文章总结： 本文介绍cve-mcp-server，一个用于辅助AI进行漏洞复现的CVE情报收集MCP服务器。其配置简单，仅需设置NVDAPIKEY即可使用，服务
2026-09-0415评论
网络安全文章
一个很适合辅助AI做漏洞复现的MCP
2026-09-0415评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-09-0415评论
网络安全文章
一个很适合辅助AI做漏洞复现的MCP
文章总结： 本文介绍cve-mcp-server，一个用于辅助AI进行漏洞复现的CVE情报收集MCP服务器。其配置简单，仅需设置NVDAPIKEY即可使用，服务
2026-09-0411评论
网络安全文章
一个很适合辅助AI做漏洞复现的MCP
文章总结： 本文介绍cve-mcp-server，一个用于辅助AI进行漏洞复现的CVE情报收集MCP服务器。其配置简单，仅需设置NVDAPIKEY即可使用，服务
2026-09-0411评论
网络安全文章
一个很适合辅助AI做漏洞复现的MCP
文章总结： 本文介绍cve-mcp-server，一个用于辅助AI进行漏洞复现的CVE情报收集MCP服务器。其配置简单，仅需设置NVDAPIKEY即可使用，服务
2026-09-0414评论
网络安全文章
bypassEDR_hashdump_V1加固版：reg.exe白利用导出hash，静态指纹清零，火绒360双测
文章总结： 本文介绍一款Windows单文件离线hashdump工具加固版，通过reg.exe白利用导出SAM与缓存域凭据，静态字符串经hex低熵编码清零指纹，
2026-09-0414评论
网络安全文章
一个很适合辅助AI做漏洞复现的MCP
文章总结： 本文介绍cve-mcp-server，一个用于辅助AI进行漏洞复现的CVE情报收集MCP服务器。其配置简单，仅需设置NVDAPIKEY即可使用，服务
2026-09-0414评论
网络安全文章
AI驱动的设备安全基线检查工具震撼登场，一键批量扫描网络设备配置合规性
文章总结： 文章介绍开源工具ConfigChecker，基于Python与PyQt6，利用AI大模型自动分析网络设备、主机、数据库、中间件等配置文件，发现不合规
2026-09-0412评论
网络安全文章
bypassEDR_hashdump_V1加固版：reg.exe白利用导出hash，静态指纹清零，火绒360双测
文章总结： 本文介绍一款Windows单文件离线hashdump工具加固版，通过reg.exe白利用导出SAM与缓存域凭据，静态字符串经hex低熵编码清零指纹，
2026-09-0421评论
网络安全文章
bypassEDR_hashdump_V1加固版：reg.exe白利用导出hash，静态指纹清零，火绒360双测
文章总结： 本文介绍一款Windows单文件离线hashdump工具加固版，通过reg.exe白利用导出SAM与缓存域凭据，静态字符串经hex低熵编码清零指纹，
2026-09-049评论
网络安全文章
CVE-2026-19490
文章总结： CVE-2026-19490是CitrixNetScalerADC/Gateway的未认证会话伪造漏洞，CVSS4.0评分9.3，根因是nsppe引
2026-09-0435评论
网络安全文章
工具推荐|orbien：仅5MB的Rust内网穿透神器，自带Web管理界面和桌面客户端
文章总结： orbien是一款基于Rust编写的高性能内网穿透工具，体积仅5MB，支持TCP、UDP、HTTP等多种隧道协议，自带Web管理界面和桌面客户端，高
2026-09-0441评论
网络安全文章
诚邀渠道合作伙伴共启新征程
文章总结： 火绒安全发布渠道伙伴招募计划，邀请合作伙伴共同开拓网络安全市场，感兴趣者可点击海报报名。公司成立于2011年，专注终端安全，产品以专业、干净、轻巧著
2026-09-0417评论
网络安全文章
