Compare commits

...

6 Commits

Author SHA1 Message Date
f10bf7b402 小bug修复 2026-05-24 19:58:26 +08:00
cf5ff10e5d 2.0大版本更新 2026-05-24 19:54:12 +08:00
1135e05b7b 小更新 2026-05-20 01:16:44 +08:00
514a0131c9 紧急缺陷修复 2026-05-20 00:40:03 +08:00
62d20dacab Merge branch 'main' of https://git.masonliu.com/MasonLiu/PyBot 2026-05-19 20:58:54 +08:00
2afdf61e06 重大版本更新,sqlite已支持 2026-05-19 20:58:49 +08:00
81 changed files with 8110 additions and 4425 deletions

View File

@ -342,5 +342,5 @@ if __name__ == "__main__":
# time.sleep(2 * 60)
# 主程序
send_first_message()
# send_first_message()
main_loop(time_choice)

View File

@ -4,6 +4,7 @@
@Description: 本程序可以爬取各安全资讯源,并发送到飞书群组。
"""
from math import log
import schedule
import os
import signal
@ -20,6 +21,7 @@ from spider.xianzhi import xianzhi_main
from spider.sougou_wx import sougou_wx_main
from spider.github import github_main, load_github_config
from spider.baidu import baidu_main
from spider.uni import uni_spider
from GotoSend.M_4hou import Src_4hou
from GotoSend.anquanke import Src_anquanke
from GotoSend.doonsec import Src_doonsec
@ -30,6 +32,7 @@ from GotoSend.seebug import Src_seebug
from GotoSend.sougou_wx import Src_sougou_wx
from GotoSend.github import Src_github
from GotoSend.baidu import Src_baidu
from GotoSend.uni_rss import Src_uni_rss
from config.check_config import get_core_config, get_debug_config, get_keywords_config
from loguru import logger
@ -59,46 +62,87 @@ e_hour, time_choice, choice, fs_activate, wx_activate, ding_activate, lx_activat
def check_avaliable(info_long, info_short, title):
if info_long: # 发送完整文章相关内容
if fs_activate == "True":
# logger.info(f"{title} 递送中(飞书):")
# webhook_url, timestamp, sign = gen_sign()
# result = SendToFeishu(info_long, title, webhook_url, timestamp, sign)
# logger.info(result)
time.sleep(15)
if info_short: # 发送精简文章相关内容
# 企业微信相关
if wx_activate == "True":
# logger.info(f"{title} 递送中(企业微信):")
print("正在发送精简文章内容...")
for info in info_short:
result = SendToWX(info, title)
print(result)
logger.info(result)
time.sleep(15)
else:
print("精简文章内容为空,跳过执行。")
pass
if info_long: # 发送完整文章相关内容
if fs_activate == "True":
# logger.info(f"{title} 递送中(飞书):")
webhook_url, timestamp, sign = gen_sign()
result = SendToFeishu(info_long, title, webhook_url, timestamp, sign)
logger.info(result)
time.sleep(15)
else:
pass
if not info_long and not info_short:
logger.info(f"{title}数据为空,跳过执行。")
# 钉钉相关
if ding_activate == "True":
# logger.info(f"{title} 递送中(钉钉):")
# for info in info_short: # 开发中,暂未实现
# result = SendToDD(info, title)
# logger.info(result)
time.sleep(15)
def send_job_RSS(time_1):
Doonsec_switch, Doonsec = get_keywords_config('Doonsec')
results = Src_doonsec(Doonsec_switch, Doonsec)
if results != False:
result_doonsec_long, result_doonsec_short = results
check_avaliable(result_doonsec_long, result_doonsec_short, "洞见微信安全资讯")
uni_switch, Unity = get_keywords_config('Unity')
# 聚合RSS数据获取分发
# uni_spider()
rss_results = Src_uni_rss(uni_switch, Unity)
if rss_results != False:
result_rss_long, result_rss_short = rss_results
check_avaliable(result_rss_long, result_rss_short, "聚合RSS资讯")
else:
logger.info("聚合RSS数据为空,跳过执行。")
def send_job_SX():
Sogou_WX = get_keywords_config('Sogou-WX')
# sougou_wx_main(Sogou_WX)
results = Src_sougou_wx()
if results != False:
logger.info("微信公众号数据获取完成")
else:
logger.info("微信公众号数据为空,跳过执行。")
def send_job_github(time_1):
keyword_list, tool_list, user_list, black_words = load_github_config()
# github_main(keyword_list, tool_list, user_list, black_words)
results = Src_github(time_1)
# 解构返回的结果
result_github_1_long, result_github_1_short = results[0]
result_github_2_long, result_github_2_short = results[1]
result_github_3_long, result_github_3_short = results[2]
result_github_4_long, result_github_4_short = results[3]
def send_job_baidu():
Baidu = get_keywords_config('Baidu')
# baidu_main(Baidu)
results = Src_baidu()
if results != False:
logger.info("百度搜索已完成")
else:
logger.info("百度搜索数据为空,跳过执行。")
def main_job(e_hour):
logger.info(f"发送程序启动,当前时间为:{datetime.now().strftime('%Y-%m-%d %H:%M:%S')}")
logger.info("正在启动各爬虫并获取资源中...")
if 0 in choice:
send_job_RSS(e_hour)
if 1 in choice:
send_job_SX()
if 2 in choice:
send_job_github(e_hour)
if 3 in choice:
send_job_baidu()
logger.info("单次运行结束,等待下一次运行...")
def main_loop(time_choice):
@ -112,6 +156,7 @@ def main_loop(time_choice):
except Exception as e:
logger.error(f"发生错误: {e}, 程序已暂停")
# result = SendToFeishu(f"发生错误: {e}, 程序已退出", "报错信息")
# logger.info(result)
exit()
elif time_choice == 0:
@ -126,25 +171,16 @@ def main_loop(time_choice):
schedule.run_pending()
time.sleep(60) # 每分钟检查一次是否有任务需要执行
if __name__ == "__main__":
logger.info("程序正在运行当中。")
# time.sleep(5) # 添加短暂的延迟
# 首次运行先暂停两分钟
# time.sleep(2 * 60)
results = Src_anquanke(4)
if results != False:
result_long, short_results = results
# 打印长文本结果
print("长文本结果:")
print(result_long)
print("\n" + "-" * 40 + "\n")
# 打印分块的短文本结果
print("分块的短文本结果:")
for short_result in short_results:
print(short_result)
print("\n" + "-" * 40 + "\n")
else:
# 如果为空,则跳过执行
print("-" * 40)
print("安全客数据为空,跳过执行。")
# main_loop(time_choice)
send_job_RSS(2400)
# send_job_baidu()
# send_job_github(2400)
# send_job_SX()

View File

@ -97,24 +97,35 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/sec_news.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, author, upload_time, description=None, source=None, category=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS sec_news (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
source TEXT,
upload_time DATETIME,
category TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO sec_news (article_title, link, author, description, source, upload_time, category)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, source, upload_time, category))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -136,17 +147,19 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**作者**:{entry[5]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
author=entry[5],
upload_time=entry[4],
description=None,
source="嘶吼"
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_4hou(e_hour):

View File

@ -93,25 +93,37 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/sec_news.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, author, upload_time, description=None, source=None, category=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS sec_news (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
source TEXT,
upload_time DATETIME,
category TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO sec_news (article_title, link, author, description, source, upload_time, category)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, source, upload_time, category))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
# record = ""
short_results = []
for entry in entries:
@ -133,17 +145,18 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**作者**:{entry[6]}\n"
record += f"**来源**:{entry[3]}\n"
record += f"**上传时间**:{entry[5]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
author=entry[6],
source="安全客",
upload_time=entry[5]
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results

View File

@ -127,25 +127,34 @@ def select_articles():
return results
def record_md(result, filename="./resources/history/baidu_news.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, description, upload_time, source=None, keyword=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS baidu (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
description TEXT,
source TEXT,
upload_time DATETIME,
keyword TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO baidu (article_title, link, description, source, upload_time, keyword)
VALUES (?, ?, ?, ?, ?, ?)
''', (title, link, description, source, upload_time, keyword))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -170,18 +179,12 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n描述:{entry[3]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += f"**来源**:{entry[5]}\n"
record += f"**关键词**:{entry[6]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(entry[1], entry[2], entry[3], entry[4], entry[5], entry[6])
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_baidu():

View File

@ -137,25 +137,35 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/tech_passage.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title=None, link=None, author=None, upload_time=None, description=None, category=None, source=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS tech_passage (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
upload_time DATETIME,
category TEXT,
source TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO tech_passage (article_title, link, author, description, upload_time, category, source)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, upload_time, category, source))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -179,18 +189,19 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**作者**:{entry[5]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += f"**简介**:{entry[3]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
author=entry[5],
upload_time=entry[4],
description=entry[3],
source="洞见微信安全"
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results

View File

@ -97,25 +97,35 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/sec_news.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, author, upload_time, description=None, source=None, category=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS sec_news (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
source TEXT,
upload_time DATETIME,
category TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO sec_news (article_title, link, author, description, source, upload_time, category)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, source, upload_time, category))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -137,17 +147,20 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**类型**:{entry[5]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
author=None,
upload_time=entry[4],
description=entry[3],
source="Freebuf",
category=entry[5]
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_freebuf(e_hour):

View File

@ -298,25 +298,36 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/github.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, description, upload_time, author, keyword, language, source):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)— 添加 language 字段
cursor.execute('''CREATE TABLE IF NOT EXISTS github (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
description TEXT,
author TEXT,
upload_time DATETIME,
keyword TEXT,
language TEXT,
source TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据 — 添加 author 和 language 字段
cursor.execute('''
INSERT INTO github (article_title, link, description, author, upload_time, keyword, language, source)
VALUES (?, ?, ?, ?, ?, ?, ?, ?)
''', (title, link, description, author, upload_time, keyword, language, source))
conn.commit()
conn.close()
def get_filtered_articles(entries, choice):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -335,6 +346,18 @@ def get_filtered_articles(entries, choice):
f"开发语言:{entry[7]}\t\t作者:{entry[5]}\n"
"\n" + "-" * 3 + "\n" # 添加分隔线以便区分不同文章
)
# 存入数据库
record(
title=entry[1],
link=entry[2],
description=entry[3],
upload_time=entry[4],
author=entry[5],
keyword=entry[6],
language=entry[7],
source="New project"
)
elif choice == 2:
# 构建长文本结果
result_long += f"项目:[{entry[1]}]({entry[2]})存在更新!!!\n"
@ -350,6 +373,18 @@ def get_filtered_articles(entries, choice):
f"提交者:{entry[5]},[点此查看提交详情]({entry[7]})\n"
"\n" + "-" * 3 + "\n" # 添加分隔线以便区分不同文章
)
# 存入数据库
record(
title=entry[1],
link=entry[2],
description=entry[3],
upload_time=entry[4],
author=entry[5],
keyword=entry[7],
language=None,
source="Project update"
)
elif choice == 3:
# 构建长文本结果
result_long += f"大佬 {entry[5]} 上传了一个新工具:[{entry[1]}]({entry[2]})\n"
@ -363,6 +398,18 @@ def get_filtered_articles(entries, choice):
f"上传时间:{entry[4]}\n"
"\n" + "-" * 3 + "\n" # 添加分隔线以便区分不同文章
)
# 存入数据库
record(
title=entry[1],
link=entry[2],
description=entry[3],
upload_time=entry[4],
author=entry[5],
keyword=None,
language=None,
source="New tool"
)
elif choice == 4:
# 构建长文本结果
result_long += f"【{entry[3]}】为[{entry[4]}]({entry[1]})发布了新版本,请及时查收!\n"
@ -376,6 +423,18 @@ def get_filtered_articles(entries, choice):
"\n" + "-" * 3 + "\n" # 添加分隔线以便区分不同文章
)
# 存入数据库
record(
title=entry[4],
link=entry[1],
description=None,
upload_time=entry[2],
author=entry[3],
keyword=None,
language=None,
source="New version"
)
temp_result = result_short + current_entry
if len(temp_result.encode('utf-8')) > 4096:
short_results.append(result_short)
@ -383,34 +442,10 @@ def get_filtered_articles(entries, choice):
else:
result_short = temp_result
if choice == 1:
record += f"#### 关键词【{entry[6]}】发现新项目:[{entry[1]}]({entry[2]})\n"
record += f"**项目描述**:{entry[3]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += f"**开发语言**:{entry[7]}\n**作者**:{entry[5]}\n"
record += "\n" + "-" * 10 + "\n" # 添加分隔线以便区分不同文章
elif choice == 2:
record += f"#### 项目:[{entry[1]}]({entry[2]})存在更新!!!\n"
record += f"**更新描述**:{entry[3]}\n"
record += f"**更新时间**:{entry[4]}\n"
record += f"**提交者**:{entry[5]},[点此查看提交详情]({entry[7]})\n"
record += "\n" + "-" * 10 + "\n" # 添加分隔线以便区分不同文章
elif choice == 3:
record += f"#### 大佬 {entry[5]} 上传了一个新工具:[{entry[1]}]({entry[2]})\n"
record += f"**项目描述**:{entry[3]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += "\n" + "-" * 10 + "\n" # 添加分隔线以便区分不同文章
elif choice == 4:
record += f"#### 【{entry[3]}】为[{entry[4]}]({entry[1]})发布了新版本,请及时查收!\n"
record += f"**发布时间**:{entry[2]}\n"
record += "\n" + "-" * 10 + "\n" # 添加分隔线以便区分不同文章
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_github(e_hour):

View File

@ -88,25 +88,35 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/tech_passage.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title=None, link=None, author=None, upload_time=None, description=None, category=None, source=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS tech_passage (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
upload_time DATETIME,
category TEXT,
source TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO tech_passage (article_title, link, author, description, upload_time, category, source)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, upload_time, category, source))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -128,19 +138,19 @@ def get_filtered_articles(entries):
result_short = current_entry
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**来源**:{entry[3]}\n"
record += f"**上传时间**:{entry[5]}\n"
record += f"**描述**:{entry[4]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
upload_time=entry[5],
description=entry[4],
source="奇安信攻防社区"
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_qianxin(e_hour):

View File

@ -95,25 +95,35 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/sec_news.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, author, upload_time, description=None, source=None, category=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS sec_news (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
source TEXT,
upload_time DATETIME,
category TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO sec_news (article_title, link, author, description, source, upload_time, category)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, source, upload_time, category))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -136,18 +146,20 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**类型**:{entry[3]}\n"
record += f"**上传时间**:{entry[5]}\n"
record += f"{entry[4]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
author=None,
upload_time=entry[5],
description=entry[4],
source="Seebug",
category=entry[3]
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_seebug(e_hour):

View File

@ -96,14 +96,6 @@ def select_articles():
ORDER BY pubDate DESC
LIMIT 3
''', (two_months_ago.strftime('%Y-%m-%d %H:%M:%S'), now.strftime('%Y-%m-%d %H:%M:%S')))
# 查询最近的3条未被标记为True的消息
# cursor.execute('''
# SELECT * FROM articles
# WHERE is_sended IS NULL
# ORDER BY pubDate DESC
# LIMIT 3
# ''')
results = cursor.fetchall()
# print(results)
@ -128,25 +120,34 @@ def select_articles():
return results
def record_md(result, filename="./resources/history/wx_news.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, description, upload_time, author, keyword):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS wx_news (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
description TEXT,
upload_time DATETIME,
author TEXT,
keyword TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO wx_news (article_title, link, description, upload_time, author, keyword)
VALUES (?, ?, ?, ?, ?, ?)
''', (title, link, description, upload_time, author, keyword))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -171,18 +172,19 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n描述:{entry[3]}\n"
record += f"**上传时间**:{entry[4]}\n"
record += f"**作者**:{entry[5]}\n"
record += f"**关键词**:{entry[6]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
description=entry[3],
upload_time=entry[4],
author=entry[5],
keyword=entry[6]
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_sougou_wx():

View File

@ -22,10 +22,46 @@ def create_database():
conn.commit()
conn.close()
def parse_pub_date(pub_date_str):
if not pub_date_str:
return pub_date_str
# 定义多种日期格式
date_formats = [
# ISO 8601 格式(带 T)
'%Y-%m-%dT%H:%M:%S',
'%Y-%m-%dT%H:%M:%S%z',
# 标准日期时间格式
'%Y-%m-%d %H:%M:%S',
'%Y-%m-%d %H:%M',
'%Y-%m-%d',
# RFC 822/1123 格式(英文星期和月份)
'%a, %d %b %Y %H:%M:%S %z',
'%a, %d %b %Y %H:%M:%S GMT',
'%a, %d %b %Y %H:%M:%S',
# 其他常见格式
'%d %b %Y %H:%M:%S %z',
'%d %b %Y %H:%M:%S',
]
for fmt in date_formats:
try:
pub_date = datetime.strptime(pub_date_str, fmt)
# 格式化输出为统一格式
return pub_date.strftime('%Y-%m-%d %H:%M:%S')
except ValueError:
continue
# 如果所有格式都失败,返回原始字符串
return pub_date_str
def insert_data(data):
conn = sqlite3.connect('./resources/db/uni_rss.db')
cursor = conn.cursor()
for entry in data:
# 使用新的日期解析函数
formatted_pub_date = parse_pub_date(entry['published'])
cursor.execute('''
SELECT 1 FROM articles WHERE title = ? AND author = ?
''', (entry['title'], entry['author']))
@ -34,7 +70,7 @@ def insert_data(data):
cursor.execute('''
INSERT INTO articles (title, link, author, description, pubDate, source)
VALUES (?, ?, ?, ?, ?, ?)
''', (entry['title'], entry['link'], entry['author'], entry['description'], entry['published'], entry['source']))
''', (entry['title'], entry['link'], entry['author'], entry['description'], formatted_pub_date, entry['source']))
conn.commit()
conn.close()
@ -77,7 +113,7 @@ def select_articles(uni_rss_switch, Unity):
# 获取当前日期和时间
now = datetime.now()
two_days_ago = now - timedelta(days=2)
two_days_ago = now - timedelta(days=200)
if uni_rss_switch == False:
# 查询指定时间段内的数据
@ -129,25 +165,34 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/uni_passage.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title, link, description, upload_time, author, source):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS uni_rss (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
description TEXT,
upload_time DATETIME,
author TEXT,
source TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO uni_rss (article_title, link, description, upload_time, author, source)
VALUES (?, ?, ?, ?, ?, ?)
''', (title, link, description, upload_time, author, source))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -172,19 +217,19 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**作者**:{entry[3]}\n"
record += f"**描述**:{entry[4]}\n"
record += f"**上传时间**:{entry[5]}\n"
record += f"**来源**:{entry[6]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
description=entry[4],
upload_time=entry[5],
author=entry[3],
source=entry[6]
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results

View File

@ -94,25 +94,35 @@ def clear_table():
conn.commit()
conn.close()
def record_md(result, filename="./resources/history/tech_passage.md"):
# 读取现有内容
if os.path.exists(filename):
with open(filename, 'r', encoding='utf-8') as file:
existing_content = file.read()
else:
existing_content = ""
def record(title=None, link=None, author=None, upload_time=None, description=None, category=None, source=None):
db_path = './resources/db/web.db'
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 将新内容插入到现有内容的开头
new_content = result + existing_content
# 创建表(如果不存在)
cursor.execute('''CREATE TABLE IF NOT EXISTS tech_passage (
id INTEGER PRIMARY KEY AUTOINCREMENT,
article_title TEXT,
link TEXT,
author TEXT,
description TEXT,
upload_time DATETIME,
category TEXT,
source TEXT
)''')
# 写回文件
with open(filename, 'w', encoding='utf-8') as file:
file.write(new_content)
# 插入数据
cursor.execute('''
INSERT INTO tech_passage (article_title, link, author, description, upload_time, category, source)
VALUES (?, ?, ?, ?, ?, ?, ?)
''', (title, link, author, description, upload_time, category, source))
conn.commit()
conn.close()
def get_filtered_articles(entries):
result_long = ""
result_short = ""
record = ""
short_results = []
for entry in entries:
@ -134,16 +144,17 @@ def get_filtered_articles(entries):
else:
result_short = temp_result
record += f"#### 文章:[{entry[1]}]({entry[2]})\n"
record += f"**上传时间**:{entry[3]}\n"
record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
record(
title=entry[1],
link=entry[2],
upload_time=entry[3],
source="先知安全技术社区"
)
# 处理最后一个结果
if result_short:
short_results.append(result_short)
record_md(record)
return result_long, short_results
def Src_xianzhi(e_hour):

View File

@ -54,11 +54,9 @@ centos: `yum install screen` <br>
### 使用方法: <br>
先下载支持库:`pip install -r requirements.txt` <br>
随后便可直接运行:`python Core.py` <br>
web运行:`python ./web/app.py` <br>
随后web网页将会在本地9801端口启动,访问即可,使用反向代理即可以域名映射到外网 <br>
直接访问web域名即可查看历史推送,访问路径/log即可查看程序运行日志,/weblog查看flask日志 <br>
web运行:直接将本程序包放置于支持php的网站路径下,然后访问即可 <br>
或者直接运行install.sh即可,目前脚本存在一定问题,正在尽力修复。 <br>
直接运行install.sh即可注册system服务持续化运行,目前脚本存在一定问题,正在尽力修复。 <br>
### 配置 <br>
首先先在飞书中创建群组,然后再创建WebHook机器人 <br>

View File

@ -52,4 +52,5 @@
- 2025年03月10日早:为程序添加了通用rss接口,可支持更多rss源
- 2025年03月14日晚:为程序添加了通用rss发送程序,同时修复了一个神奇的bug,现可支持更多rss源
- 2026年05月04日晚:更新了当前的WEB UI样式并重新启动程序开发计划
- 2026年05月11日晚:稍微更新了一下sh脚本,项目更名为SecPulse(赛博脉动)
- 2026年05月11日晚:稍微更新了一下sh脚本,项目更名为SecPulse(赛博脉动)
- 2026年05月19日晚:重大版本更新(网页优化,修复bug,sqlite支持度提升)

View File

@ -20,7 +20,7 @@ def get_core_config():
debug = config.get('debug', 'False') # 使用 get 方法提供默认值
if str(debug).lower() == "true": # 统一转换为小写进行比较
logger.debug("Debug mode is on")
logger.debug(f"Loaded config: {config}") # 输出加载的配置
# logger.debug(f"Loaded config: {config}") # 输出加载的配置,可能导致密钥泄露,请勿取消注释
time_choice = int(f"{config['time_mode']}")
choice = config['mode'] # 假设 mode 是一个列表

View File

@ -1,8 +1,9 @@
link:
- 美团技术团队|https://tech.meituan.com/feed
- 360 Netlab Blog|https://blog.netlab.360.com/rss
- 360 Netlab Blog|https://blog.netlab.360.com/rss # 当前无法处理该时间格式
- 知道创宇404实验室|https://paper.seebug.org/rss
- 腾讯安全响应中心|https://security.tencent.com/index.php/feed/blog
- Hacker News|https://hnrss.org/frontpage
wechat:
- 美团技术团队|https://wechat2rss.xlab.app/feed/294bc034c9941529cd86a8a4b8999d100186c04d.xml

