漏洞的概念验证（PoC）与安全公告。包含详细信息、影响及缓解指南。 概述 在 FD602GW-DX-R410 光纤路由器的管理 Web 界面（固件 V2.2.14）中发现了一个跨站脚本（XSS）漏洞。ping 诊断功能未正确清理输入，允许在管理控制台环境中注入并执行任意 JavaScript。 CVE 编号： CVE-2025-52357 公告发布日期： 2025年7月10日 发现者...

HoneyWire

HoneyWire 📋 目录 概述 演示 通用事件标准 功能特性 架构 快速入门指南 安全说明 技术栈 路线图与开发 版本管理与 API 参考 概述 HoneyWire 是一个轻量级的分布式高信号安全早期预警系统构建器，专为内网设计。它利用其架构和用户体验，使构建新的 Cyber Canary 服务器或在现有服务器上部署 HoneyWires 变得极其简单。通过使用欺骗技术，它取代了传统 SIEM 的"放大镜"方法——传统 SIEM 通过监视合法流量来让分析师淹没在误报中，而 HoneyWire 采用高保真绊网（Tripwire）模型。...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next このプロジェクトは、Wappalyzerブラウザ拡張機能とそのフィンガープリントを使用して技術を検出するコマンドラインツールおよびPythonライブラリです。公式オープンソースプロジェクトの終了後に登場した他のプロジェクトは、古いフィンガープリントを使用しており、動的Webアプリでの精度が不足しています。このプロジェクトは、Playwrightを介してChromiumで拡張機能を実行することで、これらの制限を回避します。 インストール ユーザー向け 開発者向け FAQ インストール...

Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download

Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...

BlockChainSec

プロジェクト紹介 本プロジェクトは主に、ブロックチェーンセキュリティ関連の資料および技術ドキュメント情報を整理・集約するためのもので、主に以下の側面を含みます： 基礎知識 プロトコル分析 コントラクト監査 パブリックチェーン基礎 パブリックチェーンセキュリティ セキュリティインシデント クロスチェーン技術 知識拡張 マインドマップ 基本操作 波場TRONコントラクトデプロイテスト Remix+MetaMaskによるイーサリアムコントラクトのデプロイ 実戦操作 Ethernaut攻略記録上 Ethernaut攻略記録中 Ethernaut攻略記録下...

ffufw

ffufw ffuf 加了特制酱料 安装 go install github.com/puzzlepeaches/ffufw@latest 为什么？ ffufw 是一个围绕 ffuf 的包装器，使目录爆破更容易、更智能。该工具具有以下特性： 对 URL 列表多线程执行 ffuf 命令 使用 gowappalyzer 动态检测技术 根据检测到的技术动态生成 ffuf 命令（包括自定义字典和扩展名） 解析 ffuf 输出以去除垃圾信息并识别潜在感兴趣的端点 能够将发现的 URL 传递给 gowitness 进行审查 能够从扫描中排除使用 WAF 的 URL 快速开始 本项目需要安装...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

CVE-2026-29116

CVE-2026-29116 — 大华未认证远程拒绝服务 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29116 厂商： 大华技术 发布时间： 2026-06-10T06:16:34 UTC 最后修改： 2026-06-10T06:16:34 UTC 来源： 大华产品安全事件 PSI 信任中心 目录 执行摘要 概览 漏洞时间线 描述 技术分析 受影响产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提 利用场景 影响评估 检测与入侵指标 缓解与修复 临时解决方案 厂商响应 参考资料 免责声明 文档修订历史 执行摘要...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

CVE-2026-29115

CVE-2026-29115 — 大华（Dahua）已验证身份的远程拒绝服务漏洞 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29115 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T06:08:21 UTC 最后修改时间： 2026-06-10T06:08:21 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与 CVE-2026-29116 的关系 漏洞时间线 描述 技术分析 受影响的产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与修复...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM FileNet Content Manager(FNCM) 5.6.0-IF009 and 5.7.0-IF006 for September 2026

Summary IBM FileNet Content ManagerFNCM 5.6.0-IF009 and 5.7.0-IF006 addresses CVEs across components including CPE, GraphQL, External share and Content Based Search Vulnerability Details CVEID:CVE-2026-60412 DESCRIPTION: Vulnerability in the Oracle Outside In Technology product of Oracle Fusion...

Certiception

Certiception Certiception 是一个用于 Active Directory 证书服务（ADCS）的蜜罐 ，旨在通过逼真且极具吸引力的诱饵来诱捕攻击者，并触发高度相关的警报。 由 SRLabs 红队开发，Certiception 会在您的 ADCS 环境中创建一个看似存在漏洞的证书模板，设置限制以防止被利用，并帮助您建立有效的告警机制。 最初在 Troopers24 大会上发布，Certiception 附带一份关于有效欺骗的策略指南：红队欺骗指南 tl;dr：从攻击者的角度来看：看起来有漏洞，利用却会失败。 背景...

ARTAXERXES

ARTAXERXES 🚀 高级多技术压力测试框架 面向高性能网络测试的教育型网络安全工具 📋 目录 🎯 概述 ⚡ 性能对比 🛠️ 技术栈 📊 架构 🚀 快速开始 ⚙️ 安装 💡 使用示例 🔧 高级配置 📈 基准测试 🧪 实验室搭建 🎓 教育价值 ⚠️ 法律免责声明 🎯 概述 Xerxes-Ultimate 代表了网络压力测试工具的下一代，专为教育型网络安全实验室设计。基于原始 Xerxes DoS 工具的基础构建，此实现利用前沿硬件加速技术，在保持教育透明性的同时实现前所未有的性能水平。 核心创新 🎮 多GPU加速 ：利用最多 4 块 RTX 4070 Ti GPU 生成负载 ⚡...

Security Bulletin: Multiple vulnerabilities in IBM SDK, Java technology affect IBM Tivoli Composite Application Manager for Transactions (Response Time)

Summary IBM SDK, Java Technology Edition is used by IBM Tivoli Composite Application Manager for Transactions Response Time. Vulnerability Details CVEID:CVE-2026-22016 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to...

CVE-2024-55211

CVE-2024-55211 Tk-Rt-Wr135G 上的基于Cookie的身份验证漏洞 受影响供应商 ：Think Technology 受影响产品 ：无线路由器 Ac 1199Mbps Tk-Rt-Wr135G 受影响版本 ：固件 V3.0.2-X000 描述 该漏洞允许绕过路由器 TK-RT-WR135G 的登录表单，使攻击者能够更改为路由器设计的任何配置。 这是通过更改 LoginStatus cookie 的值实现的，将其初始值 "false" 改为 "true"，从而使用户在设定的时间段内保持登录状态。 利用 可通过网络浏览器的控制台或 cookie 检查器进行利用。 攻击...

MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics

The U.K.'s domestic intelligence and security agency has warned that more than 100 academics have helped China boost its intelligence gathering efforts on behalf of Beijing's state security service. In a "Security Service Espionage Alert" issued on September 30, 2026, MI5 said the "primary purpos...

How American Political Campaigns Are Using AI—and What They’re Spending on the Tools

This essay was written with Nathan E. Sanders, and originally appeared inThe Guardian. New campaign finance disclosure data shines a light on which US political campaigns are using AI tools and how much they are spending on them. Candidates', parties' and committees' spending reveals that AI is...

Security Bulletin: Multiple vulnerabilities in IBM® SDK Java™ affect IBM Cloud Pak System due to the July 2026 CPU

Summary Multiple vulnerabilities in the IBM® SDK, Java™ Technology Edition were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is...