秃兔
【AI安全】Prompt 安全风险概述
一、引言 随着人工智能技术的飞速发展，大模型在各个领域得到了广泛的应用，从智能客服、内容创作到医疗诊断、金融分析等，大模型为人们的生产生活带来了极大的便利。然而，大模型在带来便利...
【2025你懂的】第三十六期情报 漏洞威胁情报
1. 金和OA /c6/JHSoft.Web.Appraise/Dealxm l.aspx/ xm l 外部实体注入漏洞 关联路径：/c6/JHSoft.Web.Appraise/Dealxm l.aspx FOFA自查语法： 关联资产数：75 全系产品可检测、可验证：CVD-202...
【红队文库】02 各种工具命令
目录：（wmic、powershell、mimikatzer、metasploit、metasploiter、cobaltstrike、cobaltstriker）命令、other Remote_control 其他远程控制程序
【2025你懂的】第四十六期情报 威胁情报IP
IP类别地理位置183.36.35.196精选红队IP中国 广东 深圳124.156.175.6精选红队IP中国 香港103.207.148.148境外威胁IP印度 马哈拉施特拉邦 孟买103.125.146.106境外威胁IP日本 东京都 东京39.152....
【2025你懂的】第三十七期情报 威胁情报IP
IP类别地理位置103.163.220.118境外威胁IP日本 东京都 东京62.171.178.136境外威胁IP德国 巴伐利亚邦 慕尼黑218.249.201.130精选红队IP中国 北京113.240.94.196精选红队IP中国 湖南 长沙14.103....
【2025你懂的】第二十一期情报 蜜罐陷阱IP
IP类别地理位置47.243.175.55蜜罐陷阱IP中国 香港39.102.209.128蜜罐陷阱IP中国 北京39.102.213.187蜜罐陷阱IP中国 北京39.102.209.163蜜罐陷阱IP中国 北京47.113.221.120蜜罐陷阱IP中国 广东 ...
紫兔历史CVE漏洞查询平台
2024-2025 在2024年原本基于cve.org的基础上接入了 nvd.nist.gov 且将UI完全重构符合现有的紫兔系列 延迟较大，但能查到非常完善的历史CVE记录及详细资料（美中不足资料是英文的） 紫兔历史CVE...
【2025你懂的】第三十八期情报 蜜罐情报IP
IP类别地理位置47.122.42.218蜜罐陷阱IP中国 福建 福州8.138.110.97蜜罐陷阱IP中国 广东 广州8.134.136.224蜜罐陷阱IP中国 广东 广州47.116.126.57蜜罐陷阱IP中国 上海47.119.164.33蜜罐陷阱IP...
【渗透文库】信息导出/下载场景业务逻辑测试
测试描述：通过抓包工具分析信息导出/下载场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞 测试标签：WEB应用安全测试 业务场景：涉及客户信息修改和金融交易信息导出/下载的...
【2025你懂的】第三十三期情报 漏洞威胁情报
1. 联软 UniSDP 零信任访问控制系统 /emm-core/oauth/token 信息泄露漏洞 关联路径：/emm-core/oauth/token FOFA自查语法： 关联资产数：39 全系产品可检测、可验证：CVD-2025-3375 2. 海信智能...