1279
index.php Normal file

File diff suppressed because it is too large Load Diff

View File

@ -1,66 +1,63 @@
#!/bin/bash
# 获取当前目录
set -e
BASE_DIR=$(cd "$(dirname "$0")"; pwd)
USER_NAME=$(whoami)
ehco -e "███████ ███████ ██████ ██████ ██ ██ ██ ███████ ███████
██ ██ ██ ██ ██ ██ ██ ██ ██ ██
███████ █████ ██ ██████ ██ ██ ██ ███████ █████
██ ██ ██ ██ ██ ██ ██ ██ ██
███████ ███████ ██████ ██ ██████ ███████ ███████ ███████
"
echo "欢迎使用 SecPulse 赛博脉动监控推送系统"
echo "项目路径: $BASE_DIR"
# ========= 自动检测 Python =========
detect_python() {
if command -v python >/dev/null 2>&1; then
PY=python
elif command -v python3 >/dev/null 2>&1; then
PY=python3
else
echo "❌ 未检测到 Python,请先安装 Python 3.6+"
exit 1
fi
# 获取版本号
VERSION=$($PY -c 'import sys; print(".".join(map(str, sys.version_info[:3])))')
echo "检测到 Python: $PY ($VERSION)"
# 校验版本 >= 3.6
MAJOR=$(echo $VERSION | cut -d. -f1)
MINOR=$(echo $VERSION | cut -d. -f2)
if [ "$MAJOR" -lt 3 ] || { [ "$MAJOR" -eq 3 ] && [ "$MINOR" -lt 6 ]; }; then
echo "❌ Python 版本过低(需要 >= 3.6)"
exit 1
fi
PYTHON_CMD=$PY
}
detect_python
# ========= 检查 pip 是否可用 =========
if ! $PYTHON_CMD -m pip --version >/dev/null 2>&1; then
echo "❌ pip 未安装或不可用,请先安装 pip"
# 检测 Python
if command -v python3 >/dev/null 2>&1; then
PYTHON_CMD=python3
elif command -v python >/dev/null 2>&1; then
PYTHON_CMD=python
else
echo "❌ 未检测到 Python,请先安装 Python 3.6+"
exit 1
fi
# ========= 安装依赖 =========
VERSION=$($PYTHON_CMD -c 'import sys; print(".".join(map(str, sys.version_info[:3])))')
MAJOR=$(echo $VERSION | cut -d. -f1)
MINOR=$(echo $VERSION | cut -d. -f2)
if [ "$MAJOR" -lt 3 ] || { [ "$MAJOR" -eq 3 ] && [ "$MINOR" -lt 6 ]; }; then
echo "❌ Python 版本过低(需要 >= 3.6),当前版本: $VERSION"
exit 1
fi
echo "✅ 检测到 Python: $PYTHON_CMD ($VERSION)"
# 检查 pip
if ! $PYTHON_CMD -m pip --version >/dev/null 2>&1; then
echo "❌ pip 未安装或不可用"
exit 1
fi
# 安装依赖
if [ -f "$BASE_DIR/requirements.txt" ]; then
echo "安装 Python 依赖..."
# 升级 pip 到最新版本
$PYTHON_CMD -m pip install --upgrade pip
$PYTHON_CMD -m pip install -r "$BASE_DIR/requirements.txt"
echo "📦 安装 Python 依赖..."
$PYTHON_CMD -m pip install --upgrade pip -q
$PYTHON_CMD -m pip install -r "$BASE_DIR/requirements.txt" -q
echo "✅ 依赖安装完成"
else
echo "⚠️ 未找到 requirements.txt,跳过依赖安装"
fi
# ========= 创建必要的目录结构 =========
mkdir -p "$BASE_DIR/resources/log"
mkdir -p "$BASE_DIR/resources/history"
mkdir -p "$BASE_DIR/resources/db"
# ========= 创建 PyBot 服务 =========
sudo bash -c "cat > /etc/systemd/system/PyBot.service" <<EOF
# 创建 systemd 服务
sudo tee /etc/systemd/system/secpulse.service > /dev/null <<EOF
[Unit]
Description=PyBot Core Service
Description=SecPulse Core Service
After=network.target
[Service]
@ -70,47 +67,19 @@ WorkingDirectory=$BASE_DIR
ExecStart=$PYTHON_CMD $BASE_DIR/Core.py
Restart=always
RestartSec=3
StartLimitInterval=0
Environment=PYTHONUNBUFFERED=1
[Install]
WantedBy=multi-user.target
EOF
# ========= 创建 PyBot_Web 服务 =========
sudo bash -c "cat > /etc/systemd/system/PyBot_Web.service" <<EOF
[Unit]
Description=PyBot Web Service
After=network.target
[Service]
Type=simple
User=$USER_NAME
WorkingDirectory=$BASE_DIR
ExecStart=$PYTHON_CMD $BASE_DIR/web/app.py
Restart=always
RestartSec=3
StartLimitInterval=0
Environment=PYTHONUNBUFFERED=1
[Install]
WantedBy=multi-user.target
EOF
# ========= 重新加载 =========
sudo systemctl daemon-reexec
# 重载并启动服务
sudo systemctl daemon-reload
sudo systemctl enable --now secpulse
# ========= 启用 + 启动 =========
sudo systemctl enable PyBot
sudo systemctl enable PyBot_Web
sudo systemctl restart PyBot
sudo systemctl restart PyBot_Web
echo ""
echo "===================================="
echo "✅ 服务已创建并启动"
echo "PyBot → core.py"
echo "PyBot_Web → web/app.py"
echo "Web服务已于本地9801端口启动,请使用反向代理创建网站"
echo "✅ SecPulse 服务已安装并启动"
echo "📄 日志查看: sudo journalctl -u SecPulse -f"
echo "🌐 访问 index.php 获取网页服务"
echo "===================================="

239
log.php Normal file
View File

@ -0,0 +1,239 @@
<?php
// log.php - 日志查看页面
// 设置字符编码
header('Content-Type: text/html; charset=utf-8');
// 日志文件路径
$logFile = './resources/log/core.log';
// 检查日志文件是否存在
if (!file_exists($logFile)) {
$logContent = "日志文件不存在: " . htmlspecialchars($logFile);
} else {
// 读取日志文件内容
$logContent = file_get_contents($logFile);
// 如果文件为空
if (empty($logContent)) {
$logContent = "日志文件为空";
}
// 对内容进行HTML转义以防止XSS攻击
$logContent = htmlspecialchars($logContent, ENT_QUOTES, 'UTF-8');
}
// 获取最后修改时间
$lastModified = file_exists($logFile) ? date("Y-m-d H:i:s", filemtime($logFile)) : "未知";
?>
<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="shortcut icon" href="./static/favicon.ico" type="image/x-icon">
<title>SecPulse运行日志</title>
<!-- 引入 Layui 的 CSS -->
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/layui-src/dist/css/layui.css">
<style>
* {
margin: 0;
padding: 0;
box-sizing: border-box;
}
body {
font-family: "Microsoft YaHei", Arial, sans-serif;
background-color: #f5f5f5;
padding: 20px;
line-height: 1.6;
}
.container {
max-width: 1200px;
margin: 0 auto;
background: white;
border-radius: 8px;
box-shadow: 0 2px 10px rgba(0,0,0,0.1);
overflow: hidden;
}
.header {
background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
color: white;
padding: 20px;
text-align: center;
}
.header h1 {
font-size: clamp(1.5rem, 4vw, 2.5rem);
margin-bottom: 10px;
}
.header p {
font-size: clamp(0.9rem, 2vw, 1.1rem);
opacity: 0.9;
}
.info-bar {
background: #f8f9fa;
padding: 15px 20px;
border-bottom: 1px solid #eee;
display: flex;
justify-content: space-between;
align-items: center;
flex-wrap: wrap;
gap: 10px;
}
.info-item {
font-size: 0.9rem;
color: #666;
}
.log-container {
padding: 20px;
max-height: 70vh;
overflow-y: auto;
}
.log-content {
background: #2d2d2d;
color: #f8f8f2;
padding: 20px;
border-radius: 6px;
font-family: 'Consolas', 'Monaco', monospace;
font-size: clamp(0.8rem, 1.5vw, 0.95rem);
line-height: 1.5;
white-space: pre-wrap;
word-wrap: break-word;
overflow-x: auto;
}
.footer {
text-align: center;
padding: 15px;
background: #f8f9fa;
color: #666;
font-size: 0.85rem;
border-top: 1px solid #eee;
}
/* 响应式设计 */
@media (max-width: 768px) {
body {
padding: 10px;
}
.header {
padding: 15px;
}
.info-bar {
flex-direction: column;
align-items: flex-start;
gap: 5px;
}
.log-container {
padding: 15px;
max-height: 60vh;
}
.log-content {
padding: 15px;
font-size: 0.85rem;
}
}
@media (max-width: 480px) {
.header h1 {
font-size: 1.3rem;
}
.header p {
font-size: 0.85rem;
}
.log-content {
font-size: 0.8rem;
padding: 10px;
}
}
/* 滚动条样式 */
.log-container::-webkit-scrollbar {
width: 8px;
}
.log-container::-webkit-scrollbar-track {
background: #f1f1f1;
border-radius: 4px;
}
.log-container::-webkit-scrollbar-thumb {
background: #c1c1c1;
border-radius: 4px;
}
.log-container::-webkit-scrollbar-thumb:hover {
background: #a8a8a8;
}
</style>
</head>
<body>
<div class="container">
<div class="header">
<h1>📋 程序运行日志</h1>
<p>实时监控系统运行状态</p>
</div>
<div class="info-bar">
<div class="info-item">
<strong>日志文件:</strong> <?php echo htmlspecialchars(basename($logFile)); ?>
</div>
<div class="info-item">
<strong>最后更新:</strong> <?php echo $lastModified; ?>
</div>
<div class="info-item">
<strong>文件大小:</strong> <?php echo formatFileSize(file_exists($logFile) ? filesize($logFile) : 0); ?>
</div>
</div>
<div class="log-container">
<div class="log-content"><?php echo $logContent; ?></div>
</div>
<div class="footer">
<p>© 2026 SecPulse 日志系统 | 自动刷新间隔: 30秒</p>
</div>
</div>
<script>
// 自动刷新功能
setTimeout(function() {
location.reload();
}, 30000); // 30秒自动刷新
// 滚动到底部
window.addEventListener('load', function() {
const logContainer = document.querySelector('.log-container');
if (logContainer) {
logContainer.scrollTop = logContainer.scrollHeight;
}
});
</script>
<?php
// 格式化文件大小函数
function formatFileSize($bytes) {
if ($bytes === 0) return '0 Bytes';
$k = 1024;
$sizes = ['Bytes', 'KB', 'MB', 'GB'];
$i = floor(log($bytes) / log($k));
return round($bytes / pow($k, $i), 2) . ' ' . $sizes[$i];
}
?>
</body>
</html>

431
monitor.php Normal file
View File

@ -0,0 +1,431 @@
<?php
// monitor.php - 系统文件监控页面
// 设置字符编码
header('Content-Type: text/html; charset=utf-8');
// 格式化文件大小函数
function formatFileSize($bytes) {
if ($bytes === 0) return '0 Bytes';
$k = 1024;
$sizes = ['Bytes', 'KB', 'MB', 'GB'];
$i = floor(log($bytes) / log($k));
return round($bytes / pow($k, $i), 2) . ' ' . $sizes[$i];
}
// 格式化时间函数
function formatTime($timestamp) {
if (!$timestamp) return '未知';
return date("Y-m-d H:i:s", $timestamp);
}
// 获取目录信息的函数
function getDirectoryInfo($dirPath, $displayName) {
$files = [];
if (!is_dir($dirPath)) {
return [
'name' => $displayName,
'path' => $dirPath,
'exists' => false,
'files' => [],
'totalSize' => 0,
'fileCount' => 0
];
}
$items = glob($dirPath . '/*');
$totalSize = 0;
$fileCount = 0;
foreach ($items as $item) {
if (is_file($item)) {
$fileInfo = [
'name' => basename($item),
'path' => $item,
'size' => filesize($item),
'modified' => filemtime($item),
'extension' => strtolower(pathinfo($item, PATHINFO_EXTENSION))
];
$files[] = $fileInfo;
$totalSize += $fileInfo['size'];
$fileCount++;
}
}
// 按修改时间降序排列
usort($files, function($a, $b) {
return $b['modified'] - $a['modified'];
});
return [
'name' => $displayName,
'path' => $dirPath,
'exists' => true,
'files' => $files,
'totalSize' => $totalSize,
'fileCount' => $fileCount
];
}
// 定义要监控的目录
$directories = [
getDirectoryInfo('./resources/log', 'SecPulse运行日志'),
getDirectoryInfo('./resources/db', '数据库文件'),
getDirectoryInfo('./resources/JSON', '中转JSON文件')
];
// 计算总体统计信息
$totalFiles = 0;
$totalSize = 0;
foreach ($directories as $dir) {
$totalFiles += $dir['fileCount'];
$totalSize += $dir['totalSize'];
}
$currentTime = date("Y-m-d H:i:s");
?>
<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="shortcut icon" href="./static/favicon.ico" type="image/x-icon">
<title>SecPulse系统文件监控</title>
<!-- 引入 Layui 的 CSS -->
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/layui-src/dist/css/layui.css">
<style>
* {
margin: 0;
padding: 0;
box-sizing: border-box;
}
body {
font-family: "Microsoft YaHei", Arial, sans-serif;
background-color: #f5f5f5;
padding: 20px;
line-height: 1.6;
}
.container {
max-width: 1200px;
margin: 0 auto;
background: white;
border-radius: 8px;
box-shadow: 0 2px 10px rgba(0,0,0,0.1);
overflow: hidden;
}
.header {
background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
color: white;
padding: 20px;
text-align: center;
}
.header h1 {
font-size: clamp(1.5rem, 4vw, 2.5rem);
margin-bottom: 10px;
}
.header p {
font-size: clamp(0.9rem, 2vw, 1.1rem);
opacity: 0.9;
}
.stats-bar {
background: #f8f9fa;
padding: 15px 20px;
border-bottom: 1px solid #eee;
display: flex;
justify-content: space-around;
align-items: center;
flex-wrap: wrap;
gap: 15px;
}
.stat-item {
text-align: center;
min-width: 120px;
}
.stat-value {
font-size: 1.5rem;
font-weight: bold;
color: #667eea;
}
.stat-label {
font-size: 0.85rem;
color: #666;
margin-top: 5px;
}
.directory-section {
margin: 20px;
border: 1px solid #eee;
border-radius: 6px;
overflow: hidden;
}
.directory-header {
background: linear-gradient(135deg, #f093fb 0%, #f5576c 100%);
color: white;
padding: 15px 20px;
display: flex;
justify-content: space-between;
align-items: center;
flex-wrap: wrap;
gap: 10px;
}
.directory-title {
font-size: 1.2rem;
font-weight: bold;
}
.directory-info {
font-size: 0.9rem;
opacity: 0.9;
}
.file-table {
width: 100%;
border-collapse: collapse;
}
.file-table th {
background: #f8f9fa;
padding: 12px 15px;
text-align: left;
font-weight: 600;
color: #333;
border-bottom: 2px solid #eee;
}
.file-table td {
padding: 12px 15px;
border-bottom: 1px solid #f0f0f0;
color: #666;
}
.file-table tr:hover {
background: #f8f9ff;
}
.file-name {
font-weight: 500;
color: #333;
}
.file-size {
font-family: 'Consolas', monospace;
color: #667eea;
}
.file-time {
font-size: 0.85rem;
color: #888;
}
.empty-directory {
padding: 30px;
text-align: center;
color: #999;
font-style: italic;
}
.footer {
text-align: center;
padding: 15px;
background: #f8f9fa;
color: #666;
font-size: 0.85rem;
border-top: 1px solid #eee;
}
/* 响应式设计 */
@media (max-width: 768px) {
body {
padding: 10px;
}
.header {
padding: 15px;
}
.stats-bar {
flex-direction: column;
gap: 10px;
}
.stat-item {
min-width: auto;
}
.directory-section {
margin: 15px;
}
.directory-header {
flex-direction: column;
align-items: flex-start;
gap: 8px;
}
.file-table {
font-size: 0.85rem;
}
.file-table th,
.file-table td {
padding: 8px 10px;
}
}
@media (max-width: 480px) {
.header h1 {
font-size: 1.3rem;
}
.header p {
font-size: 0.85rem;
}
.directory-title {
font-size: 1rem;
}
.file-table {
font-size: 0.8rem;
}
.file-table th,
.file-table td {
padding: 6px 8px;
}
}
/* 滚动条样式 */
::-webkit-scrollbar {
width: 8px;
height: 8px;
}
::-webkit-scrollbar-track {
background: #f1f1f1;
border-radius: 4px;
}
::-webkit-scrollbar-thumb {
background: #c1c1c1;
border-radius: 4px;
}
::-webkit-scrollbar-thumb:hover {
background: #a8a8a8;
}
</style>
</head>
<body>
<div class="container">
<div class="header">
<h1>📊 系统文件监控</h1>
<p>实时监控系统资源文件状态</p>
</div>
<div class="stats-bar">
<div class="stat-item">
<div class="stat-value"><?php echo count($directories); ?></div>
<div class="stat-label">监控目录</div>
</div>
<div class="stat-item">
<div class="stat-value"><?php echo $totalFiles; ?></div>
<div class="stat-label">文件总数</div>
</div>
<div class="stat-item">
<div class="stat-value"><?php echo formatFileSize($totalSize); ?></div>
<div class="stat-label">总大小</div>
</div>
<div class="stat-item">
<div class="stat-value"><?php echo $currentTime; ?></div>
<div class="stat-label">更新时间</div>
</div>
</div>
<?php foreach ($directories as $dir): ?>
<div class="directory-section">
<div class="directory-header">
<div class="directory-title">📁 <?php echo htmlspecialchars($dir['name']); ?></div>
<div class="directory-info">
<?php if ($dir['exists']): ?>
<?php echo $dir['fileCount']; ?> 个文件 |
总大小: <?php echo formatFileSize($dir['totalSize']); ?>
<?php else: ?>
目录不存在
<?php endif; ?>
</div>
</div>
<?php if ($dir['exists'] && !empty($dir['files'])): ?>
<table class="file-table">
<thead>
<tr>
<th>文件名称</th>
<th>文件大小</th>
<th>更新时间</th>
<th>文件类型</th>
</tr>
</thead>
<tbody>
<?php foreach ($dir['files'] as $file): ?>
<tr>
<td class="file-name"><?php echo htmlspecialchars($file['name']); ?></td>
<td class="file-size"><?php echo formatFileSize($file['size']); ?></td>
<td class="file-time"><?php echo formatTime($file['modified']); ?></td>
<td><?php echo strtoupper(htmlspecialchars($file['extension'])); ?></td>
</tr>
<?php endforeach; ?>
</tbody>
</table>
<?php elseif ($dir['exists']): ?>
<div class="empty-directory">
该目录下暂无文件
</div>
<?php else: ?>
<div class="empty-directory">
目录路径: <?php echo htmlspecialchars($dir['path']); ?><br>
该目录不存在或无法访问
</div>
<?php endif; ?>
</div>
<?php endforeach; ?>
<div class="footer">
<p>© 2026 SecPulse 文件监控系统 | 自动刷新间隔: 60秒</p>
</div>
</div>
<script>
// 自动刷新功能
setTimeout(function() {
location.reload();
}, 60000); // 60秒自动刷新
// 添加加载动画效果
window.addEventListener('load', function() {
const container = document.querySelector('.container');
container.style.opacity = '0';
container.style.transform = 'translateY(20px)';
container.style.transition = 'all 0.5s ease';
setTimeout(() => {
container.style.opacity = '1';
container.style.transform = 'translateY(0)';
}, 100);
});
</script>
</body>
</html>

File diff suppressed because one or more lines are too long

View File

@ -1,162 +1,162 @@
[
{
"guid": "https://www.anquanke.com/post/id/305052",
"title": "腾达 AC7 路由器漏洞:攻击者可借助恶意有效载荷获取 Root Shell 权限",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315489",
"title": "科技云报到:智算千亿赛道向何方?一文读懂信通院《2026智能算力服务研究报告》",
"author": " 科技云报到",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-14 11:32:33"
"source": null,
"pubDate": "2026-05-12 16:57:09"
},
{
"guid": "https://www.anquanke.com/post/id/305049",
"title": "GitLab警告:多个高危漏洞或致使攻击者可冒充有效用户登录",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315487",
"title": "亿格云完成数亿元B轮融资,加码“人+AI”统一安全治理",
"author": " 亿格云",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-14 11:24:45"
"source": null,
"pubDate": "2026-05-12 16:36:31"
},
{
"guid": "https://www.anquanke.com/post/id/305045",
"title": "Siemens SINAMICS S200 陷安全危机,引导加载程序漏洞引攻击者觊觎",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315417",
"title": "安全进入“AI自主攻击”时代,瑞数信息如何用AI对抗AI",
"author": " 科技云报到",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-14 11:18:08"
"source": null,
"pubDate": "2026-04-29 16:51:10"
},
{
"guid": "https://www.anquanke.com/post/id/305043",
"title": "微软警示:ClickFix 通过虚假 Booking. com 邮件,对酒店业展开网络钓鱼行动",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315419",
"title": "智能体关键年:Agent扎根业务流,AI生产力正在形成",
"author": " 科技云报到",
"description": null,
"source": "TheHackersNews",
"pubDate": "2025-03-14 11:05:39"
"source": null,
"pubDate": "2026-04-29 16:50:36"
},
{
"guid": "https://www.anquanke.com/post/id/305041",
"title": "黑客滥用Microsoft Copilot进行复杂的网络钓鱼攻击",
"guid": "https://www.anquanke.com/post/id/315390",
"title": "深度分析Sorry勒索软件的加密实现与行为特征",
"author": " 安全客",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-14 10:54:30"
"source": null,
"pubDate": "2026-04-29 13:32:51"
},
{
"guid": "https://www.anquanke.com/post/id/305038",
"title": "勒索软件攻击达到历史新高:2025年2月攻击数量激增126%",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315341",
"title": "科技云报到:当AI闯入特教行业,一场颠覆变革正在发生!",
"author": " 科技云报到",
"description": null,
"source": "hackread",
"pubDate": "2025-03-14 10:36:04"
"source": null,
"pubDate": "2026-04-21 10:21:50"
},
{
"guid": "https://www.anquanke.com/post/id/305035",
"title": "Medusa 勒索软件威胁:企业面临的持续挑战",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315337",
"title": "科技云报到:AI云,逻辑变了吗?",
"author": " 科技云报到",
"description": null,
"source": "securitybrief",
"pubDate": "2025-03-14 10:23:46"
"source": null,
"pubDate": "2026-04-20 16:21:23"
},
{
"guid": "https://www.anquanke.com/post/id/305026",
"title": "360预警:银狐木马又双叒变异,PDF文件成传播“帮凶”",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315292",
"title": "工程化实战思维在红队技战术中的应用",
"author": " 蔚(Yù)谛",
"description": null,
"source": "360数字安全",
"pubDate": "2025-03-14 10:08:25"
"source": null,
"pubDate": "2026-04-13 11:15:45"
},
{
"guid": "https://www.anquanke.com/post/id/305023",
"title": "ExHub 的 IDOR 漏洞可致攻击者篡改网站托管配置",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315277",
"title": "鸿蒙NEXT应用一键加固——AI Agent助力安全开发",
"author": " 三六零天御",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-13 14:50:25"
"source": null,
"pubDate": "2026-04-10 16:25:22"
},
{
"guid": "https://www.anquanke.com/post/id/305020",
"title": "施乐打印机漏洞可致攻击者从PDA和SMB捕获身份验证数据",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315253",
"title": "科技云报到:AI算力革命,终结云计算20年降价史",
"author": " 科技云报到",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-13 14:39:42"
"source": null,
"pubDate": "2026-04-03 17:38:08"
},
{
"guid": "https://www.anquanke.com/post/id/305015",
"title": "瞻博网络成功修复 Session Smart Router 关键漏洞",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315234",
"title": "科技云报到:“龙虾”入笼:为何金融行业不敢“养”?",
"author": " 科技云报到",
"description": null,
"source": "securityaffairs 2",
"pubDate": "2025-03-13 11:38:18"
"source": null,
"pubDate": "2026-03-27 10:44:02"
},
{
"guid": "https://www.anquanke.com/post/id/305013",
"title": "Blind Eagle APT-C-36:快速利用补丁漏洞,借知名平台发动网络攻击",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315195",
"title": "科技云报到:“龙虾”OpenClaw狂欢之下,需要一针清醒剂",
"author": " 科技云报到",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-13 11:24:58"
"source": null,
"pubDate": "2026-03-19 16:04:44"
},
{
"guid": "https://www.anquanke.com/post/id/305010",
"title": "通过 YouTube 传播的 DCRat 恶意软件正攻击用户以窃取登录凭证",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315209",
"title": "瑞数信息入选IDC两大AI安全报告,防御OpenClaw小龙虾裸奔危机",
"author": " 科技云报到",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-13 11:03:28"
"source": null,
"pubDate": "2026-03-19 16:04:10"
},
{
"guid": "https://www.anquanke.com/post/id/305007",
"title": "不断演变的分布式拒绝服务(DDoS)攻击策略:网络专家剖析社交媒体平台X的遭袭事件",
"author": " 安全客",
"guid": "https://www.anquanke.com/post/id/315197",
"title": "2026首届汽车安全白帽黑客大会圆满收官,共筑车联网安全新生态",
"author": " 泽鹿安全",
"description": null,
"source": "securitybrief",
"pubDate": "2025-03-13 10:49:42"
"source": null,
"pubDate": "2026-03-19 12:15:49"
},
{
"guid": "https://www.anquanke.com/post/id/305005",
"title": "新型Anubis恶意软件:可完全躲避检测,让黑客得以执行远程命令",
"guid": "https://www.anquanke.com/post/id/315140",
"title": "Ally WordPress插件高危SQL注入漏洞 威胁40万个网站",
"author": " 安全客",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-13 10:41:12"
"source": "securityonline",
"pubDate": "2026-03-13 10:34:49"
},
{
"guid": "https://www.anquanke.com/post/id/305002",
"title": "Opentext推出人工智能网络安全解决方案抵御威胁",
"guid": "https://www.anquanke.com/post/id/315145",
"title": "OpenAI战略调整Sora视频AI将直接接入ChatGPT",
"author": " 安全客",
"description": null,
"source": "securitybrief",
"pubDate": "2025-03-13 10:23:40"
"source": "webpronews",
"pubDate": "2026-03-13 10:34:23"
},
{
"guid": "https://www.anquanke.com/post/id/304997",
"title": "Nasuni 与 CrowdStrike 合作,大幅提升威胁检测效能",
"guid": "https://www.anquanke.com/post/id/315148",
"title": "HPE发布Aruba OS高危漏洞预警 可未授权重置密码",
"author": " 安全客",
"description": null,
"source": "securitybrief",
"pubDate": "2025-03-13 10:13:45"
"source": "webpronews",
"pubDate": "2026-03-13 10:34:00"
},
{
"guid": "https://www.anquanke.com/post/id/304995",
"title": "360携手首都在线 拟推动DeepSeek一体机安全与服务落地合作",
"guid": "https://www.anquanke.com/post/id/315152",
"title": "能感知自身正在被测试的AI Anthropic关于Claude自我意识的惊人发现",
"author": " 安全客",
"description": null,
"source": "360数字安全",
"pubDate": "2025-03-13 10:01:25"
"source": "webpronews",
"pubDate": "2026-03-13 10:33:36"
},
{
"guid": "https://www.anquanke.com/post/id/304990",
"title": "紧急!CISA 警告苹果 iOS 漏洞正被恶意利用",
"guid": "https://www.anquanke.com/post/id/315155",
"title": "GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞",
"author": " 安全客",
"description": null,
"source": "cybersecuritynews",
"pubDate": "2025-03-12 17:53:54"
"source": "securityonline",
"pubDate": "2026-03-13 10:33:13"
},
{
"guid": "https://www.anquanke.com/post/id/304988",
"title": "360携手清微智能DeepSeek一体机 拟推动“国产算力+大模型安全+AI应用”协同发展",
"guid": "https://www.anquanke.com/post/id/315158",
"title": "Telegram的黑色面 网络罪犯利用机器人API隐秘窃取数据",
"author": " 安全客",
"description": null,
"source": "360数字安全",
"pubDate": "2025-03-12 17:40:24"
"source": "securityonline",
"pubDate": "2026-03-13 10:32:51"
}
]