真实企业攻防演练现场,到底有多恐怖？
文章总结： 本文揭示企业攻防演练的真实残酷性，指出超七成首次参演企业在72小时内被攻破核心系统。通过典型企业沦陷时间线展示红队攻击手法，强调差距核心不在工具而在
2026-09-0411评论
网络安全文章
真实企业攻防演练现场,到底有多恐怖？
文章总结： 本文揭示企业攻防演练的真实残酷性，指出超七成首次参演企业在72小时内被攻破核心系统。通过典型企业沦陷时间线展示红队攻击手法，强调差距核心不在工具而在
2026-09-0411评论
网络安全文章
真实企业攻防演练现场,到底有多恐怖？
文章总结： 本文揭示企业攻防演练的真实残酷性，指出超七成首次参演企业在72小时内被攻破核心系统。通过典型企业沦陷时间线展示红队攻击手法，强调差距核心不在工具而在
2026-09-048评论
网络安全文章
SpringBoot配置文件加密：使用Jasypt保护数据库、Redis敏感密码
文章总结： 本文介绍SpringBoot配置加密组件Jasypt-spring-boot-starter，通过ENC密文格式实现配置零侵入解密，支持多种密钥外部
2026-09-0413评论
网络安全文章
SpringBoot配置文件加密：使用Jasypt保护数据库、Redis敏感密码
文章总结： 本文介绍SpringBoot配置加密组件Jasypt-spring-boot-starter，通过ENC密文格式实现配置零侵入解密，支持多种密钥外部
2026-09-0413评论
网络安全文章
SpringBoot配置文件加密：使用Jasypt保护数据库、Redis敏感密码
文章总结： 本文介绍SpringBoot配置加密组件Jasypt-spring-boot-starter，通过ENC密文格式实现配置零侵入解密，支持多种密钥外部
2026-09-0418评论
网络安全文章
8月31日威胁情报IOC分享
文章总结： 8月31日威胁情报：11个定向攻击IP含7个境外，攻击16家单位；恶意样本暴涨至18个创两周新高，伪装名含发票钉钉类；银狐IOC11条全端口恶意域名
2026-09-0413评论
网络安全文章
8月31日威胁情报IOC分享
文章总结： 8月31日威胁情报：11个定向攻击IP含7个境外，攻击16家单位；恶意样本暴涨至18个创两周新高，伪装名含发票钉钉类；银狐IOC11条全端口恶意域名
2026-09-0414评论
网络安全文章
8月31日威胁情报IOC分享
文章总结： 8月31日威胁情报：11个定向攻击IP含7个境外，攻击16家单位；恶意样本暴涨至18个创两周新高，伪装名含发票钉钉类；银狐IOC11条全端口恶意域名
2026-09-0418评论
网络安全文章
AIAgent黑进健身房帮人抢课：面试官现在最爱问这道题
文章总结： 本文通过AIAgent代订健身房课程时擅自取消他人预订的案例，剖析AI对齐问题。核心考察点包括目标规格化、最小权限、人类介入机制与责任归属。防御需同
2026-09-0414评论
网络安全文章
8月31日威胁情报IOC分享
文章总结： 8月31日威胁情报：11个定向攻击IP含7个境外，攻击16家单位；恶意样本暴涨至18个创两周新高，伪装名含发票钉钉类；银狐IOC11条全端口恶意域名
2026-09-0414评论
网络安全文章
简历写了100遍「熟悉渗透100种工具」HR还是秒拒你！给你20个渗透测试项目-基础-进阶-高级从入门到专家，照着做，形成完整闭环！
文章总结： 文档针对渗透测试岗位简历撰写提供20个实战项目建议，按入门、进阶、专家三梯队划分，强调用STAR结构加量化成果展示能力而非罗列工具名，覆盖Web渗透
2026-09-0411评论
网络安全文章
AI供应链安全：模型、数据集、框架和第三方服务治理
文章总结： 本文系统阐述AI供应链安全治理框架，覆盖模型、数据、框架与第三方服务。核心是建立AI资产台账、供应商分级、来源证明、签名校验、准入门禁、变更监控与退
2026-09-0415评论