View File

@ -1,144 +1,749 @@
{
"齐鲁银行": [
"银行测试": [
{
"title": "齐鲁银行在您身旁",
"link": "https://www.qlbchina.com/",
"description": "关于规范个人贷款资金使用及警惕冒用银行名义营销的风险提示 — 2024年11月26日 关于银行卡系统维护的公告 — 2024年11月25日 齐鲁银行 关于金融IC借记卡有效期到期服务的客户公告 — 2024年11月22日 关于发售2025年第1期齐鲁银行济南市外机构个人大额存单(3年期 )的公告 ...",
"title": "银行压力测试- 百度百科",
"link": "https://baike.baidu.com/item/%E9%93%B6%E8%A1%8C%E5%8E%8B%E5%8A%9B%E6%B5%8B%E8%AF%95/2786826",
"description": "银行 压力 测试 是以定量分析为主的风险分析方法,涵盖信用风险、市场风险、流动性风险和操作风险等领域,要求商业银行综合评估不同风险的相互作用。该方法由美国财长盖特纳在2009年提出的金融稳定计划中列为重点,欧盟要求大型银行通过压力测试检测资产负债表隐患。国际货币基金组织和世界银行于1999年将压力测试纳入金融部门评估计划作为核心工具",
"author": "百度快照",
"pubDate": "2024-10-22"
"pubDate": "2025-11-29"
},
{
"title": "齐鲁银行在您身旁总行",
"link": "https://www.qlbchina.com/qlbchina/jrql/xwgg/cggg/zx/index.html",
"description": "齐鲁银行 银企大集系统优化升级项目(二次)竞争性磋商公告 [2025-01-06] 齐鲁银行信用卡多渠道进件及信用卡审批系统人力外包项目(二次)竞争性磋商公告 [2025-01-06] 齐鲁银行村镇智能柜台系统改造项目竞争性磋商公告 [2025-01-03] 齐鲁银行商用密码安全评估服务项目 ...",
"title": "【学习】银行测试项目和普通测试有哪些区别?_银行测试和普通项目...",
"link": "https://blog.csdn.net/qdguozhixin/article/details/137777453",
"description": "此外, 银行测试 项目还需对数据进行加密和保护,以防止信息泄露。而常规测试项目在风险控制方面的要求相对较低。 四、监管要求 银行业务受到严格的监管,因此银行测试项目必须满足相关法规和政策要求。例如,银行测试项目需要对反洗钱、反恐怖融资等方面进行测试,以确保系统符合相关法律法规。而常规测试项目在监管要求方面相对宽...",
"author": "百度快照",
"pubDate": "2025-01-06"
"pubDate": "2024-04-15"
},
{
"title": "齐鲁银行(601665)_股票行情,行情首页_中财网",
"link": "https://gg.cfi.cn/quote.aspx?stockid=92680&contenttype=outline&client=pc",
"description": "中财网提供 齐鲁银行 (601665)实时行情动态分析,全面报道齐鲁银行(601665)基本资料及重大新闻、行业资讯,浏览齐鲁银行(601665)财务数据、行情数据,公司公告,重大事件。",
"title": "银行项目测试_银行验收测试-CSDN博客",
"link": "https://blog.csdn.net/2301_76679169/article/details/130297869",
"description": "测试 独立在UAT环境测试;配合业务需求人员在UAT环境验收测试;设计和选取:主流程主要业务功能进行测试,以真实使用系统用户的角度测试,以用户体验角度测试系统,发现系统的功能操作是否简单容易,是否符合用户的操作习惯。 准(预)生产测试 准生产测试的环境配置与生产环境接近;测试时主要检查项目版本是否正确完整发布到该环境,主...",
"author": "百度快照",
"pubDate": "2024-12-31"
"pubDate": "2023-04-21"
},
{
"title": "齐鲁银行股份有限公司德州分行 - 天眼查",
"link": "https://www.tianyancha.com/company/2354701752",
"description": "简介: 齐鲁银行 股份有限公司德州分行,成立于2014年,位于山东省德州市,是一家以从事货币金融服务为主的企业。通过天眼查大数据分析,齐鲁银行股份有限公司德州分行参与招投标项目9次;此外企业还拥有行政许可8个。风险方面共发现企业有 展开 财产线索 线索47预估价值1亿元 ...",
"title": "【银行测试】银行项目-系统性能测试总结(最详细汇总) - 知乎",
"link": "https://zhuanlan.zhihu.com/p/676034641",
"description": "测试 前对铺底数据的构造可从以下四个方面考虑: 表分区情况: 确认测试环境与生产环境(或预计投产后)的表分区和索引分区规划一致,结合表清理策略确认典型场景中各分区、各表中的数据存量大小和分布情况。 表清理策略: 确认生产环境(或预计投产后)的数据库表(尤其业务热表)清理和备份策略,与表分区情况配合,预铺数据并...",
"author": "百度快照",
"pubDate": "2024-12-09"
"pubDate": "2024-01-04"
},
{
"title": "齐鲁银行聊城分行 - 百度百科",
"link": "https://baike.baidu.com/item/%E9%BD%90%E9%B2%81%E9%93%B6%E8%A1%8C%E8%81%8A%E5%9F%8E%E5%88%86%E8%A1%8C/6555695",
"description": "作为 齐鲁银行 第一家异地分行,聊城分行自2008年3月19日成立以来,在聊城市委、市政府的领导下,在各级各部门的大力支持和帮助下,始终坚持“服务地方经济,服务中小企业,服务市民百姓”的市场定位,以创建“中小企业首选银行”为目标,将营销和服务的重点放在了中小企业和居民个人业务上,优质高效地开展金融服务,有力...",
"title": "银行金融测试与金融项目测试要点全面解析",
"link": "http://word.baidu.com/noteview/b3ee5f1da36e58fafab069dc5022aaea998f4148.html",
"description": "银行 金融 测试 全攻略 解锁测试新技能 银行金融测试是金融科技领域的守护神 确保系统安全又可靠 从功能到性能 从安全到合规 全方位验证 让金融系统稳如泰山 功能测试 基础中的基础 每个业务场景都要细致入微 转账 贷款 理财...一个都不能少 性能测试 模拟真实场景...",
"author": "百度快照",
"pubDate": "2024-07-22"
"pubDate": "2026-04-09"
},
{
"title": "齐鲁银行信用卡申请进度入口查询 - 首页",
"link": "https://ebank.qlbchina.com/pbank/",
"description": "正在加载请稍候……",
"title": "银行测试是做什么的",
"link": "https://aiqicha.baidu.com/details/ugknowledge?id=c321e1a3a1eef3056844dff7106b588d",
"description": "银行测试 是针对银行软件系统(如柜面、信贷、网银系统)和专用设备(如ATM机)进行的一系列测试工作,旨在确保系统的功能正确性、业务流畅性、性能稳定性和安全性,以保障金融业务正常运行和用户资金安全。 1 测试对象与核心目的 测试对象:主要包括银行核心业务系统(如柜面、信贷、核心系统)、渠道系统(如手机银行、网上银行...",
"author": "百度快照",
"pubDate": "2025-01-08"
"pubDate": "2026-03-10"
},
{
"title": "14项违规!齐鲁银行收1495万罚单,副行长陶文喆连带被罚 - 知乎",
"link": "https://zhuanlan.zhihu.com/p/677564348",
"description": "最近,国家金融监管总局山东监管局披露相关罚单,显示 齐鲁银行 因存在14项主要违法违规事实,被没收违法所得并罚款合计1495.126802万元。其中,分支机构罚没120万,总行罚没1375.126802万元,罚单开出时间为2023年12月28日。 具体而言,齐鲁银行此次罚单涉及的违法违规事实包括小微企业划型不到位;违规向小微企业收取费用;个贷、房地...",
"title": "银行测试是干什么 - 百度知道",
"link": "https://zhidao.baidu.com/question/1972182363540511500.html",
"description": "银行测试 是银行为了确保其业务运营的稳健性、合规性以及客户服务质量的持续提升而进行的各项测试活动。以下是银行测试的主要目的和类型:1. 风险管理测试:信用风险测试:主要评估借款人的信用状况,确保贷款发放的合理性,降低信用风险。市场风险测试:监控市场波动对银行资产和负债价值的影响,帮助银行制定应对...",
"author": "百度快照",
"pubDate": "2024-01-12"
"pubDate": "2025-04-07"
},
{
"title": "齐鲁银行是国企还是私企?",
"link": "http://baijiahao.baidu.com/s?id=1716751640979713811&wfr=spider&for=pc",
"description": "齐鲁银行 的性质属于私企,它在1996年6月份正式成立齐鲁银行,有众多股东,这其中包括国有公司中资法人的公司,个人企业以及外资公司等共同组建,是一家股份制的商业银行。它也是全国首批设立的城市商业银行,总部就位于山东的省会济南,该公司最大的股东就是澳洲联邦银行。齐鲁银行作为一家地方性银行,其涵盖领域众多,...",
"author": "百度快照",
"pubDate": "2021-11-18"
},
{
"title": "齐鲁银行违反《反洗钱法》规定 被罚款30万元 - 每日经济新闻",
"link": "http://baijiahao.baidu.com/s?id=1651509754800941149&wfr=spider&for=pc",
"description": "齐鲁银行 的性质属于私企,它在1996年6月份正式成立齐鲁银行,有众多股东,这其中包括国有公司中资法人的公司,个人企业以及外资公司等共同组建,是一家股份制的商业银行。它也是全国首批设立的城市商业银行,总部就位于山东的省会济南,该公司最大的股东就是澳洲联邦银行。齐鲁银行作为一家地方性银行,其涵盖领域众多,...",
"author": "百度快照",
"pubDate": "No timestamp found"
},
{
"title": "齐鲁银行5.40(-1.46%)_股票行情_新浪财经_新浪网",
"link": "http://finance.sina.com.cn/realstock/company/sh601665/nc.shtml",
"description": "新浪财经为您提供 齐鲁银行 (601665)股票实时行情走势,实时资金流向,实时新闻资讯,研究报告,股吧互动,交易信息,个股点评,公告,财务指标分析等与齐鲁银行(601665)股票相关的信息与服务.",
"author": "百度快照",
"pubDate": "2025-01-08"
},
{
"title": "齐鲁银行",
"link": "http://gjxy.sdau.edu.cn/2017/1226/c3557a119546/page.htm",
"description": "2008年11月30日,该行天津分行开业,由此成为山东省首家在省外异地设立分行的城市商业银行。 2010年8月27日,青岛分行成立。 截至2009年12月31日, 齐鲁银行 辖有72家分、支行(部),在岗员工1800余人。全行总资产617.35亿元,是成立之初的19倍;各项存款余额546.55亿元,是成立时的20倍;各项贷款余额353.1亿元,是成立时的20...",
"author": "百度快照",
"pubDate": "2017-12-26"
},
{
"title": "齐鲁银行(601665)股本结构_新浪财经_新浪网",
"link": "http://vip.stock.finance.sina.com.cn/corp/go.php/vCI_StockStructure/stockid/601665.phtml",
"description": "齐鲁银行 5.59 -0.06-1.06% 2024-12-31 15:00:01 昨收盘:5.65今开盘:5.65最高价:5.70最低价:5.59 市值:270.28亿元 流通:270.28成交:347797手 换手:0.72% 公司资料意见反馈 公司资料: 公司简介 股本结构 主要股东 流通股股东 基金持股 公司高管 公司章程 ...",
"author": "百度快照",
"pubDate": "2024-12-31"
},
{
"title": "齐鲁银行(QILU BANK)",
"link": "https://bank.cngold.org/index_51.html",
"description": "简要名称: 齐鲁银行 法人代表:邱云章成立日期:1996-06-06 银行性质:城市商业银行银行行长:郭涛注册资金: 客服热线:40060-96588公司总部:济南市顺河街176号 银行简介:济南市商业银行是山东省成立的首家地方性股份制商业银行。1996年6月6日,在济南市16家城市信用社和1家城信社联社的基础上组建了济南城市合作银行;1998年...",
"author": "百度快照",
"pubDate": "2022-11-09"
},
{
"title": "齐鲁银行- 搜狗百科",
"link": "https://baike.sogou.com/v7655626.htm",
"description": "齐鲁银行 (Qilu Bank)是一家由国有股份、中资法人股份、外资股份和众多个人股份等共同组成独立法人资格的股份制商业银行,实行一级法人体制,成立于1996年6月,总部位于山东省济南市。其原名济南城市合作银行,于1998年6月6日更名为济南市商业银行,于2009年6月更名为齐鲁",
"author": "百度快照",
"pubDate": "2024-07-10"
},
{
"title": "齐鲁银行(601665)_股票价格_行情_走势图—东方财富网",
"link": "http://quote.eastmoney.com/unify/r/1.601665?from=classic&eventcode=Web_quote_entrance1",
"description": "提供 齐鲁银行 (601665)股票的行情走势、五档盘口、逐笔交易等实时行情数据,及齐鲁银行(601665)的新闻资讯、公司公告、研究报告、行业研报、F10资料、行业资讯、资金流分析、阶段涨幅、所属板块、财务指标、机构观点、行业排名、估值水平、股吧互动等与齐鲁银行(601665)有关",
"author": "百度快照",
"pubDate": "2025-01-03"
},
{
"title": "齐鲁银行",
"link": "https://yqhome.qlbchina.com/",
"description": "服务热线:40060-96588 账号登录 UKey登录 立即登录 立即注册忘记密码保函查验",
"author": "百度快照",
"pubDate": "2025-01-08"
},
{
"title": "齐鲁银行(601665.SH)公司高管-PC_HSF10资料",
"link": "http://f10.eastmoney.com/f10_v2/CompanyManagement.aspx?code=sh601665",
"description": "信贷处办事员、办公室科长,中国农业银行泰安市分行党委委员、副行长,中国农业银行山东省分行办公室副主任、主任,中国农业银行山东省分行党委委员、行长助理,中国农业银行山东省分行党委委员、行长助理兼东营市分行党委书记、行长,中国农业银行山东省分行党委委员、副行长,中国农业银行天津市分行党委书记、行长, 齐鲁银行 党委...",
"title": "银行测试主要测试什么",
"link": "https://localsite.baidu.com/site/wjzsorv8/8cd47d9a-7797-42f3-9306-b902ded71161?qaId=3460778&categoryLv1=%E6%95%99%E8%82%B2%E5%9F%B9%E8%AE%AD&efs=1&ch=54&srcid=10014&source=natural&category=%E9%93%B6%E8%A1%8C%E4%BB%8E%E4%B8%9A%E8%B5%84%E6%A0%BC&eduFrom=136&botSourceType=46",
"description": "银行测试 主要围绕应聘者的多维能力展开评估,涵盖逻辑思维、专业素养、性格适配性等多个层面。其核心目的在于筛选出既具备扎实知识储备,又能适应银",
"author": "百度快照",
"pubDate": "2024-12-06"
},
{
"title": "齐鲁银行山东省网点地址电话查询_齐鲁银行网点-金投网(手机金投网...",
"link": "http://bank.cngold.org/yhwd/list_city_51_16.html",
"description": "齐鲁银行 客服热线:40060-96588 简要名称:齐鲁银行 法定名称:齐鲁银行 银行性质: 城市商业银行 公司总部:济南市顺河街176号山东省-齐鲁银行网点查询 济南(共有105个齐鲁银行网点) 青岛(共有2个齐鲁银行网点) 聊城(共有7个齐鲁银行网点) 热门城市-齐鲁银行网点查询 北京 杭州 天津 重庆 苏州 南京 广州 厦门...",
"title": "最新!软件测试-银行测试全面实战详解,全程干货一套带你上手!_哔哩...",
"link": "https://www.bilibili.com/video/av113424499541375/",
"description": "【银行 测试 】最新版软件测试-银行测试项目实战教程,即学即会攻破银行岗!31671506:04:36app 【完整】pytest自动化测试框架实战教程,从0到1自动化测试框架封装,即学即会!57215101:08:43app 一套拿下!web自动化测试-docker+git+jenkins容器自动化集成,即学即上手!121.2万2.7万50:31:07百万播放 app 最新最全花1w...",
"author": "百度快照",
"pubDate": "2025-01-07"
"pubDate": "2024-11-04"
},
{
"title": "齐鲁银行天津分行 - 百度百科",
"link": "https://baike.baidu.com/item/%E9%BD%90%E9%B2%81%E9%93%B6%E8%A1%8C%E5%A4%A9%E6%B4%A5%E5%88%86%E8%A1%8C/9614852",
"description": "天津分行是 齐鲁银行 成立的首家省外异地分行,是总行新三年发展规划战略实施的重要一步。在地方党委、政府的关怀下,在监管部门的监管指导下,在社会各界的关心支持下,分行于2008年11月30日正式对外营业。分行领导 总行副行长,天津分行党委书记:柴传早,天津分行行长:张宝银,天津分行副行长:张磊、胡立军,天津分行...",
"title": "银行软件测试有哪些测试点?一般银行的软件测试工作流程有哪些...",
"link": "https://www.zhihu.com/question/351055762/answer/99418952429",
"description": "一、 银行 软件 测试 的测试点 1.功能测试 账户管理:开户、销户、账户信息查询等。转账汇款:行内转账、跨...",
"author": "百度快照",
"pubDate": "2024-07-01"
"pubDate": "2025-02-12"
},
{
"title": "齐鲁银行在您身旁齐鲁银行信用卡多渠道进件及信用卡审批系统人力...",
"link": "https://www.qlbchina.com/qlbchina/2025-01/06/article_2025010613411012428.html",
"description": "齐鲁银行 信用卡多渠道进件及信用卡审批系统人力外包项目(二次)竞争性磋商公告 齐鲁银行信用卡多渠道进件及信用卡审批系统人力外包项目(二次)竞争性磋商公告.docx",
"title": "银行测评避坑10条!性格测试千万别踩雷💥",
"link": "https://mbd.baidu.com/newspage/data/dtlandingsuper?nid=dt_3780407932263043684",
"description": "\"占小便宜\"\"讲闲话\"\"逃避问题\"这类描述,毫不犹豫选\"不符合\",别给 银行 留下坏印象哦!🙅‍♀️9️⃣ 结果与过程都要抓!📈 选\"重结果也重成长\"的平衡项,银行可是希望员工能兼顾结果和过程的哦!😎🔟 不计分但致命!💥 性格测试是面试的重要参考,必须认真对待!别以为它不计分就无所谓,这可是会刷人的关键",
"author": "百度快照",
"pubDate": "2024-12-27"
"pubDate": "2026-04-22"
},
{
"title": "银行测试工作内容 - 百度文库",
"link": "https://wenku.baidu.com/view/82df1f8ebbf67c1cfad6195f312b3169a451eacb.html",
"description": "银行测试 工作内容 银行测试工作内容 银行测试工作是指对银行系统进行各种测试,以确保其运行稳定、数据安全、功能完备、用户友好等方面的质量。银行测试工作内容包括以下方面:1.功能测试:测试银行系统的各个模块功能是否符合需求,如账户开户、存取款、转账汇款、贷款申请等。2.性能测试:测试银行系统的性能指标,如响应...",
"author": "百度快照",
"pubDate": "2023-05-01"
},
{
"title": "全程软件测试(八十七):银行业务测试基础—读书笔记",
"link": "https://baijiahao.baidu.com/s?id=1719903831467634475&wfr=spider&for=pc",
"description": "银行测试 介绍 1.银行测试简介及前景 银行测试主要是给银行软件系统或是银行专用设备进行测试的工作。一般银行的系统多为中标公司或合作公司承担开发维护的工作,现在很多银行也成立了自己的科技部并进行了资源扩充,其主要负责银行项目管理及部分开发的工作,但是90%的系统开发维护工作仍然由合作公司来负责。为了保证最终...",
"author": "百度快照",
"pubDate": "2021-12-23"
},
{
"title": "银行核心项目之测试阶段 - zouhui - 博客园",
"link": "https://www.cnblogs.com/finer/p/10871988.html",
"description": "一、 银行测试 的主要任务 二、银行测试的分类和依据 三、银行测试的案例设计 四、银行测试执行要求及准则 1 银行测试的主要任务 银行作为大家的理财顾问,对金钱非常敏感,频繁甚至偶尔出现的软件故障都会打击顾客的信心,如果来个黑客攻击,个人财产受到威胁,银行也必然蒙受损失。所以银行对系统的质量要求非常高,追求功能稳定...",
"author": "百度快照",
"pubDate": "2019-05-15"
},
{
"title": "银行软件测试全景:流程、侧重点与关键步骤",
"link": "https://baijiahao.baidu.com/s?id=1858891011651889936&wfr=spider&for=pc",
"description": "流程顺畅、数据一致、系统间“不卡壳”是 银行测试 的硬指标;任何一笔转账、一笔贷款、一次还款,只要业务链路里涉及多家系统,测试就必须把整条链路跑通。银行测试团队通常由行方人员与非行方人员(外包)共同组成:非行方人员:需求吃透、用例设计、手工执行、缺陷跟踪、复测,是测试执行的主力;行方人员:更多扮演“...",
"author": "百度快照",
"pubDate": "2026-03-06"
},
{
"title": "银行软件测试有哪些测试点?一般银行的软件测试工作流程有哪些...",
"link": "http://quan.51testing.com/pcQuan/article/147715?name=%E6%9B%BC%E5%80%A9%E8%AF%99%E8%B0%90",
"description": "银行测试 行业前景广阔,随着金融科技的快速发展和银行业务的不断创新,银行对软件测试的需求也在持续增长。软件测试在确保银行系统软件的稳定性、安全性和可靠性方面起着至关重要的作用,因此,银行测试岗位一直受到广泛的关注和重视。 此外,随着数字化转型的加速推进,银行测试领域也在逐步向自动化、智能化和云化方向发展,...",
"author": "百度快照",
"pubDate": "2025-05-23"
},
{
"title": "转行做银行测试,需要了解哪些?_业务_系统_人员",
"link": "https://business.sohu.com/a/777791280_121943715",
"description": "转行做 银行测试 ,需要了解哪些? 在这个内卷严重的时代,银行的业务不断增加,随着软件信息化的要求越来越高,银行对软件测试人员也提出了非常高的要求。 银行的软件测试是针对银行的软件系统(如柜面系统、信贷系统)和银行专用设备(如ATM机、自助柜员机等)进行的一系列测试工作。",
"author": "百度快照",
"pubDate": "2024-05-10"
},
{
"title": "AI 24小时测试银行核心系统!润和软件的“原子化”将终结金融人海...",
"link": "https://baijiahao.baidu.com/s?id=1865224685631595250&wfr=spider&for=pc",
"description": "当AI智能体开始7×24小时自动 测试银行 核心系统,金融行业的“人海战术”时代真要终结了吗?传统金融测试正面临前所未有的困境。随着数字金融的深入发展,银行产品迭代速度越来越快,测试任务随之激增。为了守住金融安全、客户隐私的底线,银行软件测试必须做到极致严谨。然而,传统测试模式高度依赖人力、周期长、场景覆盖有限...",
"author": "百度快照",
"pubDate": "2026-05-15"
},
{
"title": "银行测试工程师主要测试什么 – PingCode",
"link": "https://docs.pingcode.com/ask/149641.html",
"description": "银行测试 工程师主要负责对银行系统软件进行功能性、性能、安全性、兼容性等方面的测试,确保软件的稳定性、可靠性和用户体验。这些测试关键点包括但不限于:ATM系统、网上银行系统、支付系统、核心银行业务系统等。其中,核心银行业务系统的测试尤为重要,因为它涉及到账户管理、贷款业务、存取款操作等银行的基础服务,直接影...",
"author": "百度快照",
"pubDate": "2024-04-30"
},
{
"title": "【银行测试】银行金融测试+金融项目测试点汇总..._金融支付系统测...",
"link": "https://blog.csdn.net/m0_70102063/article/details/135130005",
"description": "1、 银行 金融 测试 是做什么? 银行金融测试是指对银行和金融机构的软件系统、应用和服务进行测试和验证,以确保其安全、可靠、符合法规,并提供良好的用户体验。 银行金融测试的主要目标是评估系统的功能、性能、安全性、合规性和用户体验,以及确认系统在真实环境中的稳定性和可用性。",
"author": "百度快照",
"pubDate": "2023-12-21"
}
],
"APP逆向": [
{
"title": "把AndroidApp 逆向分为几步?三步-腾讯云开发者社区-腾讯云",
"link": "https://cloud.tencent.com/developer/article/1541448",
"description": "逆向作为一项与应用开发者对抗的网络安全技术,其手段花样多端,有时甚至不需要代码也可以完成逆向,所以这个概括仅对应文中的遇到情况。 定位目标 本次逆向是针对某款 App 的订单接口,首先我们使用抓包工具捕获订单列表请求,下图为 Charles 界面: 可以看到参数里的 data 字段是密文,我们就使用这个API作为目标切入点。 反编译 APK 这里使",
"author": "百度快照",
"pubDate": "2025-10-11"
},
{
"title": "Python爬虫进阶:APP逆向技术与实战-百度开发者中心",
"link": "https://developer.baidu.com/article/details/3258071",
"description": "APP逆向技术是指通过反编译、调试等手段,获取APP的内部逻辑、数据结构、加密算法等信息,进而实现对APP功能的扩展或数据抓取 。APP逆向技术主要涉及以下几个方面: 反编译技术:将APP的二进制文件转换回源代码,便于分析和理解。 动态调试技术:在APP运行过程中,通过插入断点、查看变量值等手段,实时了解APP的运行状态。 加密...",
"author": "百度快照",
"pubDate": "2024-03-22"
},
{
"title": "Android逆向实战:一款APP的深度探索与逆向解析",
"link": "https://cloud.baidu.com/article/3305461",
"description": "随着移动互联网的普及,Android平台上的应用数量与日俱增。但你是否想过,这些 APP 是如何运作的?它们的源代码是否如我们所见的那般简单?今天,我们将通过一款实际的APP,来探讨其 逆向 过程,解析其中的奥秘。",
"author": "百度快照",
"pubDate": "2024-04-09"
},
{
"title": "app逆向(1)| 为什么要进行app逆向_APP逆向-CSDN专栏",
"link": "https://download.csdn.net/blog/column/11648365/123086013",
"description": "1.为什么要进行 app逆向 ? 比如你看到别人写的某个程序能够做出某种漂亮的动画效果,通过反汇编、反编译和动态跟踪等方法分析出其动画效果的实现过程这种行为就是逆向工程。 2.什么是软件逆向? 软件逆向也叫逆向工程,英文名是reverse engineering,大意是根据已有的东西和结果,通过分析来推导出具体实现方法。 3.逆向工程的...",
"author": "百度快照",
"pubDate": "2026-04-12"
},
{
"title": "APP逆向工程,核心原理与移动应用逆向技术全景解析",
"link": "https://baijiahao.baidu.com/s?id=1859991585185227373&wfr=spider&for=pc",
"description": "APP逆向工程是指通过分析已编译的应用程序二进制代码,推导其内部工作原理、算法实现或业务逻辑的技术过程 。这一技术领域处于法律与技术的交叉地带,需要工程师深刻理解其边界。从技术本质来看,逆向工程包含三个核心层次:行为分析层:通过监控应用输入输出、网络通信等外部表现推断功能代码逻辑层:反编译可执行文件还原高级...",
"author": "百度快照",
"pubDate": "2026-03-18"
},
{
"title": "APP遭遇逆向破解、恶意篡改有解决办法吗?-CSDN博客",
"link": "https://blog.csdn.net/2301_78078966/article/details/160988475",
"description": "APP 遭遇 逆向 破解和恶意篡改(比如植入木马、插入广告、重打包)确实是移动安全领域的“重灾区”。一旦APP被破解,不仅开发者的知识产权(核心算法、商业逻辑)会裸奔,用户的隐私数据和资金安全也会面临极大威胁。 要想彻底解决这个问题,不存在“一劳永逸”的银弹,但我们可以通过一套“纵深防御体系”,把破解成本无限拉高,让...",
"author": "百度快照",
"pubDate": "2026-05-11"
},
{
"title": "App逆向-CSDN博客",
"link": "https://blog.csdn.net/u011513939/article/details/151721721",
"description": "1 app 逆向 入门 # 1 逆向设备与root-真机和模拟器-解BL锁-fastboot刷机和root-twrp刷root-面具和常见模块# 2 Python虚拟环境-系统解释器环境-virtualenv虚拟环境-解释器配置常见错误# 3 抓包与配置-charles介绍配置和安装-https证书-用户证书与系统证书-解锁system分区-Magisk+moveCert# 4 反编译工具和配置-apk文件...",
"author": "百度快照",
"pubDate": "2025-09-15"
},
{
"title": "安卓逆向实战:某App360脱壳、加密协议还原与请求伪造全记录(学...",
"link": "https://www.52pojie.cn/thread-2081208-1-1.html",
"description": "“这是我第一篇关于 App 逆向 的学习笔记,属于是一篇新手学习记录帖,文中可能存在术语使用不当或逻辑...",
"author": "百度快照",
"pubDate": "2025-12-20"
},
{
"title": "某音乐APP逆向实战(上篇):协议发现与 params 加密破解 - 知乎",
"link": "https://zhuanlan.zhihu.com/p/2018406728010593387",
"description": "某音乐 APP逆向 实战(上篇):协议发现与 params 加密破解 免责声明:本文所有分析内容仅用于安全研究与学习目的,不涉及任何商业利用或恶意攻击行为。文中涉及的技术方法遵循”最小必要”原则,所有密钥、接口等敏感信息均已脱敏处理。请勿将本文内容用于任何违法用途,读者需自行承担相关法律责任。",
"author": "百度快照",
"pubDate": "2026-03-20"
},
{
"title": "APP逆向入门(adb和Charles抓包) - 凫弥 - 博客园",
"link": "https://www.cnblogs.com/fuminer/p/17300854.html",
"description": "1. 逆向 基本流程 常见 app 的逆向的基本流程: 安装运行 抓包分析 反编译apk 在Java代码中定位 + Hook校验 基于Python还原算法 2.安装运行 后续我们对手机会经常进行:安装、卸载、上传、下载等操作。 【电脑】下载adb 【手机】开启开发者模式 + 打开usb调试 + USB线连接手机 ...",
"author": "百度快照",
"pubDate": "2023-04-09"
},
{
"title": "APP逆向工程实战笔记:石货APP逆向分析与Hook技术实现",
"link": "http://word.baidu.com/noteview/e35be1150f4e767f5acfa1c7aa00b52acfc79c4b.html",
"description": "APP逆向 工程干货分享 石货 APP逆向 全攻略 在移动互联网时代 APP逆向 工程超重要 本文带你深入了解石货APP逆向分析全过程 从环境配置到强制更新绕过 再到网络抓包 满满都是实战经验 实验环境搭建 Windows 10 雷电模拟器 root版 JD GUI IDA Pro Frida Charles等工具一应俱全 模拟器环境还做了特别配置哦 强制更新",
"author": "百度快照",
"pubDate": "2026-03-30"
},
{
"title": "安卓APP逆向(五)APP逆向实战-CSDN博客",
"link": "http://famensi.com/about_content.asp?haownn=.shtml20260418925462220",
"description": "安卓 APP逆向 (五)APP逆向实战-CSDN博客在数字时代,学习安卓APP逆向工程就像开启一扇通往创新之门的窗户。它不仅仅是技术技能,更是培养耐心、逻辑思维和问题解决能力的绝佳方式。今天,我们以79777.app为例,来一场积极向上的实战之旅,共同探索如何通过合法、正向的方法剖析APP结构,提升自己的编程素养。首先,理解APP逆向...",
"author": "百度快照",
"pubDate": "2026-04-18"
},
{
"title": "超赞!发现一个APP逆向神器!",
"link": "https://mp.weixin.qq.com/s?__biz=MzAxMjUyNDQ5OA==&mid=2653580341&idx=1&sn=6ebc99379b3c421d81a8dda62c347925&chksm=806e4288b719cb9e82a8808cf287c6149575c0f6529430d2ff1756644b113bd884539b6d24e2&scene=27",
"description": "此次特训为期3天,专为高阶爬虫 逆向 技术速成而设计。课程内包含多项业界难觅的真实项目,每个项目都是对当下最热门的网站& APP 的深入破解,对应每一项案例都有代码级的拆分详解,深入浅出干货满满,理解和掌握起来很轻松。 顶尖名师的专业指导与规划,搭配最前沿的爬虫逆向实战项目边...",
"author": "百度快照",
"pubDate": "2022-08-01"
},
{
"title": "APP遭遇逆向破解、恶意篡改有解决办法",
"link": "https://baijiahao.baidu.com/s?id=1840307627260533639&wfr=spider&for=pc",
"description": "APP 遭遇 逆向 破解、恶意篡改,后果往往直接且严重:源代码被窃取导致核心功能仿冒,植入恶意代码后推送诈骗广告,甚至窃取用户隐私数据 —— 这些不仅损害用户体验,更会让企业品牌声誉扫地,造成直接经济损失。对移动应用而言,传统的服务器端防护难以覆盖客户端安全,而移动应用安全方案能从源头构建防护,成为应对这类威胁的...",
"author": "百度快照",
"pubDate": "2025-08-13"
},
{
"title": "Web逆向、软件逆向、安卓逆向、APP逆向是什么?-知了爱学",
"link": "https://localsite.baidu.com/article-detail.html?articleId=20186873&ucid=n1DvP1c3nHf&categoryLv1=%E6%95%99%E8%82%B2%E5%9F%B9%E8%AE%AD&ch=54&srcid=10004",
"description": "Web逆向、软件逆向、安卓逆向和 APP逆向 都是指对不同类型的软件或应用进行反向工程,从而了解其内部运行机制、破解或修改其功能的技术和方法。 Web逆向主要是指对Web应用程序进行逆向工程,获取其源代码或数据库信息。常见的Web逆向技术包括爬虫、抓包分析、JavaScript反混淆、反编译前端代码等。Web逆向工程常用于...",
"author": "百度快照",
"pubDate": "2024-03-19"
},
{
"title": "移动应用防逆向破解安全加固-移动应用安全加固-移动开发平台...",
"link": "https://help.aliyun.com/document_detail/173377.html",
"description": "移动应用安全加固(Mobile Security Armor,简称 MSA)为移动应用(下文简称 App )提供稳定、简单、有效的安全保护,提高 App 的整体安全水平,力保应用不被 逆向 破解。 产品背景 Android 应用安全加固 由于Android 系统本身的开源特性,应用极易遭到盗版侵袭、反编译破解等攻击,严重影响应用的数据与隐私安全。mPaaS 移动应用安全...",
"author": "百度快照",
"pubDate": "2025-12-11"
},
{
"title": "Android逆向技术揭秘:从入门到实践-百度开发者中心",
"link": "https://developer.baidu.com/article/details/3305419",
"description": "一、Android 逆向 入门 Android逆向,简而言之,就是对已经打包好的APK文件进行反编译、源码分析,了解 APP 实现逻辑的一门技术。我们可以把APK文件看作一个加密后的压缩包,逆向就是要最大程度地还原出APK打包之前的源码。逆向需要用到解密、反编译、解压缩等技术,虽然无法100%还原APK的源码,但可以根据实际需求,分析出APK的...",
"author": "百度快照",
"pubDate": "2024-04-09"
},
{
"title": "ios逆向-app登录协议逆向分析破解-腾讯云开发者社区-腾讯云",
"link": "https://cloud.tencent.com/developer/article/1902084",
"description": "某 app 登录协议 逆向 分析 设备 iphone 5s Mac Os app:神奇的字符串57qm5Y2V 本文主要通过frida-trace、fridaHook、lldb动态调试完成破解相应的登录算法,从达到登录成功,并根据该步骤完成ios逆向分析,文中所有涉及的脚本都已经放在github上面。 弟弟建了一个ios逆向学习交流群,互相学习交流。",
"author": "百度快照",
"pubDate": "2021-11-16"
},
{
"title": "Android逆向工具篇—反编译工具的选择与使用-腾讯云开发者社区...",
"link": "https://cloud.tencent.com/developer/article/1548700",
"description": "原因很简单,在技术娴熟和精通之前, APP逆向 是门不折不扣的玄学,既然是玄学,就会有很多不可控、随机、稀奇古怪的状况。当JADX中一个变量模糊不清的时候,你就需要去JEB中看一下它的反编译结果,或者使用JEB进行动态调试。当使用JEB 遇到头疼的APK混淆时,就可以试一下开启JADX的反混淆功能。因为这几个软件的逆向原理是...",
"author": "百度快照",
"pubDate": "2019-12-04"
},
{
"title": "App逆向实战:从查壳到动态Hook的完整流程解析-CSDN博客",
"link": "https://blog.csdn.net/weixin_28732953/article/details/159819675",
"description": "1. 逆向 工程入门:从APK获取到查壳 当你拿到一个陌生的APK文件时,第一反应可能是直接扔进反编译工具。但现实往往没那么简单——就像拆快递时发现包裹被层层胶带缠绕,很多APK都会使用加壳技术保护核心代码。我去年分析某电商 App 时就踩过坑,直接用Jadx打开看到的全是混淆代码,根本找不到业务逻辑入口。",
"author": "百度快照",
"pubDate": "2026-04-04"
}
],
"渗透测试": [
{
"title": "渗透测试- 百度百科",
"link": "https://baike.baidu.com/item/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/7363639",
"description": "渗透测试 ,是一项在计算机系统上进行的授权模拟攻击,旨在对其安全性进行评估,是为了证明网络防御按照预期计划正常运行而提供的一种机制。人工渗透测试的目的就是为了验证系统和各种Web应用是否存在后门。随着网络犯罪防治立法趋势从事后追责转向生态防控,渗透测试等专业安全服务被纳入法律监管框架。不妨假设,你的公司定期更新安全策略和程序,时时",
"author": "百度快照",
"pubDate": "2026-04-17"
},
{
"title": "什么是渗透测试? | IBM",
"link": "https://www.ibm.com/cn-zh/topics/penetration-testing",
"description": "渗透测试 是一种重要的信息安全测试方法,通过渗透测试技术发起模拟的网络攻击,以系统化地查找计算机系统、应用程序或网络中的安全漏洞。",
"author": "百度快照",
"pubDate": "2026-02-11"
},
{
"title": "渗透测试业务简介",
"link": "https://www.itsec.gov.cn/qtyw/ywjs/201205/t20120509_15231.html",
"description": "渗透测试 业务简介 渗透测试是指测试人员尽可能完整地模拟攻击者使用的漏洞发现技术和攻击手段,从攻击者的角度对目标网络、系统、主机应用的安全性作深入的非破坏性的探测, 发现系统最脆弱环节的过程。渗透测试通常能以非常明显、直观的结果来反映出系统的安全现状,其目的是能够让管理人员直观地知道自己网络所面临的问题。",
"author": "百度快照",
"pubDate": "2012-05-09"
},
{
"title": "渗透(IT术语) - 百度百科",
"link": "https://baike.baidu.com/item/%E6%B8%97%E9%80%8F/9457427",
"description": "渗透测试 (Penetration Testing,简称PenTest)是一种获得授权的模拟黑客攻击的安全评估方法,用于评估计算机系统、网络、主机或应用程序的安全性。渗透测试旨在从攻击者角度发现系统最脆弱环节,直观反映安全现状,为管理人员提供决策依据,并支持合规性要求(如PCI DSS、等保2.0)。渗透测试为避免对目标造成损害,通常排除...",
"author": "百度快照",
"pubDate": "2026-02-12"
},
{
"title": "产品-渗透测试",
"link": "https://www.jl.10086.cn/ecloud/product-introduction/safefusion.html",
"description": "渗透测试 是经客户授权模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,能够发现逻辑性更强,更深层次的弱点,让管理者能够直观的了解自己网络和系统的安全状态,分为标准版和专业版。敬请期待 敬请期待 产品优势 产品功能 应用场景 ...",
"author": "百度快照",
"pubDate": "2026-05-10"
},
{
"title": "渗透测试服务简介_渗透测试服务购买指南_渗透测试服务操作指南...",
"link": "https://cloud.tencent.com/document/product/1489",
"description": "渗透测试 服务 渗透测试服务(Penetration Test Service, PTS),为用户提供针对于 Web 应用、移动 App、微信小程序的黑盒安全测试内容;可以覆盖安全漏洞全生命周期,包括漏洞的发现、利用、修复以及修复后的验证。使用腾讯云渗透测试服务,可以随时将安全测试这一动作加入到您的产品研发、应用上线、安全自检等计划中来。不仅...",
"author": "百度快照",
"pubDate": "2026-05-03"
},
{
"title": "每日一问丨什么是渗透测试-腾讯云开发者社区-腾讯云",
"link": "https://cloud.tencent.com/developer/article/2580536",
"description": "渗透测试 (Penetration Testing),又称“渗透性测试”或“道德黑客攻击”,是一种通过模拟恶意攻击者的技术手段,对目标系统、网络或应用程序进行安全性评估的方法。其核心目的是发现系统中存在的漏洞和弱点,并提供修复建议,从而提升整体安全防护能力。渗透测试不仅是网络安全领域的重要实践,也是企业合规性(如等保2.0、GDPR等...",
"author": "百度快照",
"pubDate": "2025-10-23"
},
{
"title": "什么是渗透测试,为什么需要做渗透测试-百度开发者中心",
"link": "https://developer.baidu.com/article/detail.html?id=3370896",
"description": "虽然 渗透测试 需要一定的投入,但与潜在的数据泄露、法律诉讼、业务损失相比,其成本效益显著。 6.验证安全措施的有效性 渗透测试可以验证现有的安全措施是否有效,包括防火墙、入侵检测系统、数据加密和其他安全控制。这有助于确保安全投资得到合理利用,并针对实际威胁进行调整。",
"author": "百度快照",
"pubDate": "2024-11-24"
},
{
"title": "渗透测试是什么意思?一文带你轻松了解",
"link": "https://www.ruijie.com.cn/fw/wt/89621/",
"description": "渗透测试 是什么意思?是指通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法,是为了证明网络防御按照预期计划正常运行的一种机制。测试渗透从一个攻击者可能存在的位置来主动分析系统的弱点、技术缺陷或漏洞,并且从这个位置有条件主动防范安全漏洞。",
"author": "百度快照",
"pubDate": "2022-08-30"
},
{
"title": "13种常见物理渗透测试方法-西安工业大学-信息化管理处",
"link": "https://nsinfo.xatu.edu.cn/info/1007/1682.htm",
"description": "天线和接收器– 如果 渗透测试 人员想要窃听公司内的电线以拦截员工通信,则需要使用天线来拦截电磁波并将电流传递到接收器。一旦信号通过,接收器就可以提取所需的信息。 进行物理渗透测试需要多长时间? 大多数物理渗透测试从最初的发现呼叫到提供最终报告需要两到六周的时间才能完成。",
"author": "百度快照",
"pubDate": "2024-02-27"
},
{
"title": "渗透测试全面解析与实战思路",
"link": "https://cloud.baidu.com/article/3406693",
"description": "渗透测试 作为网络安全领域的重要一环,对于评估系统安全性、发现潜在漏洞具有重要意义。本文将详细探讨渗透测试的相关术语、必备工具、导航流程,并总结入侵网站的实战思路,为读者提供一份全面的渗透测试指南。",
"author": "百度快照",
"pubDate": "2024-11-29"
},
{
"title": "渗透测试基础(全)(3)-阿里云开发者社区",
"link": "https://developer.aliyun.com/article/1525433",
"description": "无论您是在内部工作还是作为顾问/承包商,在执行 渗透测试 时,沟通都是至关重要的。你需要有一个联系点,这样你可以让他们知道你在做什么,以防他们需要通知某人潜在的中断,如果这是他们关心的事情。作为渗透测试人员,您可能会采取许多可能导致系统中断的措施,包括利用漏洞。其中一些漏洞可能会导致服务崩溃,而不允许您控制...",
"author": "百度快照",
"pubDate": "2024-05-31"
},
{
"title": "【网安】渗透测试教程(非常详细),0基础从入门到精通,看完这一篇就...",
"link": "https://zhuanlan.zhihu.com/p/687602989",
"description": "一:什么是 渗透测试 ? 渗透测试(Penetration Testing)是一种安全评估技术,旨在评估信息系统的安全性并确定潜在的安全威胁。具体来说,它是一项在计算机系统上进行的授权模拟攻击,通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全。 与黑客攻击不一样的是,渗透测试的目的是尽可能多地发现安全漏洞,而真实黑客攻击只要发现...",
"author": "百度快照",
"pubDate": "2024-03-18"
},
{
"title": "渗透测试的8个步骤(超详细),小白必看!(非常详细)从零基础到精通,...",
"link": "https://blog.csdn.net/weixin_57514792/article/details/149115214",
"description": "渗透测试 :以安全为基本原则,通过攻击者以及防御者的角度去分析目标所存在的安全隐患以及脆弱性,以保护系统安全为最终目标。 入侵:通过各种方法,甚至破坏性的操作,来获取系统权限以及各种敏感信息。 一般渗透测试流程 编辑 1. 明确目标 l 确定范围:测试目标的范围、ip、域名、内外网、测试账户。",
"author": "百度快照",
"pubDate": "2025-07-04"
},
{
"title": "什么是渗透测试(Penetration Testing) - zhencool - 博客园",
"link": "https://www.cnblogs.com/zhencool/p/11195454.html",
"description": "渗透测试 (Penetration Testing),也称为Pen Testing,是测试计算机系统、网络或Web应用程序以发现攻击者可能利用的安全漏洞的实践。渗透测试可以通过软件应用自动化或手动执行。无论哪种方式,该过程都包括在测试之前收集关于目标的信息,识别可能的入口点,试图闯入(虚拟的或真实的)并报告结果。",
"author": "百度快照",
"pubDate": "2019-07-16"
},
{
"title": "计算机网络渗透测试研究",
"link": "http://xueshu.baidu.com/s?wd=paperuri:(a5af98d7302af075bc6767856028dc51)&filter=sc_long_sign&sc_ks_para=q%3D%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E7%A0%94%E7%A9%B6&tn=SE_baiduxueshu_c1gjeupa&ie=utf-8&sc_us=8921007187115454744",
"description": "渗透测试 作为网络安全防范的一种新技术,对于网络安全具有重大的实际应用价值。但要找到一家合适的信息安全公司实施渗透测试并不容易。因为现在渗透测试还处于少数网络安全专家独立利用自己的经验和能力解决问题的阶段,远没有实现标准化,渗透测试理论和技术还处于不断的变化发展之中。 渗透测试作为一种专业的安全服务,在...",
"author": "百度快照",
"pubDate": "2024-08-28"
},
{
"title": "干货|渗透测试核心思路-边界突破",
"link": "http://www.topsec.com.cn/newsx/2821",
"description": "渗透测试 的目标可以是单个主机,也可以是整个内网。在实战中,比如最近如火如荼的HW行动,更多的是对一个目标的内网进行渗透,争取获得所有有价值的资产。完整的内网渗透涉及的步骤如下图所示",
"author": "百度快照",
"pubDate": "2022-09-01"
},
{
"title": "渗透性测试- 百度百科",
"link": "https://baike.baidu.com/item/%E6%B8%97%E9%80%8F%E6%80%A7%E6%B5%8B%E8%AF%95/3960442",
"description": "标准化流程包含三个阶段:通过攻击路径构建实施漏洞挖掘,基于漏洞成因分析制定防御方案,最终通过回归测试验证修复效果并形成闭环报告。英国CBEST测试框架由英格兰银行与CREST组织联合开发,专为银行机构打造的网络攻防压力测试体系,整合威胁情报分析、实战化 渗透测试 及整改效果追踪三大核心模块。渗透测试即服务(PTaaS)通过...",
"author": "百度快照",
"pubDate": "2026-03-27"
},
{
"title": "渗透测试工具 - 百度百科",
"link": "https://baike.baidu.com/item/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1649873",
"description": "渗透测试 工具是通过模拟黑客攻击方式评估计算机网络系统安全性能的专用软件,其工作原理聚焦于预攻击阶段的信息收集与脆弱性探查,不实施实际入侵行为。渗透测试流程包括明确目标、信息收集、漏洞探测、验证与权限提升等阶段,产出的结果以报告形式输出。该工具可分为网络扫描、通用漏洞检测和应用漏洞检测三类。网络扫描工具主要...",
"author": "百度快照",
"pubDate": "2025-09-18"
},
{
"title": "App上线前的安全\"体检\":一文读懂移动应用渗透测试全流程-腾讯云...",
"link": "https://cloud.tencent.com/developer/article/2668831",
"description": "一次全面的App 渗透测试 ,覆盖客户端和服务端的11大检测项,支持iOS和Android双平台,从反编译保护到API安全再到业务逻辑——只有这样的\"全面体检\",才能真正确保你的App在上线时具备足够的安全防护能力。 腾讯云App渗透测试服务由腾讯安全实验室专家执行,覆盖客户端安全、组件安全、数据存储、通信安全、API安全等11大检测项...",
"author": "百度快照",
"pubDate": "2026-05-14"
}
],
"手机银行漏洞": [
{
"title": "北京某银行储蓄员携巨款潜逃近20年从未离京终落网_手机新浪网",
"link": "https://news.sina.cn/gn/2022-06-21/detail-imizirau9700372.d.html",
"description": "发现 银行漏洞 ,他伺机实施蓄谋已久的计划 时间拨回到20多年前。1997年7月毕业后,20岁的李伟进入招商银行北京分行某支行工作,担任储蓄员。2001年,经朋友介绍,李伟与做护士的刘芳认识,并于次年结婚。 婚后,李伟虽也度过了一段甜蜜的生活,但与妻子之间渐渐产生了一些摩擦,他认为妻子总是歇斯底里地说他,令他无法忍受,于是产生了离婚的念头。",
"author": "百度快照",
"pubDate": "2022-06-21"
},
{
"title": "安全专家发现ATM机NFC功能漏洞,仅用一台手机就可改变金额,甚至强...",
"link": "https://dy.163.com/article/GE5D5QC605118OGM.html",
"description": "一般来说, 银行 在考虑到ATM存在被抢风险的情况下,都会把ATM机建造的很坚固,但是依然有人选择“硬来”; 当然,也有人选择智取。近期,一位安全公司的研究人员发现了现在ATM机中NFC功能的 漏洞 ,利用这个漏洞,可以修改交易金额,甚至可以让ATM直接吐钱。 安全顾问入侵ATM机多, 修改金额只需一部 手机 安全公司IOActive的研究...",
"author": "百度快照",
"pubDate": "2021-07-05"
},
{
"title": "手机被盗后,你以为挂失手机号、冻结银行卡就安全了? - 简书",
"link": "https://www.jianshu.com/p/bf3ac424e367",
"description": "案件中存在的主要 漏洞 : 1.四川电信电话挂失、解挂业务,未考虑到 手机 被盗后身份信息泄露的情况,目前电信部门已作出调整。 2.部分网站和app通过短信验证码登入后,即可看到身份证号、 银行 卡号全部数位,目前各省社保官网已作出调整,其他有类似风险的网站和app,逐个摸排并进行安全改进的速度是比较慢的。 3.部分网贷平台提供...",
"author": "百度快照",
"pubDate": "2021-03-03"
},
{
"title": "2014年浙江大妈发现银行漏洞,一月内偷走5亿,警方:银行的责任|储户...",
"link": "https://www.163.com/dy/article/HSLTP6A90553LFQF.html",
"description": "她成功找到 银行 的 漏洞 ,在一个月之内挪走了多家银行近五亿元的存款,直到一年后才东窗事发。 事发后,涉事银行却推卸责任,引起众怒。 最终,警方经过调查,确定这次事件完全是银行的责任。 那么,这位大妈是如何转走他人存款的?为什么这些受害者直到一年后才发现自己存款不见了?这些储户的损失最终又由谁来买单? 一 消...",
"author": "百度快照",
"pubDate": "2023-02-03"
},
{
"title": "电信诈骗频发,多家银行调整个人账户限额堵漏洞|洗钱|反诈|交易|...",
"link": "http://k.sina.com.cn/article_1684012053_645ffc1501901cua6.html",
"description": "在此之中,并非所有客户受到影响,徽商银行在其公告中对所调整的个人账户作出了界定范围:一年以上(含一年)未发生取现、转账等主动交易,账户余额在50元(含)以下的I类个人银行结算账户(包含借记卡、存折);一年以上(含一年)未登录过 手机银行 或个人网银,账户余额在10元(含)以下的Ⅰ类个人银行结算账户。",
"author": "百度快照",
"pubDate": "2023-08-22"
},
{
"title": "银行行长被骗26次,共计3.5亿元,却不敢报警?_手机新浪网",
"link": "https://news.sina.com.cn/c/2022-07-14/doc-imizirav3354658.shtml",
"description": "受赵某河这句并不高明的谎言蛊惑,心忧女儿学业的某 银行 行长李某先后26次上当受骗,成了一名可怜的受害者,并一步步从一名领导干部蜕变成了骗取贷款、违法发放贷款的“蛀虫”。 近日,李某因犯骗取贷款罪、违法发放贷款罪,被法院判处有期徒刑七年。 在此之前的3月11日,山东省高级法院对赵某河诈骗案作出终审裁定,...",
"author": "百度快照",
"pubDate": "2022-07-14"
},
{
"title": "啥信号?有银行“叫停”ATM二维码存款 “黑科技”不仅要酷炫更要...",
"link": "https://view.inews.qq.com/qd/20220816A09ZY400?refer=wx_hot",
"description": "从安全性来看,ATM二维码存取款业也需要多种交叉验证来保障用户安全,例如 手机银行 App登录密码、现场扫码、扫码后仍需要在ATM机上输入银行卡交易密码等等;出于安全考虑,部分银行也对无卡取款设置了一定的取款限额,如,二维码取款要求日累计取款金额不超5000元,预约取款的单笔限额为1000元等。",
"author": "百度快照",
"pubDate": "2022-08-16"
},
{
"title": "...一觉睡醒存款被掏空|支付宝|银行卡|手机免密支付功能_网易订阅",
"link": "https://www.163.com/dy/article/KS69574V0553TDXU.html",
"description": "这是本次盗刷最核心 漏洞 。 银行 、微信、支付宝等正规软件,完全不需要这个权限。 一旦开启,诈骗分子就能远程模拟点击 手机 屏幕,点开软件、跳转页面、确认支付,和本人手动操作一模一样。 第二个:短信读取、通知拦截权限 木马可以实时查看所有银行验证码、余额变动提醒,同时自动删除、屏蔽异常短信。",
"author": "百度快照",
"pubDate": "2026-05-05"
},
{
"title": "15楼财经|崇左幼专上千名学生莫名被开账户 农行致歉承认操作不...",
"link": "https://new.qq.com/omn/20211211/20211211A06TME00.html",
"description": "不难发现,在农行 手机银行 上开立Ⅱ、Ⅲ类账户,需要验证身份证、手机号,还要进行人脸识别并阅读同意相关协议,这些程序都符合央行的要求。 聚焦 农行崇左江州支行为何得以“瞒着”学生开户? 业内人士质疑道歉声明“避重就轻” 学生们之前怀疑学校泄露了个人信息,但学校已经公开声明予以否定。那么银行如何得知这些学生的个人...",
"author": "百度快照",
"pubDate": "2021-12-11"
},
{
"title": "豆包手机漏洞,银行验证码被盗?官方回应:已修复,但有黑公关!|黑客_...",
"link": "https://dy.163.com/article/KMPRD57M0511DG68.html",
"description": "简单来说,想要 银行 验证码被外人盗取,前提是需要先用 手机 AI去读取恶意短信的内容才可以,其实这个与之前网上流传人们去点击恶意短信链接,遭到银行卡被盗刷案件相似,只不过从人的操作,变成了AI的操作,对于这个 漏洞 ,豆包手机助手官方也升级了相应防护措施。 而对于网上大批量对于豆包手机助手安全恐吓的内容,豆包手机助手认为...",
"author": "百度快照",
"pubDate": "2026-02-27"
},
{
"title": "长沙银行系统漏洞成敛财工具?3人用外挂造4万非法账户获利16万|商...",
"link": "https://www.163.com/dy/article/H0SPDVU8055280CT.html",
"description": "近日,裁判文书网披露的一则裁定书显示,3人利用长沙 银行 系统的 漏洞 ,短时间内开设异常账户4万多个,非法获利16万余元,3人最终均获刑。 2019年2月间,经营软件公司的尚某等人将内含公民身份证号码、姓名、手机号码等信息内容及串码、一个固定银行卡号、Fiddler应用程序软件提供给司某、刘某,利用Fiddler应用程序软件能够拦截由长沙银",
"author": "百度快照",
"pubDate": "2022-02-23"
},
{
"title": "案例研究 | 刘仁文、车浩、时延安、田宏杰等:利用银行系统漏洞...",
"link": "https://new.qq.com/rain/a/20240826A06P2W00",
"description": "2022年2月24日17时许,刘某甲通过操作其母亲李某中国 银行手机 APP发现,李某中国银行积利金账户内黄金克数由原本的26克增长为900克,并将上述情况告知其父刘某乙、其母李某。三人商议后将该900克黄金点击卖出,发现出售后账户内黄金克数仍显示为900克,后该三人于15分钟内连续24次点击出售账户内黄金得款共计人民币86...",
"author": "百度快照",
"pubDate": "2024-08-26"
},
{
"title": "别让去银行存款成为“危险之旅”_手机新浪网",
"link": "https://news.sina.cn/2016-03-03/detail-ifxqafrm6791021.d.html",
"description": "面对“1万元进去1700元出来”的典型案例,监管部门也应及时介入,一是要进行调查,查清其中是否存在违规操作的问题;二是要加强相关知识的宣传,引导公众增强对类似行为的警惕性和免疫力;三是要排查 银行 管理方面存在的问题,及时堵塞 漏洞 ,不要让消费者去银行存款成为一场考验智商的“危险之旅”。",
"author": "百度快照",
"pubDate": "2016-03-03"
},
{
"title": "乐山商业银行APP违规遭通报,为何中小银行数据治理漏洞频现?_用户...",
"link": "https://www.sohu.com/a/864346760_387251",
"description": "近日,国家计算机病毒应急处理中心监测发现14款违规移动应用,乐山商业银行APP因“未经明示同意收集个人信息”“未列出个人信息收集用途”“处理敏感个人信息未取得个人的单独同意”等五项问题被通报,在一众软件中格外显眼。2月25日,乐山市商业银行回应称,将加强 手机银行 APP隐私保护。此外,全国已有多家中小银行APP因隐私问题...",
"author": "百度快照",
"pubDate": "2017-03-01"
},
{
"title": "手机被远程控制盗刷银行有责任吗安全吗",
"link": "https://ailegal.baidu.com/legalarticle/qadetail?id=311b17f8516a7d250205",
"description": "手机 被远程控制盗刷, 银行 是否承担责任需分情况讨论,具体如下: 一、银行可能承担责任的情形 技术 漏洞 或安全缺陷:若银行系统存在安全漏洞,如未及时更新加密技术、防火墙存在缺陷,或未对异常交易进行预警,导致客户资金被盗刷,银行需承担赔偿责任。法律依据:《中华人民共和国民法典》第一千一百九十八条规定,银行作为经营场所...",
"author": "百度快照",
"pubDate": "2026-05-12"
},
{
"title": "交通银行手机银行到底有没有漏洞?我损失的钱该不该由交通银行赔付",
"link": "https://weibo.com/ttarticle/p/show?id=2309404698741067350401",
"description": "交通银行借记卡通过 手机银行 被盗刷,交通银行偷换概念,绝口不提没有尽到保管义务。 ​​ 说实话,现在回想起来还觉得事情挺梦幻的,卡在我手里,手机没丢过(旧手机也一直放在家里,)也没有收到任何登录、验证码等信息,钱没了……真的没有任何提示,交通银行短信除了孜孜不倦的卖理财,任何任何提示都没有。如果不...",
"author": "百度快照",
"pubDate": "2021-11-01"
},
{
"title": "长沙银行系统漏洞致4万异常账户开设,或须承担民事责任|中小银行|...",
"link": "https://m.163.com/dy/article/H21OIFLS0550EWRZ.html",
"description": "日前,一则有关长沙 银行 系统 漏洞 被利用的消息引发关注。中国裁判文书网披露的一则湖南省长沙市中级人民法院刑事裁定书显示,3名犯罪分子利用长沙银行系统漏洞,对计算机信息系统中传输的数据进行删除、修改,短时间内开设异常账户4万多个,非法获利16万余元,三人均获刑。",
"author": "百度快照",
"pubDate": "2022-03-09"
},
{
"title": "部分银行收紧无卡取款业务,记者探访多数银行仍可扫码或刷脸取款...",
"link": "https://new.qq.com/rain/a/20240707A0418P00",
"description": "记者梳理发现,在全国范围内取消ATM扫码取款的银行并不算多,更多的银行只是暂停了手机预约取款功能,扫码取款功能并未取消。例如,交通银行公告称:“从5月24日起,停止个人 手机银行 中无卡取款功能中的预约取款服务。客户仍可通过该行智能机具办理有卡取款、扫码取款或前往该行营业网点办理取款业务。”农业银行于5月9日起...",
"author": "百度快照",
"pubDate": "2024-07-07"
},
{
"title": "315金融消费者权益保护|金融消费投诉频发 “止损、报警、维权”三...",
"link": "https://new.qq.com/omn/20210313/20210313A02T4B00.html",
"description": "通联支付与建设 银行 在该事件中可能存在管理和技术方面的过错,其中管理过错是指通联支付与银行是否按照双方指定的协议进行管理;技术过错是指平台是否因技术 漏洞 导致相关问题的出现,银行或通联支付是否尽到了维护客户资金安全的义务,是否对平台技术进行定期巡查,接到修先生此类投诉后是否进行及时处理等。",
"author": "百度快照",
"pubDate": "2021-03-13"
},
{
"title": "银行的手机银行安全防护漏洞如何修复??-和讯网",
"link": "http://insurance.hexun.com/2025-05-10/218949278.html",
"description": "在数字化时代, 手机银行 已成为人们日常金融交易的重要工具,然而其安全防护问题也备受关注。当发现手机银行存在安全防护 漏洞 时,可从以下几个方面进行修复。 首先是技术层面的修复。银行应定期对手机银行系统进行全面的安全评估和漏洞扫描。利用先进的漏洞扫描工具,对系统代码、数据库等进行深度检测,及时发现潜在的安全漏洞。",
"author": "百度快照",
"pubDate": "2025-05-10"
}
],
"银行漏洞": [
{
"title": "300亿上市银行系统漏洞被利用,开设4万多个异常账户!非法获利16万...",
"link": "https://www.163.com/dy/article/H15DMK220539LWQ1.html",
"description": "日前,一则有关长沙 银行 系统 漏洞 被利用的消息引发关注。 中国裁判文书网披露的一则湖南省长沙市中级人民法院刑事裁定书显示,3名犯罪分子利用长沙银行系统漏洞,对计算机信息系统中传输的数据进行删除、修改,短时间内开设异常账户4万多个,非法获利16万余元,三人均获刑。 长沙银行系统存在哪些漏洞?“被开户”的户主会否遭受损失?长沙银行要负",
"author": "百度快照",
"pubDate": "2022-02-26"
},
{
"title": "2014年浙江大妈发现银行漏洞,一月内偷走5亿,警方:银行的责任|储户...",
"link": "https://www.163.com/dy/article/HSLTP6A90553LFQF.html",
"description": "她成功找到 银行 的 漏洞 ,在一个月之内挪走了多家银行近五亿元的存款,直到一年后才东窗事发。 事发后,涉事银行却推卸责任,引起众怒。 最终,警方经过调查,确定这次事件完全是银行的责任。 那么,这位大妈是如何转走他人存款的?为什么这些受害者直到一年后才发现自己存款不见了?这些储户的损失最终又由谁来买单? 一 消...",
"author": "百度快照",
"pubDate": "2023-02-03"
},
{
"title": "银行网络惊魂“大劫案”|银行|资产|腾讯安全_新浪新闻",
"link": "https://news.sina.com.cn/sx/2022-12-30/detail-imxymmtq9354405.shtml",
"description": "两边的工作人员打起了传切配合,像一支球队快速奔袭全场,同时不断填补防守 漏洞 。 72小时内, 银行 的互联网资产完成全面排查。腾讯安全团队帮助客户发现互联网暴露资产共15万左右,其中包括域名资产和IP资产11万左右、影子资产2000多、小程序和公众号3万多等等。 这么短时间梳理出如此多资产类型和数量,银行客户也表示惊叹。",
"author": "百度快照",
"pubDate": "2022-12-30"
},
{
"title": "2013年,浙江大妈利用漏洞,偷走6家银行5亿元,她是怎么做到的?_腾讯...",
"link": "https://new.qq.com/rain/a/20220821A03XXT00",
"description": "“后来我也是偶然发现了 银行 的 漏洞 ,所以才生了歪心思。” 邱某口中所说的“漏洞”,其实就是银行转账业务的一个小纰漏。原本银行工作人员是没有这么大的权限进行大额转账交易,但是却可以通过同事授权来完成。而祝某也就是通过这一点,一次次地骗走了储户的存款。 由于大家都是同事,所以根本没有人会怀疑祝某是在...",
"author": "百度快照",
"pubDate": "2022-08-26"
},
{
"title": "电信诈骗频发,多家银行调整个人账户限额堵漏洞|洗钱|反诈|交易|...",
"link": "http://k.sina.com.cn/article_1684012053_645ffc1501901cua6.html",
"description": "在此之中,并非所有客户受到影响,徽商 银行 在其公告中对所调整的个人账户作出了界定范围:一年以上(含一年)未发生取现、转账等主动交易,账户余额在50元(含)以下的I类个人银行结算账户(包含借记卡、存折);一年以上(含一年)未登录过手机银行或个人网银,账户余额在10元(含)以下的Ⅰ类个人银行结算账户。",
"author": "百度快照",
"pubDate": "2023-08-22"
},
{
"title": "银行监管体系存漏洞女嫌犯趁机拉拢银行“内鬼”",
"link": "https://www.sohu.com/a/1019079_116897",
"description": "当一个违法操作被当成正常业务来办理的时候,大额资金就这样突破临柜监督、远程监控,而无从控制。这就是 银行 监管体系可笑的地方。 银行的一些 “坏习惯” 银行监管体系的脆弱,不仅仅发生在柜台业务办理那一刻。钱江晚报记者在调查中发现,杭州联合银行案情曝光是在2014年初,据浙江省银监局有关工作人员说,杭州联合银行事...",
"author": "百度快照",
"pubDate": "2007-02-06"
},
{
"title": "案例研究 | 刘仁文、车浩、时延安、田宏杰等:利用银行系统漏洞...",
"link": "https://new.qq.com/rain/a/20240826A06P2W00",
"description": "当系统 漏洞 存在时,往往基于公民一种认识在于,由于 银行 系统存在过错,进而应当由银行承担相应后果,行为人的行为属于合法行为而不构成犯罪。因此应当明确,虽然行为人第一次取款行为属于合法行为,但是由于其后续主观意图的转变,对于资金的占有存在恶意利用系统的目的,导致了合法行为向非法行为的转变。即使存在合法形式也不能...",
"author": "百度快照",
"pubDate": "2024-08-26"
},
{
"title": "2014年浙江大妈发现银行漏洞,1个月盗取5亿资金,最终结果如何?|储...",
"link": "https://dy.163.com/article/H7GK5GA705534K6C.html",
"description": "通过中间人,这笔钱会被直接存入 银行 ,方先生能够立刻拿到15%的利息。 这个数字让方先生很是心动,银行为了资金周转,通过中间人找大客户去存款的事情时有发生。 方先生以前也进行过类似的业务,他不仅拿到了比普通存款方式更高的利息,本金也没有受损。 通过这个朋友,方先生和中间人取得了联系,让方先生感到欣慰的是,对...",
"author": "百度快照",
"pubDate": "2022-05-17"
},
{
"title": "北京某银行储蓄员携巨款潜逃近20年从未离京 靠卖房款过日子_手机...",
"link": "https://news.sina.cn/gn/2022-06-21/detail-imizirau9700403.d.html",
"description": "发现 银行漏洞 ,他伺机实施蓄谋已久的计划 时间拨回到20多年前。1997年7月毕业后,20岁的李伟进入招商银行北京分行某支行工作,担任储蓄员。2001年,经朋友介绍,李伟与做护士的刘芳认识,并于次年结婚。 婚后,李伟虽也度过了一段甜蜜的生活,但与妻子之间渐渐产生了一些摩擦,他认为妻子总是歇斯底里地说他,令他无法忍受...",
"author": "百度快照",
"pubDate": "2022-06-21"
},
{
"title": "杭州“日光盘”烂尾背后:多家银行卷入预售金监管漏洞--房产--人民网",
"link": "http://house.people.com.cn/n/2015/0505/c164220-26948515.html",
"description": "原标题:杭州“日光盘”烂尾背后:多家 银行 卷入预售金监管 漏洞 2013年12月18日,杭州田逸之星公寓三号楼和四号楼的业主们收到一纸延时交付书,原定2013年12月30日前交付使用的房子被告知延后,延时交付书称,“我公司力争于2014年4月30日前交房,最迟于2014年6月30日前交房”。",
"author": "百度快照",
"pubDate": "2015-05-05"
},
{
"title": "2018年,沈阳男子发现银行系统漏洞,半年内用小额存款套取3000万|银...",
"link": "https://www.163.com/dy/article/H0LBPPP80550TA0M.html",
"description": "梦想着自己能够在 银行 的系统中找到它们的 漏洞 ,修改自己在 银行 账户的存款余额,把银行变为自己的免费取款机,从此一劳永逸。 在膨胀的贪婪心的驱使下,这个二手车销售员变身为“银行系统测试员”,他在2013年到2018年这5年的时间里,不停地在银行系统上尝试。 就在2018年的5月份,他这个天马行空,看似不可能的想法,竟然被他实现了,一张余额只有5",
"author": "百度快照",
"pubDate": "2022-02-20"
},
{
"title": "长沙银行系统漏洞成敛财工具?3人用外挂造4万非法账户获利16万_中...",
"link": "http://finance.ce.cn/bank12/scroll/202202/23/t20220223_37350803.shtml",
"description": "在老百姓的心目中, 银行 是最受信任的金融机构,中国老百姓大部分的金融资产都放在银行当中。但最近却发生一起因银行系统 漏洞 而引发的恶性违法事件,有一家上市银行因存在系统漏洞成了他人的敛财工具。 01 银行系统漏洞被利用 3人开设4万异常账户赚16万 近日,裁判文书网披露的一则裁定书显示,3人利用长沙银行系统的漏洞...",
"author": "百度快照",
"pubDate": "2022-02-23"
},
{
"title": "疑案精解 | 利用银行系统漏洞获得财物的行为判断-钟兴刚律师团队...",
"link": "https://lawyers.66law.cn/s2a142327f7077_i1443873.aspx",
"description": "行为人利用 银行 系统 漏洞 造成银行损失的行为如何评价,是犯罪行为,还是民事不当得利,实践中存在分歧。行为人主观上是否具有非法占有目的、客观上是否具有转移占有行为成为此类案件定性的关键因素。实践中应以个案证据为基础,严格按照犯罪构成要件分析行为人的客观行为性质和主观目的,坚持主客观相一致的原则,对案件作出准确定性...",
"author": "百度快照",
"pubDate": "2024-06-29"
},
{
"title": "别人开的二类账户却致自己工资卡被盗刷,北京一男子将银行告上法庭...",
"link": "https://www.jfdaily.com.cn/news/detail?id=404736",
"description": "富滇 银行 认为,在这个过程当中中国银行存在 漏洞 ,没有尽到审核义务,“如果有个短信验证之类的,让客户知道钱要出去了,就不会出现后面的消费了。” 对此,中国银行解释,这个机制是为了方便客户消费和资金流转的顺畅,已经通过报文核验后,系统接到支付指令,就会无条件地及时通过,“在一类账户向二类账户支付的过程中,不要求再...",
"author": "百度快照",
"pubDate": "2021-09-12"
},
{
"title": "客户212万分20多笔被转走银行系统存漏洞担责七成_新闻频道_中国...",
"link": "http://news.youth.cn/sh/201708/t20170814_10508759.htm",
"description": "当天,其 银行 卡内212万元分成20多笔被转走。陈女士起诉开户行,认为银行系统存在安全 漏洞 。银行辩称,案件没有侦破,款项是否被骗未知,即使被骗也是因为诈骗分子的行为,以及陈女士的严重过失所致。天河区法院一审认为,陈女士预留了电话号码,银行未全面推行实施转账验证码,并告知不开通该功能的风险责任自负,也未对跨行多笔...",
"author": "百度快照",
"pubDate": "2017-08-14"
},
{
"title": "金融犯罪频发 凸显银行监管的漏洞_手机新浪网",
"link": "http://finance.sina.cn/sa/2006-06-07/detail-ikknscsi3443890.d.html",
"description": "银川市公安局经侦支队于今年5月中旬成功破获一起截留20余万元 银行 预存款案。宁夏大学政法学院院长张秉民和西北第二民族大学法学教授王幽深等专家指出,近年来,宁夏一直大力打击金融犯罪,可如今一个职员却能连续3次截留银行预存款,并且在长达近一个月的时间内未被发现,暴露出银行的监管 漏洞 。",
"author": "百度快照",
"pubDate": "2006-06-07"
},
{
"title": "澳小伙发现ATM无限吐钱! 租飞机办派对, 带陌生人挥霍!",
"link": "https://weibo.com/ttarticle/p/show?id=2309404996342547349998",
"description": "意外发现 银行漏洞 从一个普通的调酒师摇身一变成为百万富翁,每天都能过着纸醉金迷的奢华生活,这或许是电影里才有的情节。 只能说艺术源于生活,一位澳洲小哥的经历,比电影清洁更加精彩。 Dan Saunders出生在墨尔本,曾经是一名职业调酒师,在维州Wangaratta小镇的酒吧上班,几乎过着昼夜颠倒的生活,每天下班都可能是微醺甚...",
"author": "百度快照",
"pubDate": "2024-01-31"
},
{
"title": "中信银行因泄露艺人账户明细发布致歉信 储户隐私如何保护?|商业银...",
"link": "https://news.hsw.cn/system/2020/0508/1182718.shtml",
"description": "律师说法:个案折射出 银行 管理 漏洞 必须严惩 陕西恒达律师事务所高级合伙人、知名公益律师赵良善认为:“中信银行未经持卡人授权、未经正当程序泄露持卡人银行账户交易明细,依据《商业银行法》第二十九条‘商业银行办理个人储蓄存款业务,应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款,商业银行有...",
"author": "百度快照",
"pubDate": "2020-05-08"
},
{
"title": "兰州银行信贷业务内控或存漏洞管理人员在外兼职拷问人员独立性...",
"link": "https://new.qq.com/rain/a/20211216A0CH9N00",
"description": "此外,兰州 银行 曾要求未以个人名义签订保证合同的相关方承担连带清偿责任,但其对视为夫妻共同债务的债权未取得夫妻双方的签字,也未能提供文件证明此债务为夫妻双方共同意思表示,最终上诉遭驳回。对此,兰州银行信贷业务内控是否存在 漏洞 ?一波未停一波又起,兰州银行管理人员或在外兼任董事、监事,人员独立性或遭拷问。",
"author": "百度快照",
"pubDate": "2021-12-16"
},
{
"title": "2.5亿元银行存款被盗 知情人:年息24%揽存后销户 银行流程有漏洞...",
"link": "https://new.qq.com/omn/20220318/20220318A08IQI00.html",
"description": "近日,南宁工行2.5亿存款不翼而飞事件引发网友高度关注,储户丢失的存款为何追不回来?3月17日,上游新闻记者向案件相关知情人以及一位当事人代理律师了解情况发现,该案涉及到第三方经济犯罪,而受害人被24%的不正常年息所诱为起因,但 银行 流程上存在 漏洞 。",
"author": "百度快照",
"pubDate": "2022-03-18"
}
],
"支付漏洞": [
{
"title": "25%银行类网站存高危风险小银行和P2P平台成重灾区_中央网络安全和...",
"link": "https://www.cac.gov.cn/2015-01/26/c_1114126337.htm",
"description": "另据360补天 漏洞 响应平台提供的信息,此前,国内P2P平台小米贷存多个高危 漏洞 ,黑客可直接控制服务器;普资华企P2P理财网站存在XSS漏洞,使得数十万会员信息存在隐患;易网融通金融综合服务平台存在用户信息泄露风险;点点理财P2P平台存在万能密码,黑客可进入后台操作,泄露所有用户资料;长沙大定财富理财网站存在的漏洞可导致泄露多个数据库信息。目前,",
"author": "百度快照",
"pubDate": "2015-01-26"
},
{
"title": "人民银行提示:网络支付小心信息泄露风险_中央网络安全和信息化...",
"link": "https://www.cac.gov.cn/2016-02/18/c_1118077447.htm",
"description": "非银行 支付 机构方面,应加强规范化管理。支付机构应引入多重安全验证方式,对于小额支付可支持消费者采用较简单的交易安全验证手段;对于大额支付应要求消费者采用安全保障高的交易验证手段,有效防止消费者因不慎遗失个人金融信息而导致的资金安全 漏洞 。鼓励支付机构向客户提供账户资金安全保险服务。消费者在接受支付机构支付服务...",
"author": "百度快照",
"pubDate": "2016-02-18"
},
{
"title": "财付通被爆存安全性漏洞:资金频被盗刷赔付解决难_中央网络安全和...",
"link": "https://www.cac.gov.cn/2015-09/06/c_1116476475.htm",
"description": "在网络第三方 支付 平台方面,有行业专家指出,资金遭冻结并难以解决和资金遭盗刷仍旧是用户投诉热点。同时,记者采访发现,小额资金被盗刷的情况,在实际中更是难以得到有效解决。 某第三方网络支付平台过去的用户小朱(化名)说,在经历了一次被盗刷事件后,他就注销了在该平台的支付业务。 用户:刚打进过一笔钱,第二天早上...",
"author": "百度快照",
"pubDate": "2015-09-06"
},
{
"title": "@所有人,这些网络安全“漏洞”,你堵好了吗?_中央网络安全和信息化...",
"link": "https://www.cac.gov.cn/2021-10/13/c_1635718065867728.htm",
"description": "如果收到了来自信任的朋友或者同事的邮件,你对邮件内容表示怀疑,可直接拨打电话向其核实。 漏洞 五: 扫描来路不明的网站或APP上的二维码 移动 支付 时代,扫描二维码已经成为我们生活中最稀松平常的事儿。可是,这些二维码看起来方便,但是一不小心,你可能就要付出钱财损失的代价。 以下是常见的几种二维码诈骗伎俩: 1、在商...",
"author": "百度快照",
"pubDate": "2021-10-13"
},
{
"title": "聚焦“金融日”:网上支付有风险 陌生链接不要点-中央网络安全和...",
"link": "https://www.cac.gov.cn/2015-06/03/c_1115503708.htm",
"description": "聚焦“金融日”:网上 支付 有风险 陌生链接不要点 便捷的网银支付已渗透到我们生活的方方面面。昨天,在第二届国家网络安全宣传周的“金融日”上,中国工商银行数据中心(北京)安全部总经理敦宏程坦言,信息泄露、恶意软件、钓鱼网站等在不断的威胁到网银安全服务。",
"author": "百度快照",
"pubDate": "2015-06-03"
}
]
}

File diff suppressed because it is too large Load Diff

View File

@ -1,162 +1,162 @@
[
{
"title": "人工智能聊天机器人DeepSeek R1可被操纵用于创建恶意软件",
"link": "https://www.freebuf.com/articles/network/424572.html",
"description": "DeepSeek R1可被操纵生成恶意软件,降低网络犯罪门槛,尽管仍需手动修正,但加速了恶意软件开发。",
"body": "<p>网络安全公司Tenable Research的最新分析揭示,开源人工智能聊天机器人<strong>DeepSeek R1</strong>能够被操纵用于生成恶意软件,包括键盘记录器和勒索软件。Tenable的研究团队评估了DeepSeek生成有害代码的能力,重点测试了两种常见的恶意软件类型:键盘记录器和勒索软件。</p><p>尽管DeepSeek无法直接“开箱即用”生成完全可用的恶意软件,并",
"category": "网络安全",
"pubDate": "Fri, 14 Mar 2025 00:51:27 +0800"
"title": "黑客利用单字母拼写错误的Go模块部署基于DNS的后门",
"link": "https://www.freebuf.com/articles/481976.html",
"description": "黑客利用单字母拼写错误的Go模块潜伏3年,植入隐蔽DNS后门!",
"body": "\n<p><img src=\"https://image.3001.net/images/20260520/1779282821948311_b79b9afbfa6c4129be05629890d868a1.webp!small\" alt=\"\"></p>\n<p>一个看似无害的Go模块拼写错误已悄然充当活跃后门近三年。安全研究人员发现名为<code>github.com/shopsprint/deci",
"category": "技术",
"pubDate": "Wed, 20 May 2026 12:30:23 +0800"
},
{
"title": "朝鲜威胁组织ScarCruft利用KoSpy恶意软件监控安卓用户",
"link": "https://www.freebuf.com/articles/es/424540.html",
"description": "朝鲜黑客组织ScarCruft通过伪装应用投放KoSpy恶意软件,监控安卓用户,攻击针对韩语和英语用户。",
"body": "<p><img src=\"https://image.3001.net/images/20250313/1741878280398181_a226a43ddb394530a82c72add0dcff49.png!small\" alt=\"image\" /></p><p>据报道,与朝鲜有关的威胁组织ScarCruft开发了一种名为 <strong>KoSpy</strong>的安卓监控工具,专门针对韩",
"title": "GitHub证实被入侵,4000个私有仓库被窃取",
"link": "https://www.freebuf.com/news/481866.html",
"description": "GitHub通过官方X(原Twitter)账号发布声明,确认正在调查针对其内部代码仓库的未授权访问事件。",
"body": "<p>5月20日,GitHub通过官方X(原Twitter)账号发布声明,确认正在调查针对其内部代码仓库的未授权访问事件。该回应直接指向威胁组织“TeamPCP”此前宣称的大规模数据窃取行为。</p><h2 id=\"h2-1\">官方回应:客户数据暂未受影响</h2><p><img src=\"https://image.3001.net/images/20260520/1779249234_6a0d",
"category": "资讯",
"pubDate": "Wed, 20 May 2026 11:51:03 +0800"
},
{
"title": "NGINX 安全分析:CVE‑2026‑42945 漏洞解析",
"link": "https://www.freebuf.com/articles/web/481861.html",
"description": "该漏洞在 NGINX 源代码中存在 长达 18 年之久,波及几十亿请求路径和数百万服务实例。",
"body": "<h2 id=\"h2-1\">一、背景简介:互联网核心组件的历史性缺陷</h2><p>NGINX 是全球部署最广泛的高性能 HTTP 服务器、反向代理和负载均衡器,承载无数网站、API、微服务等关键业务。2026 年安全界爆出一个震惊业界的漏洞——<strong>CVE‑2026‑42945</strong>,该漏洞在 NGINX 源代码中存在 <strong>长达 18 年</strong>之久,",
"category": "Web安全",
"pubDate": "Wed, 20 May 2026 11:19:25 +0800"
},
{
"title": "组件投毒预警:atool npm 维护者账户被接管,317个包遭凭证蠕虫攻击",
"link": "https://www.freebuf.com/articles/vuls/481859.html",
"description": "此次受影响的软件包覆盖面极广,既包括前端开发中的高频基础依赖,也包括大量企业常用的数据可视化与图分析组件。",
"body": "<h1 id=\"activity-name\"><span>事件概述</span></h1><p id=\"js_content\"></p><p>近日,安全玻璃盒供应链安全威胁情报中心检测到npm生态爆发一起高危供应链投毒事件。公开情报显示,npm账户 <strong>atool(i@hust.cc)</strong>于 <strong>2026 年 5 月 19 日</strong>被攻击者劫持,随",
"category": "漏洞",
"pubDate": "Wed, 20 May 2026 11:11:09 +0800"
},
{
"title": "职等你来,同花顺招聘安全工程师",
"link": "https://www.freebuf.com/articles/481850.html",
"description": "职等你来,同花顺招聘安全工程师",
"body": "<h2 class=\"tinymce-p\" id=\"h2-1\">招聘岗位</h2><h3 id=\"h3-1\">基础安全工程师/专家 (30-90K)</h3><p class=\"tinymce-p\"><strong>岗位职责:</strong></p><p class=\"tinymce-p\">1.负责公司基础信息系统安全建设。以黑客视角对基础设施进行安全风险识别与评估,并给出安全加固建议;</p>",
"category": "安全招聘",
"pubDate": "Wed, 20 May 2026 10:06:54 +0800"
},
{
"title": "CVE Lite CLI:开源依赖项漏洞扫描工具",
"link": "https://www.freebuf.com/articles/development/481895.html",
"description": "\"开源工具CVE Lite CLI让依赖漏洞扫描提前到开发终端,秒级定位高危风险!\"",
"body": "\n<p>在 JavaScript 和 TypeScript 项目中,依赖项漏洞扫描长期以来都处于开发管道的末端。开发者提交拉取请求后,持续集成系统开始运行,安全扫描器返回一系列 CVE 编号,而此时开发者往往需要花费数小时甚至数天时间来处理这些漏洞。作为 OWASP 官方认证的孵化项目,CVE Lite CLI 将这项检查工作提前到了开发者终端阶段。</p>\n<p>这款由 Sonu Kapoor ",
"category": "开发安全",
"pubDate": "Wed, 20 May 2026 06:00:59 +0800"
},
{
"title": "华为0Day漏洞被指导致2025年卢森堡全国通信瘫痪",
"link": "https://www.freebuf.com/articles/ics-articles/481893.html",
"description": "华为0Day漏洞致卢森堡全国通信瘫痪,漏洞未修复仍存隐患!",
"body": "\n<p><img src=\"https://image.3001.net/images/20260520/1779260600782542_674120c2a01844d08d096249af3caf3f.jpg!small\" alt=\"\"></p>\n<h2>华为路由器0Day漏洞引发卢森堡全国通信中断</h2>\n<p>2025年7月23日,卢森堡遭遇全国性通信中断事件,据调查由华为企业路由器中一",
"category": "关基安全",
"pubDate": "Wed, 20 May 2026 05:30:04 +0800"
},
{
"title": "GitHub 遭入侵:员工设备遭恶意扩展攻击致内部源码仓库泄露",
"link": "https://www.freebuf.com/articles/database/481971.html",
"description": "GitHub员工遭恶意扩展攻击,3800个内部源码仓库泄露!",
"body": "\n<p><img src=\"https://image.3001.net/images/20260520/1779280305659712_201420402a6c414ea57c5a7ab5e56403.webp!small\" alt=\"\"></p>\n<p>2026年5月20日,GitHub通过系列官方声明证实,其检测到某员工设备因安装恶意Visual Studio Code扩展而遭入侵,导致内",
"category": "数据安全",
"pubDate": "Wed, 20 May 2026 04:47:29 +0800"
},
{
"title": "AI Agent 安全:自动化工作流时如何规避提示注入与数据泄露风险",
"link": "https://www.freebuf.com/articles/ai-security/481829.html",
"description": "AI Agent权限越大风险越高,提示注入可致数据泄露!",
"body": "<p class=\"tinymce-p\"><img src=\"https://image.3001.net/images/20260520/1779246191_6a0d246fa6e1d68d408d0.jpg!small\" width=\"690\" height=\"388\" alt=\"\" />AI Agent 安全始于一个简单事实:Agent 权限越大,其访问控制就需越严格。仅能总结文档的 AI",
"category": "AI安全",
"pubDate": "Tue, 19 May 2026 21:13:08 +0800"
},
{
"title": "FreeBuf早报 | Mythos Preview 实现自动化漏洞研究中 PoC 漏洞利用链构建;n8n漏洞使自动化节点面临完整RCE风险",
"link": "https://www.freebuf.com/news/481732.html",
"description": "AI模型可自动构建漏洞利用链,安全边界面临重构。",
"body": "<h2 id=\"h2-1\">全球网安事件速递</h2><h3 id=\"h3-1\">1. Mythos Preview 实现自动化漏洞研究中 PoC 漏洞利用链构建</h3><p>Anthropic的AI模型Mythos Preview实现突破,能串联漏洞生成可验证的PoC利用链,填补漏洞发现与利用间的技术鸿沟。需定制化框架优化结果,但安全防护仍需额外措施,凸显攻防时间窗缩短的紧迫性。【<a hre",
"category": "资讯",
"pubDate": "Tue, 19 May 2026 18:17:06 +0800"
},
{
"title": "DirtyDecrypt Linux 内核漏洞 PoC 利用代码公开",
"link": "https://www.freebuf.com/articles/system/481812.html",
"description": "高危漏洞DirtyDecrypt曝光!Linux本地提权风险加剧,容器逃逸威胁企业安全。",
"body": "\n<p><img src=\"https://image.3001.net/images/20260520/1779213934717431_fbd338cb0e024d0ba4f1d28e73d86e72.webp!small\" alt=\"\"></p>\n<p>针对一个被命名为 DirtyDecrypt(亦被追踪为 DirtyCBC)的高危 Linux 内核本地提权漏洞的概念验证(PoC)利用代码已",
"category": "系统安全",
"pubDate": "Tue, 19 May 2026 17:18:30 +0800"
},
{
"title": "威胁情报落地的三大SOC战术",
"link": "https://www.freebuf.com/articles/es/481821.html",
"description": "被动安全难抵风险累积,三大SOC战术让威胁情报落地提速!",
"body": "\n<p><img src=\"https://image.3001.net/images/20260520/1779217503385468_e8ec77053d1742bcb9a4f775553f99f9.webp!small\" alt=\"3 SOC Tactics for Threat Intelligence\"></p>\n<p>数据泄露事件可能只会上头条一天,但其造成的损害却会持续数年。关键业",
"category": "企业安全",
"pubDate": "Thu, 13 Mar 2025 19:53:00 +0800"
"pubDate": "Tue, 19 May 2026 17:12:12 +0800"
},
{
"title": "大模型越狱(通常)比你想象的容易——一种基于伪造对话历史的攻击算法",
"link": "https://www.freebuf.com/vuls/424360.html",
"description": "一种基于伪造会话历史的大模型对抗算法",
"body": "<h1>1.摘要</h1><p>微软的研究团队提出了一种名为“上下文一致性攻击”(Context Compliance Attack,以下简称CCA算法)的大模型越狱攻击算法,这种攻击算法相对轻巧,既不需要复杂的提示词工程,也不要消耗大量算力来迭代优化恶意提示词。</p><p>CCA算法利用了目前大模型架构中一个漏洞——会话历史的无状态性。即用户可以伪造会话历史输入给大模型,而大模型在无法分辨该对",
"category": "漏洞",
"pubDate": "Thu, 13 Mar 2025 16:37:29 +0800"
"title": "新型钓鱼点击:OAuth授权如何绕过多因素认证",
"link": "https://www.freebuf.com/articles/ai-security/481770.html",
"description": "OAuth钓鱼攻击绕过MFA窃取企业数据,刷新令牌成黑客新武器!",
"body": "\n<p><img src=\"https://image.3001.net/images/20260519/1779195846621043_1d6c880720b84255aa9dbabb26ac1bf0.jpg!small\" alt=\"image\"></p>\n<p>2026年2月,名为EvilTokens的钓鱼即服务(PhaaS)平台开始运作。短短五周内,该平台就成功入侵了五个国家超过340家微",
"category": "AI安全",
"pubDate": "Tue, 19 May 2026 17:00:00 +0800"
},
{
"title": "CISA警告:苹果WebKit越界写入漏洞已被野外利用",
"link": "https://www.freebuf.com/vuls/424562.html",
"description": "苹果WebKit越界写入漏洞(CVE-2025-24201)已被野外利用,攻击者可执行未经授权的代码。",
"body": "<p><img src=\"https://image.3001.net/images/20250314/1741889032347357_5c64ed0a88814dc4bc5fd233083566e8.webp!small\" alt=\"image\" /></p><p>美国网络安全和基础设施安全局(CISA)近日警告称,苹果WebKit浏览器引擎中存在一个被野外利用的零日漏洞,编号为CVE-202",
"category": "漏洞",
"pubDate": "Thu, 13 Mar 2025 16:21:31 +0800"
"title": "Pwn2Own Berlin 2026落幕:0Day漏洞奖金总额达130万美元",
"link": "https://www.freebuf.com/articles/481792.html",
"description": "Pwn2Own柏林赛狂揽47个0Day,奖金近130万美元!",
"body": "<p><img src=\"https://image.3001.net/images/20260520/1779245390_6a0d214e84c1e53d92ea6.jpg!small\" width=\"690\" height=\"388\" alt=\"\" /></p><p>2026年5月16日,备受期待的Pwn2Own Berlin 2026黑客大赛在OffensiveCon会议期间经过三天激烈角",
"category": "技术",
"pubDate": "Tue, 19 May 2026 15:59:01 +0800"
},
{
"title": "微信小程序测试技巧总结",
"link": "https://www.freebuf.com/articles/web/424498.html",
"description": "测试微信小程序跟web网站基本相同,抓包测试接口,逆向看小程序源码。",
"body": "<h2 id=\"h2-1\">前言</h2><p>目前越来越多的企业都开始开发微信小程序,如果在web测试过程中没有结果,不如换个思路,去看看微信小程序是否有问题。</p><p>测试微信小程序跟web网站基本相同,抓包测试接口,逆向看小程序源码。本篇文章就来看看如何进行微信小程序抓包以及逆向。</p><p><br /></p><h2 id=\"h2-2\">微信小程序抓包</h2><p>要测试微信小程序",
"category": "Web安全",
"pubDate": "Thu, 13 Mar 2025 16:16:54 +0800"
"title": "Orchid Security安全报告:三分之二非人类账户处于失控状态",
"link": "https://www.freebuf.com/articles/es/481795.html",
"description": "&quot;企业身份暗物质失控,AI时代埋下致命隐患!&quot;",
"body": "<p><img src=\"https://image.3001.net/images/20260520/1779207353112015_f86eae1a3ccd4966a6209094af950edf.webp!small\" alt=\"\" /></p><p><strong>美国纽约,2026年5月19日,CyberNewswire电</strong><strong>新研究表明身份暗物质持续扩张,",
"category": "企业安全",
"pubDate": "Tue, 19 May 2026 15:37:57 +0800"
},
{
"title": "全美29州逾8.6万名医护人员信息因AWS S3存储桶配置错误遭泄露",
"link": "https://www.freebuf.com/articles/database/424561.html",
"description": "全美29州逾8.6万名医护人员信息因AWS S3存储桶配置错误遭泄露,包含敏感PII和医疗文件。",
"body": "<p><img src=\"https://image.3001.net/images/20250314/1741889027627786_9dbc9c95718140af8ac0145800762e1c.webp!small\" alt=\"image\" /></p><p>近日,一起涉及医护人员敏感信息的大规模数据泄露事件被发现,总部位于新泽西州的健康科技公司ESHYFT的超过8.6万条记录被暴露。<",
"title": "GitHub缩减漏洞赏金计划,提醒用户安全责任需共担",
"link": "https://www.freebuf.com/articles/ai-security/481793.html",
"description": "GitHub因AI垃圾报告泛滥缩减漏洞赏金,警告用户需自担安全风险。",
"body": "\n<h2>代码托管平台呼吁研究者减少AI生成的低质报告</h2>\n<p><img src=\"https://image.3001.net/images/20260520/1779207203294546_1db731e7b91849f687c029395a13791e.jpg!small\" alt=\"通过GitHub供应链发起的攻击\"></p>\n<p>面对漏洞赏金计划提交量的激增,GitHub正对",
"category": "AI安全",
"pubDate": "Tue, 19 May 2026 15:28:48 +0800"
},
{
"title": "Apache Flink 高危漏洞可导致远程代码执行攻击",
"link": "https://www.freebuf.com/articles/database/481799.html",
"description": "高危漏洞!Apache Flink SQL注入可致集群沦陷,速升级!",
"body": "\n<p><img src=\"https://image.3001.net/images/20260520/1779207728416657_85c769744ebd4e9ba16508b0f2df642c.webp!small\" alt=\"\"></p>\n<p>Apache Flink 近日披露一个编号为 CVE-2026-35194 的高危漏洞,该漏洞通过平台代码生成引擎中的 SQL 注入缺陷,使",
"category": "数据安全",
"pubDate": "Thu, 13 Mar 2025 16:09:35 +0800"
"pubDate": "Tue, 19 May 2026 15:03:10 +0800"
},
{
"title": "黑客滥用微软Copilot发动高仿钓鱼攻击",
"link": "https://www.freebuf.com/news/424552.html",
"description": "黑客利用微软Copilot发起高仿钓鱼攻击,通过伪造发票邮件和虚假登录页面窃取用户凭据,威胁企业安全。",
"body": "<p><img src=\"https://image.3001.net/images/20250314/1741885485840984_47bf608e967345259deb66fcf48bec25.webp!small\" alt=\"image\" /></p><p>随着越来越多企业将微软Copilot集成到其日常工作中,网络犯罪分子瞄准了这一AI助手的用户,发起了高度复杂的钓鱼攻击。微软Cop",
"category": "资讯",
"pubDate": "Thu, 13 Mar 2025 16:07:50 +0800"
"title": "Linux应急响应入侵排查篇",
"link": "https://www.freebuf.com/articles/defense/481696.html",
"description": "在日常安全运营中,Linux 服务器被入侵是非常常见的应急场景。",
"body": "<p>在日常安全运营中,Linux 服务器被入侵是非常常见的应急场景。攻击者通过弱口令、Web 漏洞、组件漏洞、密钥泄露等方式进入主机,随后进行提权、植入后门、横向移动、挖矿、代理转发或数据窃取。</p><h2 id=\"h2-1\"><strong>一、Linux入侵排查思路</strong></h2><p><strong>1.系统信息收集</strong></p><p>主要是收集系统的版本内核信息",
"category": "攻防演练",
"pubDate": "Tue, 19 May 2026 15:01:07 +0800"
},
{
"title": "FreeBuf早报 | 特朗普提名Sean Plankey掌权CISA;勒索病毒袭美逾300关键机构",
"link": "https://www.freebuf.com/news/424478.html",
"description": "特朗普提名Sean Plankey掌权CISA;勒索病毒袭美逾300关键机构",
"body": "<h2 id=\"h2-1\">全球网安事件速递</h2><h3 id=\"h3-1\">1. Win10 / Win11 装机镜像不再“裸奔”,微软发布 Defender 更新填补安全漏洞</h3><p>微软针对 Windows 10、Windows 11 和 Windows Server 安装镜像,发布了新版 Defender 更新,解决安装镜像中可能存在的旧版反恶意软件问题,提升系统安全性和性能。 ",
"category": "资讯",
"pubDate": "Thu, 13 Mar 2025 14:10:05 +0800"
},
{
"title": "新手友好,spring内存马学习篇二",
"link": "https://www.freebuf.com/articles/web/424441.html",
"description": "这是spring内存马第二篇,主要学习实战中如何打内存马",
"body": "<h2 id=\"h2-1\">反序列化注入内存马</h2><h3 id=\"h3-1\">Fastjson靶场搭建</h3><p>我们在前面的springboot项目上引入fastjson,模拟一下漏洞环境</p><p><img src=\"https://image.3001.net/images/20250306/1741255427_67c97303619323cef3b85.png!small\" ",
"category": "Web安全",
"pubDate": "Thu, 13 Mar 2025 09:17:22 +0800"
},
{
"title": "D-link: 轻量级正反向文件同步后渗透持久化控制",
"link": "https://www.freebuf.com/sectool/424419.html",
"description": "#后渗透 #文件同步 #轻量 #持久化 #正/反向隧道 #C++ #D-Link",
"body": "<h1>D-link</h1><p>D-link 是一款用 C++ 编写的轻量级 Linux 文件同步工具。</p><ol><li><p>支持反向文件同步操作。</p></li><li><p>目录监控,实时更新。</p></li><li><p>访问控制:客户端只能自动上传和删除文件,无法从服务器下载敏感文件。就算同步的文件在服务器端被删掉,客户端还是会自动恢复。</p></li><li><p>客户",
"category": "工具",
"pubDate": "Thu, 13 Mar 2025 00:45:10 +0800"
},
{
"title": "多视角解码大模型安全:以 AI 制衡 AI,突破安全困局",
"link": "https://www.freebuf.com/fevents/424379.html",
"description": "“模型有界、安全无疆”主题技术研讨会在西安圆满落幕。",
"body": "<p>在人工智能快速发展的今天,大模型已经成为了推动各行业变革的核心技术之一,从医疗诊断到智能交通,从金融风险控制到教育个性化推荐,各行各业中都出现了大模型的身影。</p><p>根据Gartner的预测,2026年将有超过80%的企业部署启用生成式人工智能(GenAI)的应用,而2023年这一比例尚不足5%,可以说大模型正以前所未有的速度重塑着我们的世界。</p><p>技术突飞猛进的同时,也伴生着",
"category": "活动",
"pubDate": "Wed, 12 Mar 2025 17:31:35 +0800"
},
{
"title": "超400个IP地址协同攻击,利用多个SSRF漏洞发起网络攻势",
"link": "https://www.freebuf.com/vuls/424412.html",
"description": "至少400个IP地址被发现同时利用多个SSRF漏洞,攻击尝试之间表现出显著的重叠。",
"body": "\n<p><img src=\"https://image.3001.net/images/20250312/1741788137072942_62d5d71c105a40c7a1be5eeb33fbab11.png!small\" alt=\"image\"></p>\n<p>威胁情报公司GreyNoise发出警告称,近期针对多个平台的服务器端请求伪造(SSRF)漏洞利用活动出现了“协同激增”现象。</p>",
"category": "漏洞",
"pubDate": "Wed, 12 Mar 2025 17:26:00 +0800"
},
{
"title": "AI会取代渗透测试工程师吗?",
"link": "https://www.freebuf.com/articles/neopoints/424414.html",
"description": "关于哪些职业会受到AI冲击的讨论从未停止,而渗透测试(Pentesting)最近也被推到了风口浪尖。",
"body": "<p><img src=\"https://image.3001.net/images/20250312/1741788229145520_ea88f496d23c41d9b5a2c92b14a8910e.png!small\" alt=\"image\" /></p><p>多年来,我们一直在听到同样的说法:AI将会取代你的工作。事实上,2017年麦肯锡发布了一份报告《消失与新增的岗位:自动化时代下的劳动",
"category": "观点",
"pubDate": "Wed, 12 Mar 2025 15:55:00 +0800"
},
{
"title": "FreeBuf早报 | 微软与VMware零日漏洞紧急修复指南;TP-Link漏洞感染超6000台设备",
"link": "https://www.freebuf.com/news/424346.html",
"description": "微软与VMware零日漏洞紧急修复指南;TP-Link漏洞感染超6000台设备",
"body": "<h2 id=\"h2-1\">全球网安事件速递</h2><h3 id=\"h3-1\">1. Manus代码遭越狱,季逸超本人回应:“团队一直有开源传统”</h3><p>北京时间3月10日清晨,推特用户jianxliao发布推文称成功“越狱”了Manus AI的代码,据其透露,他只是简单地要求Manus提供\"/opt/.manus/\"目录下的文件,系统便直接提供了沙盒运行时代码,并揭示了Manus使用C",
"category": "资讯",
"pubDate": "Wed, 12 Mar 2025 14:30:42 +0800"
},
{
"title": "API攻击威胁加剧:2025年如何确保API安全",
"link": "https://www.freebuf.com/articles/web/424399.html",
"description": "API攻击威胁加剧:59%的组织开放API“写入”权限,黑客可未经授权访问,导致数据窃取、账户接管等重大风险。",
"body": "<p><img src=\"https://image.3001.net/images/20250312/1741780939666956_d18f4fcfe4ab4b048c66f1169504989e.png!small\" alt=\"image\" /></p><p>API攻击正持续增加,<strong>一项令人担忧的研究</strong>显示,59%的组织为至少一半的API开放了“写入”权限,这",
"category": "Web安全",
"pubDate": "Wed, 12 Mar 2025 11:29:24 +0800"
},
{
"title": "攻击者开始利用MFA漏洞在内的高级手段绕过多因素身份验证",
"link": "https://www.freebuf.com/articles/web/424386.html",
"description": "这些高级技术利用了身份验证工作流程中的漏洞,而非身份验证因素本身。",
"body": "<p><img src=\"https://image.3001.net/images/20250312/1741773779537870_8402efd7d8fa46fa8d2f0067903712ee.webp!small\" alt=\"image\" /></p><p>研究人员最近发现了一种令人不安的攻击趋势,这些攻击专门设计来绕过多因素身份验证(MFA)的保护机制。这些高级技术利用了身份验证工作",
"category": "Web安全",
"pubDate": "Wed, 12 Mar 2025 09:53:49 +0800"
},
{
"title": "Hessian反序列化原理到武器化利用",
"link": "https://www.freebuf.com/articles/web/424308.html",
"description": "今天和大家共同探讨Java安全领域中一种常见的安全威胁,也就是Hessian反序列化漏洞。",
"body": "<p>今天和大家共同探讨Java安全领域中一种常见的安全威胁,也就是Hessian反序列化漏洞。作为贯穿Java生态的RPC通信基石,Hessian协议如同微服务架构的\"神经网络\",其安全风险直接影响多个Java核心组件的命脉,如近几年披露的一些Hessian协议相关的安全组件漏洞:Seata Hessian 反序列化漏洞、Nacos 集群 Hessian 反序列化漏洞、xxl-job Hessi",
"category": "Web安全",
"pubDate": "Wed, 12 Mar 2025 09:42:19 +0800"
},
{
"title": "新型XCSSET恶意软件利用增强混淆技术攻击macOS用户",
"link": "https://www.freebuf.com/articles/web/424375.html",
"description": "新型XCSSET恶意软件利用增强混淆技术攻击macOS用户,感染Xcode项目,窃取敏感信息,采用复杂持久化机制,威胁开发者安全。",
"body": "<p><img src=\"https://image.3001.net/images/20250312/1741770276931049_1ffd07215f97425f8ba4f5216c276ae5.webp!small\" alt=\"image\" /></p><p>微软威胁情报团队发现了一种新型的XCSSET变种,这是一种复杂的模块化macOS恶意软件,能够感染Xcode项目,并在开发者构建这",
"category": "Web安全",
"pubDate": "Wed, 12 Mar 2025 07:44:44 +0800"
},
{
"title": "AI 辅助的虚假 GitHub 仓库窃取敏感数据,包括登录凭证",
"link": "https://www.freebuf.com/articles/database/424374.html",
"description": "AI 辅助的虚假 GitHub 仓库窃取敏感数据,伪装合法项目分发 Lumma Stealer 恶意软件。",
"body": "<p><img src=\"https://image.3001.net/images/20250312/1741770262754508_969bbeb5d15b4a8795a84388a5078ab3.webp!small\" alt=\"image\" /></p><p>近期发现了一种复杂的恶意软件活动,该活动利用人工智能创建具有欺骗性的 GitHub 仓库,并分发 SmartLoader 负载,最",
"title": "攻击者利用Cloudflare存储节点从被入侵网络窃取文件",
"link": "https://www.freebuf.com/articles/database/481791.html",
"description": "攻击者利用Cloudflare存储节点窃取政府企业数据,定制化工具规避检测。",
"body": "<p><img src=\"https://image.3001.net/images/20260519/1779203091162279_635083f446bd4b7e9241ec9f5e05ffb4.webp!small\" alt=\"\" /></p><p>攻击者发现了一种从被入侵网络静默窃取数据的新方法——这次他们隐藏在人们熟悉的Cloudflare服务背后。安全研究人员发现一起针对性入侵行动",
"category": "数据安全",
"pubDate": "Wed, 12 Mar 2025 07:40:26 +0800"
"pubDate": "Tue, 19 May 2026 14:01:55 +0800"
},
{
"title": "谷歌紧急警告:Chromecast用户切勿进行出厂重置",
"link": "https://www.freebuf.com/news/424361.html",
"description": "谷歌紧急警告:别对Chromecast进行出厂重置。过期证书导致2000万台设备无法正常运行,用户陷入“变砖”困境。",
"body": "<p><img src=\"https://image.3001.net/images/20250312/1741766697560974_acdc23f708a34b058255dc1d9a0b0fcd.webp!small\" alt=\"image\" /></p><p>谷歌已向第二代Chromecast(2015年)和Chromecast Audio设备的所有者发出紧急通知,警告不要进行出厂重置,",
"category": "资讯",
"pubDate": "Wed, 12 Mar 2025 07:10:20 +0800"
"title": "CVE-2026-42945 深度解析 NGINX Rift :潜伏18年的堆溢出漏洞分析与防御指南",
"link": "https://www.freebuf.com/articles/vuls/481654.html",
"description": "NGINX Rift漏洞极其罕见地在 NGINX 的核心源码库中潜伏了大约 18 年之久。据溯源分析,该缺陷最早在 2008 年左右的提交中被引入。",
"body": "<p>在全球互联网基础设施的底层架构中,NGINX 凭借其极致的异步非阻塞事件驱动模型和极低的内存消耗,长期占据着 Web 服务器、反向代理、负载均衡器以及 API 网关领域的统治地位。NGINX的安全性影响全球数以千万计在线服务。2026年5月13日,一项被正式命名为 “NGINX Rift” 的严重内存破坏漏洞(CVE-2026-42945)的公开披露,在网络安全业界引发了强烈的震动。</p>",
"category": "漏洞",
"pubDate": "Tue, 19 May 2026 09:33:04 +0800"
}
]

File diff suppressed because it is too large Load Diff

View File

@ -1,122 +1,102 @@
[
{
"title": "安全通告 - 涉及华为全屋音乐系统产品的路径穿越漏洞",
"pubDate": "2024-12-11T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-ptvihhms-91f7c6fa-cn",
"description": null
"title": " 安全预警-华为E585设备web server模块漏洞 ",
"pubDate": "2026-03-25T16:27:29",
"link": "www.huawei.com/cn/psirt/security-advisories/2012/hw-198237"
},
{
"title": "安全通告 - 华为全屋音乐系统路径穿越漏洞",
"pubDate": "2024-06-19T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-ptvihhms-20747ba3-cn",
"description": null
"title": " 安全通告 - 华为PC产品存在认证绕过漏洞 ",
"pubDate": "2026-03-25T16:27:29",
"link": "www.huawei.com/cn/psirt/security-advisories/2025/huawei-sa-20250325-01-pc-cn"
},
{
"title": "安全通告 - 涉及部分华为家庭路由器的连接劫持漏洞",
"pubDate": "2024-06-19T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-chvishhr-d616b19e-cn",
"description": null
"title": " 安全通告 - 涉及华为全屋音乐系统产品的路径穿越漏洞 ",
"pubDate": "2026-03-25T16:27:27",
"link": "www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-ptvihhms-91f7c6fa-cn"
},
{
"title": "安全通告 - 涉及华为部分家庭路由产品的连接劫持漏洞",
"pubDate": "2024-04-24T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-chvishhr-d50dedde-cn",
"description": null
"title": " 安全预警 - 涉及华为部分产品的缓冲区错误漏洞 ",
"pubDate": "2026-03-25T16:27:26",
"link": "www.huawei.com/cn/psirt/security-advisories/2018/huawei-sa-20180418-01-enum-cn"
},
{
"title": "安全通告 - 涉及华为智能音箱部分产品的内存溢出漏洞",
"pubDate": "2024-04-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-samovishss-28e21e39-cn",
"description": null
"title": " 安全预警 - CPU漏洞“Meltdown”和“Spectre” ",
"pubDate": "2026-02-25T16:59:51",
"link": "www.huawei.com/cn/psirt/security-advisories/2018/huawei-sa-20180106-01-cpu-cn"
},
{
"title": "安全通告 - 涉及华为PC部分产品的内存缓冲区边界操作限制不当漏洞",
"pubDate": "2024-04-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-hppvtiroowtboamb-bb3261bd-cn",
"description": null
"title": " 安全通告 - 涉及华为EnzoH产品的系统命令注入漏洞 ",
"pubDate": "2025-07-23T17:08:33",
"link": "www.huawei.com/cn/psirt/security-advisories/2025/huawei-sa-OCIViHEP-1bcbfffa"
},
{
"title": "安全通告 - 涉及华为终端PC部分产品接口权限控制不当的漏洞",
"pubDate": "2024-04-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-iiacviahpp-71ce77ee-cn",
"description": null
"title": " 安全通告 - 涉及华为EnzoH产品的系统命令注入漏洞 ",
"pubDate": "2025-07-23T15:28:50",
"link": "www.huawei.com/cn/psirt/security-advisories/2025/huawei-sa-OCIViHEP-cn"
},
{
"title": "安全通告 - 涉及华为终端PC部分产品异常条件检查不当的漏洞",
"pubDate": "2024-04-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-hppvticfuoec-8ffde288-cn",
"description": null
"title": " 安全通告 - 涉及华为EnzoH产品的系统命令注入漏洞 ",
"pubDate": "2025-07-23T14:18:29",
"link": "www.huawei.com/cn/psirt/security-advisories/2025/huawei-sa-OCIViHEP-e73ab538"
},
{
"title": "安全通告 - 涉及华为终端PC部分产品对参数长度不一致的处理不当漏洞",
"pubDate": "2024-04-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-iholpiiahpp-0ab7d6db-cn",
"description": null
"title": " 安全预警 - 涉及部分华为产品的三个缓冲区溢出漏洞 ",
"pubDate": "2025-06-30T23:46:31",
"link": "www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20171108-02-http-cn"
},
{
"title": "安全通告 - 涉及华为终端PC部分产品接口权限控制不当的漏洞",
"pubDate": "2024-04-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2024/huawei-sa-voiiaciahpp-6376e0c7-cn",
"description": null
"title": " 安全预警 - 华为产品存在七层HTTP Chunked报文解析漏洞 ",
"pubDate": "2025-02-11T15:28:02",
"link": "www.huawei.com/cn/psirt/security-advisories/2016/huawei-sa-20160301-01-http-cn"
},
{
"title": "安全通告 - 涉及华为终端智慧屏部分产品的身份认证绕过漏洞",
"pubDate": "2023-12-06T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-ibvishssp-4bf951d4-cn",
"description": null
"title": " 安全预警 - 某些华为产品中的CGI应用安全漏洞 ",
"pubDate": "2025-02-10T11:01:55",
"link": "www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20171129-01-httpproxy-cn"
},
{
"title": "安全通告 - 涉及华为路由器产品的流量劫持漏洞",
"pubDate": "2023-05-17T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-thvihr-7015cbae-cn",
"description": null
"title": " 安全预警 - 涉及华为部分产品的HTTP请求解析不一致漏洞 ",
"pubDate": "2025-02-10T11:01:17",
"link": "www.huawei.com/cn/psirt/security-advisories/2021/huawei-sa-20210120-01-http-cn"
},
{
"title": "安全通告 - 涉及华为某打印机产品的系统命令注入漏洞",
"pubDate": "2023-04-26T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-sciviahpp-6bcddec5-cn",
"description": null
"title": " 安全通告 - 华为某产品存在权限提升漏洞 ",
"pubDate": "2025-01-10T15:55:33",
"link": "www.huawei.com/cn/psirt/security-advisories/2022/huawei-sa-20220216-01-priesc-cn"
},
{
"title": "安全通告 - 涉及华为HiLink AI Life产品的身份认证绕过漏洞",
"pubDate": "2023-04-26T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-iabvihhalp-ea34d670-cn",
"description": null
"title": " 安全预警 – 华为E5756s产品存在WebUI接口鉴权机制不完善漏洞 ",
"pubDate": "2024-12-29T01:09:01",
"link": "www.huawei.com/cn/psirt/security-advisories/2015/hw-441176"
},
{
"title": "安全通告 - 涉及华为某打印机产品的对输入的错误解析类漏洞",
"pubDate": "2023-04-26T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-moivihp-2f201af9-cn",
"description": null
"title": " 安全预警 - FusionAccess产品缓冲区溢出漏洞 ",
"pubDate": "2024-12-29T01:09:01",
"link": "www.huawei.com/cn/psirt/security-advisories/2015/hw-453536"
},
{
"title": "安全通告 - 涉及华为某打印机产品的对输入的错误解析类漏洞",
"pubDate": "2023-04-26T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-moivihp-73cabdde-cn",
"description": null
"title": " 安全预警 - 华为移动宽带产品中存在的DoS安全漏洞 ",
"pubDate": "2024-12-29T01:08:10",
"link": "www.huawei.com/cn/psirt/security-advisories/2015/hw-450878"
},
{
"title": "安全通告 - 涉及华为某音箱产品的越界写入漏洞",
"pubDate": "2023-03-01T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-oobwviatp-89e403d4-cn",
"description": null
"title": " 安全预警 - 华为手机FRP绕过安全漏洞 ",
"pubDate": "2024-12-29T01:08:10",
"link": "www.huawei.com/cn/psirt/security-advisories/2016/huawei-sa-20161207-01-smartphone-cn"
},
{
"title": "关于E5573Cs-322产品存在拒绝服务漏洞的声明",
"pubDate": "2023-02-10T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-notices/2021/huawei-sn-20230210-01-dos-cn",
"description": null
"title": " 安全预警 - 华为FusionAccess的命令注入漏洞 ",
"pubDate": "2024-12-29T01:08:10",
"link": "www.huawei.com/cn/psirt/security-advisories/2016/huawei-sa-20161130-01-ldap-cn"
},
{
"title": "安全通告 - 涉及华为儿童智能手表(Simba-AL00)的身份认证绕过漏洞",
"pubDate": "2023-02-08T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-iabvithcswsa-c385b2dc-cn",
"description": null
"title": " 安全预警 - 华为WLAN AC产品存在mDNS消息处理不当漏洞 ",
"pubDate": "2024-12-29T01:08:10",
"link": "www.huawei.com/cn/psirt/security-advisories/2015/hw-453514"
},
{
"title": "安全通告 - 涉及华为全屋智能某软件的不正确的权限分配漏洞",
"pubDate": "2023-02-01T00:00:00",
"link": "//www.huawei.com/cn/psirt/security-advisories/2023/huawei-sa-ipavihwhis-1556afc2-cn",
"description": null
"title": " 安全预警 - FusionAccess产品输入校验漏洞 ",
"pubDate": "2024-12-29T01:08:10",
"link": "www.huawei.com/cn/psirt/security-advisories/2015/hw-453538"
}
]

View File

@ -1,72 +1,72 @@
[
{
"guid": "https://forum.butian.net/share/4191",
"title": "从域认证协议以及密码凭据机制的角度来看内网渗透",
"description": "本文记录了内网渗透中主机之间的认证以及横向,域渗透相关的协议以及思路的多种方式,",
"guid": "https://forum.butian.net/share/4870",
"title": "XXL-Job GlueFactory classCache 跨任务类残留漏洞",
"description": "XXL-Job GlueFactory classCache 跨任务类残留漏洞",
"source": "subject",
"pubDate": "2025-03-14 09:00:00"
"pubDate": "2026-05-12 09:00:01"
},
{
"guid": "https://forum.butian.net/share/4181",
"title": "XSS防御-揭秘Unicode溢出与CSP Bypass",
"description": "Unicode溢出与CSP Bypass",
"guid": "https://forum.butian.net/share/4860",
"title": "ActiveMQ CVE-2026-34197 漏洞分析与利用详解",
"description": "来学习一下这个据说由 ai 大人发现的存在 13 年之久的漏洞。",
"source": "subject",
"pubDate": "2025-03-13 09:00:01"
"pubDate": "2026-05-11 09:00:03"
},
{
"guid": "https://forum.butian.net/share/4170",
"title": "一次渗透过程中的CVE-2022-45460撞洞RCE",
"description": "在一次渗透中我们遇到了雄迈(XiongMai)的uc-httpd,这是一款被全球无数网络摄像机使用的轻量级Web服务器。根据Shodan的数据,大约有7万个该软件的实例在互联网上公开暴露。尽管这款软件存在严...",
"guid": "https://forum.butian.net/share/4813",
"title": "BADUSB的制作以及关于解决BADUSB输入法和大小写问题",
"description": "现在有很多badusb制作的相关文章,以及解决输入法问题的文章,但是我没能找到能够使badusb在所有情况都能成功运行的方法,经过我的研究,我发现了以下的方法能够让badusb在所有情况下都能使用。",
"source": "subject",
"pubDate": "2025-03-12 09:00:02"
"pubDate": "2026-05-08 09:00:01"
},
{
"guid": "https://forum.butian.net/share/4190",
"title": "记一次某大厂csrf漏洞通过蠕虫从低危到高危",
"description": "本文记载了笔者src漏洞挖掘的经历,如何将一个简单的csrf提高至高危的程度",
"guid": "https://forum.butian.net/share/4851",
"title": "从POC到EXP:从0基础到v8 CVE-2021-38003复现",
"description": "从POC到EXP:从0基础到v8 CVE-2021-38003复现",
"source": "subject",
"pubDate": "2025-03-11 09:00:00"
"pubDate": "2026-04-29 15:17:30"
},
{
"guid": "https://forum.butian.net/share/4168",
"title": "掌握Django隐秘漏洞:构建内存马,实现命令执行",
"description": "内存马作为一种常见的攻击与权限维持手段,往往多见于Java Web应用中,Django在日常开发中使用频率较高的框架,今天来探寻在Python Web场景下的内存马",
"guid": "https://forum.butian.net/share/4843",
"title": "Psexec是怎么工作的?Psexec与官方服务端组件PsexeSvc.exe的交互",
"description": "本文详细讲解psexec时怎么和PsexeSvc.exe交互,初始化,然后建立互相通讯的管道的,以及psexec和PsexeSvc.exe交互实现的python实现,最后讲解了psexec防御技巧。",
"source": "subject",
"pubDate": "2025-03-10 17:38:25"
"pubDate": "2026-04-24 09:00:01"
},
{
"guid": "https://forum.butian.net/share/4134",
"title": "使用分支对抗进行webshell bypass",
"description": "使用分支对抗进行webshell bypass",
"guid": "https://forum.butian.net/share/4841",
"title": "Android移动安全第六章_UI欺骗与钓鱼",
"description": "Android 的窗口系统允许多个 App 的界面叠加显示,这个设计本身是为了多任务体验,但也给 UI 欺骗提供了条件",
"source": "subject",
"pubDate": "2025-03-10 11:17:55"
"pubDate": "2026-04-23 09:56:31"
},
{
"guid": "https://forum.butian.net/share/4162",
"title": "论如何从发现者视角看 apache solr 的 js 代码执行漏洞",
"description": "平时分析和复现了很多 cve,但是一遇到逻辑稍微复杂的,漏洞通告给的位置不是很详细的,代码 diff 很冗杂的,分析起来就会很困难,然后这时候其实就是需要耐心和思维逻辑了,这次花了接近一周的时间来了解这个漏洞,其实这个漏洞倒是不重要,就是逼着自己去锻炼思维和看官方文档的能力,让自己尽量接近发现者的视角,虽然这个漏洞很老,但是我还是感觉发现它的人真的很厉害,前后的分析过程也是花费了整整一周",
"guid": "https://forum.butian.net/share/4840",
"title": "Android移动安全第五章_WebView安全",
"description": "前四章围绕 Android 原生组件展开,这一章进入 Web 领域——WebView 把浏览器引擎嵌入了 App,也把 Web 的攻击面带了进来。",
"source": "subject",
"pubDate": "2025-03-10 10:00:01"
"pubDate": "2026-04-17 09:00:00"
},
{
"guid": "https://forum.butian.net/share/4171",
"title": "vaadin反序列化链挖掘:tabby静态分析实践",
"description": "在学习前面几条链子的基础上,结合静态分析工具在前面的基础上的一些小发现,包括vaadin的新利用方式以及对tabby的检测缺陷的总结",
"guid": "https://forum.butian.net/share/4842",
"title": "【病毒分析】深度剖析粉丝投稿:海莲花APT超级间谍组织最新免杀样本(从白加黑落地到定制化RUST远控)",
"description": "一、背景概述与海莲花组织简介\n在深入剖析本次的恶意样本之前,我们有必要先了解本次攻击事件的幕后黑手:海莲花(Ocean Lotus),在安全业界也被称为 APT32 或 Canvas Assassin。\n自 2012 年首次...",
"source": "subject",
"pubDate": "2025-03-07 09:00:01"
"pubDate": "2026-04-14 09:36:01"
},
{
"guid": "https://forum.butian.net/share/4178",
"title": "Tomcat内存马之Upgrade构建调试分析",
"description": "在现今攻防演练日趋常态化和网络安全检测设备检测技术越来越成熟的大环境下,传统的以文件形式驻留的后门文件极其容易检测查杀到,随之\"内存马\"技术开始登上历史的舞台。在JAVA安全知识体系中JAVA内存马也是必须要学习的一个关键板块,本篇文章主要介绍Tomcat-Upgrade型内存马",
"guid": "https://forum.butian.net/share/4836",
"title": "Vue新攻击面-动态路由实战狩猎",
"description": "本文实战案例通过学习0xsdeo师傅文章学习而来,建议通读0xsdeo师傅公众号文章了解动态路由这一攻击面,分享一部分简单基础场景Hook案例,简单的调试往往能打开更多的攻击面。",
"source": "subject",
"pubDate": "2025-03-06 09:00:02"
"pubDate": "2026-04-14 09:30:10"
},
{
"guid": "https://forum.butian.net/share/4173",
"title": ".Net Core下的内存马",
"description": "在审计了一套.net core的CMS后的扩展延伸",
"guid": "https://forum.butian.net/share/4835",
"title": "「JavaWeb审计盲点」List 集合误区:批量操作下的权限逃逸",
"description": "本文将深入剖析 List 集合在批量查询、批量更新、批量导出等场景下的典型越权模式。这些风险并非源于明显的代码缺陷,而是藏在\"合理的业务逻辑\"与\"容器特性的误用\"之间——属于最难被自动化工具发现、却最易被攻击者利用的 Corner Case。",
"source": "subject",
"pubDate": "2025-03-05 09:00:00"
"pubDate": "2026-04-09 09:00:01"
}
]

View File

@ -1,122 +1,122 @@
[
{
"title": "机器学习的逻辑回归模型\n",
"link": "https://paper.seebug.org/3303/",
"description": "\n\n\n .katex img {\n display: block;\n position: absolute;\n width: 100%;\n height: inherit;\n }\n\n作者:0x7F@知道创宇404实验室\n日期:2025年2月28日\n1. 前言\n在「机器学习的线性回归模型」文章中,我们学习了监督学习中如何使用线性回归模型拟合连...\n",
"pubDate": "Thu, 13 Mar 2025 07:37:00 +0000",
"guid": "https://paper.seebug.org/3303/",
"title": "GLiGuard:面向大语言模型安全防护的模式条件分类方法",
"link": "https://paper.seebug.org/3485",
"description": "作者:Urchade Zaratiana, Mary Newhauser, George Hurn-Maloney, Ash Lewis 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2605.07982v1 摘要 保障大语言模型(LLM)输出安全合规、符合政策要求,需要能跨多安全维度实时扩展的内容审核机制。然而,当前最优的安全护栏模型均基于70亿–27...",
"pubDate": "Mon, 11 May 2026 16:40:13 +0800",
"guid": "https://paper.seebug.org/3485",
"category": "AI安全"
},
{
"title": "「深蓝洞察」2024年度最憋屈的漏洞披露\n",
"link": "https://paper.seebug.org/3304/",
"description": "作者:DARKNAVY\n原文链接:https://mp.weixin.qq.com/s/Y8-wT88VnLeMUiD-HssPyw\n在网络安全领域,漏洞披露一直被视为保护用户的重要环节,但在现实中,这一过程却充满了争议和矛盾。究竟什么才算得上“负责任的披露”?当厂商在信息公开和补丁发布上占据主导地位,而安全研究者则需要耗费大量精力进行沟通与博弈,这一模式是否还能真正实现保护用户安全的初衷?...\n",
"pubDate": "Wed, 12 Mar 2025 08:28:00 +0000",
"guid": "https://paper.seebug.org/3304/",
"category": "经验心得"
},
{
"title": "「深蓝洞察」2024年度最“安全”的防线\n",
"link": "https://paper.seebug.org/3302/",
"description": "作者:DARKNAVY\n原文链接:https://mp.weixin.qq.com/s/LaM5iz_EKbAK_lkaAcBshw\n在攻防对抗日益激烈的2024年,安全软件一直被视为企业安全防线的重要基石。然而,这些安全软件本身也可能存在漏洞,甚至被攻击者利用作为入侵的跳板来对用户造成危害。多年来,因为安全软件而导致的事故不禁让人产生一个疑问——安全软件真的可信吗?\n安全软件被滥用为攻击工...\n",
"pubDate": "Tue, 11 Mar 2025 08:39:00 +0000",
"guid": "https://paper.seebug.org/3302/",
"category": "经验心得"
},
{
"title": "「深蓝洞察」2024年度最难以阻挡的攻防趋势\n",
"link": "https://paper.seebug.org/3301/",
"description": "作者:DARKNAVY\n原文链接:https://mp.weixin.qq.com/s/lUA03YjBiCAatcJh-bUHEQ\n近年来,漏洞攻防不断演进。从多年前仅需一个栈溢出就能攻破系统,到如今需要运用各种精妙的手法来突破系统的层层防御。“盾”与“矛”始终处于动态对抗:每当新的防御措施出现,新的攻击手段随之而来。防御机制的升级促使攻击者寻找新的突破口,而攻击方法的创新又推动着防御技术...\n",
"pubDate": "Mon, 10 Mar 2025 08:19:00 +0000",
"guid": "https://paper.seebug.org/3301/",
"category": "经验心得"
},
{
"title": "机器学习的线性回归模型\n",
"link": "https://paper.seebug.org/3300/",
"description": "\n\n\n .katex img {\n display: block;\n position: absolute;\n width: 100%;\n height: inherit;\n }\n\n作者:0x7F@知道创宇404实验室\n日期:2025年2月28日 \n1. 前言\n跟随着 ChatGPT 等大语言模型掀起的人工智能的浪潮,在这个时间点学习 A...\n",
"pubDate": "Fri, 07 Mar 2025 07:22:00 +0000",
"guid": "https://paper.seebug.org/3300/",
"title": "基于大语言模型的 AI 智能体安全威胁与防御系统性综述——分层攻击面框架",
"link": "https://paper.seebug.org/3484",
"description": "作者:Kexin Chu 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/pdf/2604.23338v2 摘要 智能体AI系统可跨多会话规划、保留记忆、调用外部工具并与对等智能体协同,无状态大语言模型则不具备这些能力。现有安全分类体系按攻击类型(如提示注入、越狱)划分威胁,却未说明脆弱的架构组件或威胁显现的时间尺度。本文直接解决这些结构性问题,提出分层攻击面模型(...",
"pubDate": "Sat, 09 May 2026 16:53:56 +0800",
"guid": "https://paper.seebug.org/3484",
"category": "AI安全"
},
{
"title": "Llama 的悖论:深入探索 Llama.cpp 的堆迷宫,从堆溢出到远程代码执行\n",
"link": "https://paper.seebug.org/3299/",
"description": "作者:Patrick Peng \n译者:知道创宇404实验室翻译组\n原文链接:https://retr0.blog/blog/llama-rpc-rce\n我一直对 Llama.cpp 情有独钟,它堪称我在人工智能与机器学习研究领域孜孜以求的“终极目标”。不仅如此,能在如此复杂且成熟的人工智能项目中挖掘出堆栈/堆溢出导致的远程代码执行漏洞,听起来就格外酷炫。当然,我内心深处渴望在人工智能项目中...\n",
"pubDate": "Thu, 06 Mar 2025 06:27:00 +0000",
"guid": "https://paper.seebug.org/3299/",
"category": "漏洞分析"
},
{
"title": "Emoji攻击:增强针对Judge LLMs检测的越狱攻击\n",
"link": "https://paper.seebug.org/3297/",
"description": "作者:Zhipeng Wei, Yuqi Liu, N. Benjamin Erichson\n译者:知道创宇404实验室翻译组\n原文链接:https://arxiv.org/html/2411.01077v2\n摘要\n越狱(Jailbreaking)技术可以欺骗大型语言模型(LLMs),使其生成受限制的输出,从而构成严重威胁。其中一种防御方法是使用另一个 LLM 作为 Judge(裁判)来评估...\n",
"pubDate": "Tue, 04 Mar 2025 09:37:00 +0000",
"guid": "https://paper.seebug.org/3297/",
"title": "ReTokSync:面向生成式语言隐写的自同步分词消歧方法",
"link": "https://paper.seebug.org/3481",
"description": "作者:Yaofei Wang, Rui Wang, Weilong Pang等 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2604.25486v1 摘要 生成式语言隐写(GLS)通过将秘密信息嵌入自然语言生成过程实现隐蔽通信。然而在实际部署中,GLS易受分词歧义影响:相同的表层文本在接收端可能被重新分词为不同的token序列,破坏通信双方共享的解码状...",
"pubDate": "Fri, 08 May 2026 16:42:48 +0800",
"guid": "https://paper.seebug.org/3481",
"category": "AI安全"
},
{
"title": "模型序列化攻击\n",
"link": "https://paper.seebug.org/3298/",
"description": "译者:知道创宇404实验室翻译组\n原文链接:https://github.com/protectai/modelscan/blob/main/docs/model_serialization_attacks.md\n机器学习(ML)模型是基于机器学习的应用程序的核心资产。安全地存储和检索模型对成功至关重要。根据使用的机器学习库,模型可以以多种常见格式保存。流行的选择包括:Pickle、HDF5...\n",
"pubDate": "Tue, 04 Mar 2025 07:09:00 +0000",
"guid": "https://paper.seebug.org/3298/",
"title": "素域 PINI:后量子 NTT 掩码的机器验证合成定理",
"link": "https://paper.seebug.org/3480",
"description": "作者:Ray Iskander,Khaled Kirah 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/abs/2604.25878v1 摘要 本文是后量子密码掩码数论变换(NTT)硬件形式化验证分析系列论文的第六篇。第一篇论文[1]建立了 QANARY 平台的结构依赖分析,第二篇论文[2]量化了部分 NTT 掩码下的安全裕度。布尔掩码的合成理论通过无干扰(NI)...",
"pubDate": "Wed, 06 May 2026 16:44:36 +0800",
"guid": "https://paper.seebug.org/3480",
"category": "AI安全"
},
{
"title": "关于 Chat Template 注入方式的学习\n",
"link": "https://paper.seebug.org/3296/",
"description": "作者: dawu@知道创宇404实验室\n日期: 2025年2月28日 \n1. 前言\n伴随着年后 DeepSeek R1 模型的火热,号称能运行 DeepSeek R1 “满血版” 的 Ktransformers 框架也受到了大量关注。在使用该框架和阅读相关源码时,我发现框架在借助聊天模版(chat template) 将用户输入转化为输入模型的 token 列表的过程中,可能会存在类似于拼...\n",
"pubDate": "Mon, 03 Mar 2025 06:35:00 +0000",
"guid": "https://paper.seebug.org/3296/",
"title": "Google DeepMind:AI 智能体陷阱",
"link": "https://paper.seebug.org/3479",
"description": "作者:Matija Franklin, Nenad Tomašev等 译者:知道创宇404实验室翻译组 原文链接:https://blog.qiaomu.ai/api/images/document/2026/04/603f0cae8cd8ab94-ai-agent-trap.pdf 摘要 自主AI智能体日益在网络中自主行动,它们面临一种全新挑战:信息环境本身。由此产生了一个关键安全漏洞,我们称之...",
"pubDate": "Fri, 24 Apr 2026 16:54:27 +0800",
"guid": "https://paper.seebug.org/3479",
"category": "AI安全"
},
{
"title": "从零开始搭建:基于本地 DeepSeek 的 Web 蜜罐自动化识别\n",
"link": "https://paper.seebug.org/3295/",
"description": "作者:wh0am1i@知道创宇404实验室\n日期:2025年2月28日 \n1. 前言\npocsuite3 框架可以通过 --dork 或 --dork-zoomeye 参数获取 ZoomEye 网络空间测绘平台的搜索引擎数据。但随着近几年网络空间领域的攻防对抗升级,导致网络空间中存在大量的蜜罐。为了过滤掉这些蜜罐,ZoomEye 中加入了自动标注蜜罐的识别算法, 同时 pocsuite3 ...\n",
"pubDate": "Fri, 28 Feb 2025 06:18:00 +0000",
"guid": "https://paper.seebug.org/3295/",
"title": "合法终端管理软件遭滥用:疑似银狐攻击事件分析与溯源",
"link": "https://paper.seebug.org/3478",
"description": "作者:知道创宇高级威胁情报团队 一、事件概述 近期,我们在客户现场应急响应中排查到一起新型攻击事件。攻击者伪造常用工具安装包诱导执行,随即部署一款带有合法数字签名的终端管理软件。经技术溯源确认,该程序具备主机信息收集、远程控制等完整恶意能力,其 C2 基础设施与 “银狐” 高度关联。由于合法数字签名的天然 “免杀” 特性,该恶意程序可轻易绕过主流杀毒软件检测,实现隐蔽入侵与长期控制。 银狐简介 银...",
"pubDate": "Wed, 15 Apr 2026 03:31:00 +0800",
"guid": "https://paper.seebug.org/3478",
"category": "威胁情报"
},
{
"title": "SkillTrojan:针对基于技能的智能体系统的后门攻击",
"link": "https://paper.seebug.org/3477",
"description": "作者:Yunhao Feng, Yifan Ding, Yingshui Tan等 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2604.06811v1/https://arxiv.org/html/2604.06811v1 摘要 基于技能的智能体系统通过组合可复用技能完成复杂任务,在提升模块化与可扩展性的同时,引入了尚未被充分研究的安全攻击面。本文提...",
"pubDate": "Thu, 09 Apr 2026 08:26:00 +0800",
"guid": "https://paper.seebug.org/3477",
"category": "AI安全"
},
{
"title": "DeepSeek 启示:深度揭秘基于 PTX 的 GPU 底层优化技术\n",
"link": "https://paper.seebug.org/3294/",
"description": "作者:启明星辰ADLab\n原文链接:https://mp.weixin.qq.com/s/FVVes7UIK_OORUk3fXy9mQ\n一、概述\n近日,DeepSeek连续不断地开源了多个项目,一时间引发了关于GPU底层优化的热潮,这在如今国内算力被广泛打压的背景下,给我国在现代高性能计算(HPC)和人工智能(AI)领域带来了希望,其中尤其引人瞩目的是关于底层PTX优化技术引入,这在一定程度...\n",
"pubDate": "Thu, 27 Feb 2025 07:24:00 +0000",
"guid": "https://paper.seebug.org/3294/",
"title": "GUARD‑SLM:面向小语言模型、基于令牌激活的越狱攻击防御方法",
"link": "https://paper.seebug.org/3476",
"description": "作者:Md. Jueal Mia1, Joaquin Molto1, Yanzhao Wu1, M. Hadi Amini 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2603.28817v1/https://arxiv.org/html/2603.28817v1 摘要 小语言模型(SLM)正成为大语言模型(LLM)高效且经济可行的替代方案,在计算成本...",
"pubDate": "Fri, 03 Apr 2026 02:48:00 +0800",
"guid": "https://paper.seebug.org/3476",
"category": "AI安全"
},
{
"title": "银狐突袭!DeepSeek本地化部署暗藏“致命陷阱”\n",
"link": "https://paper.seebug.org/3293/",
"description": "作者:启明星辰ADLab\n原文链接:https://mp.weixin.qq.com/s/VUzwaR7eti2YoNebGFz80A\n一、前言\n近期,国产大模型DeepSeek凭借其高效的推理能力、创新性的优化技术、低门槛本地化部署能力、灵活的开源商业授权等,迅速成为开源生态中的“现象级选手”。然而,技术普及的加速期往往伴随着网络安全攻防对抗的升级。当前,大量政府、企业和个人开发者在基于D...\n",
"pubDate": "Thu, 27 Feb 2025 02:47:00 +0000",
"guid": "https://paper.seebug.org/3293/",
"title": "静默颠覆:通过卫星系统供应链植入物实施的传感器欺骗攻击",
"link": "https://paper.seebug.org/3475",
"description": "作者:Jack Vanlyssel, Gruia-Catalin Roman, Afsah Anwar 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2603.10388v1/https://arxiv.org/html/2603.10388v1 摘要 欺骗攻击是地面系统最具破坏性的网络威胁之一,而在太空中这类威胁愈发危险——卫星难以在轨维修,且运营方依...",
"pubDate": "Tue, 24 Mar 2026 09:47:00 +0800",
"guid": "https://paper.seebug.org/3475",
"category": "AI安全"
},
{
"title": "使用 DeepSeek-R1 在固件漏洞挖掘领域的新实践\n",
"link": "https://paper.seebug.org/3292/",
"description": "作者:启明星辰ADLab\n原文链接:https://mp.weixin.qq.com/s/rZ4iGXs2O_xYD1yEOyu3CQ\n1. 前言\n在数字化时代,固件是硬件设备的核心软件组件,直接控制着硬件的运行状态和功能,其安全性至关重要。一旦固件存在安全漏洞,黑客即可利用来攻击设备的运行或者控制设备发起其它网络攻击,典型有Mirai病毒利用设备固件漏洞发起大规模的分布式拒绝服务。因此,挖...\n",
"pubDate": "Wed, 26 Feb 2025 07:20:00 +0000",
"guid": "https://paper.seebug.org/3292/",
"title": "增强网络入侵检测系统:一种抵御对抗攻击的多层集成方法",
"link": "https://paper.seebug.org/3474",
"description": "作者:Nasim Soltani, Shayan Nejadshamsi等 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2603.10413v1/https://arxiv.org/html/2603.10413v1 摘要 对抗样本会对机器学习(ML)算法构成严重威胁。若被用于操控基于机器学习的网络入侵检测系统(NIDS)行为,将危及网络安全。本研究旨...",
"pubDate": "Mon, 23 Mar 2026 08:31:00 +0800",
"guid": "https://paper.seebug.org/3474",
"category": "AI安全"
},
{
"title": "Fuzz 工作流解析与 AI 引入方案分享\n",
"link": "https://paper.seebug.org/3291/",
"description": "作者:ghost461@知道创宇404实验室\n时间:2025年2月26日\n本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容,作为目前团队AI安全研究系列的一部分,分享出来与大家一同交流学习。\n1. 概述\n本文受 Google 安全博客的《Leveling Up Fuzzing: Finding more vulnerabilities with AI》启发,结合自...\n",
"pubDate": "Wed, 26 Feb 2025 06:10:00 +0000",
"guid": "https://paper.seebug.org/3291/",
"title": "CUDA Agent:面向高性能 CUDA 内核生成的大规模智能体强化学习",
"link": "https://paper.seebug.org/3473",
"description": "作者:Weinan Dai, Hanlin Wu, Qiying Yu等 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2602.24286v1/https://arxiv.org/html/2602.24286v1 摘要 GPU内核优化是现代深度学习的基础,但仍是一项高度专业化的任务,需要深厚的硬件专业知识。尽管大语言模型(LLM)在通用编程任务中表现...",
"pubDate": "Tue, 17 Mar 2026 09:50:00 +0800",
"guid": "https://paper.seebug.org/3473",
"category": "AI安全"
},
{
"title": "「深蓝洞察」2024年度最悲剧的后门\n",
"link": "https://paper.seebug.org/3290/",
"description": "作者:DARKNAVY\n原文链接:https://mp.weixin.qq.com/s/BZtSTpTQbNiAY_KDhnqc8Q\n“看到了软件的源码,就意味着没有后门吗?”\n1983年的图灵奖颁奖仪式上,Ken Thompson抛出了这个问题。作为历史上唯三在40岁以下获得图灵奖的传奇之一,他在获奖演讲中向听众展示了如何通过在编译器中植入后门来骇入由无害源码编译得到的Unix系统。Ken...\n",
"pubDate": "Tue, 25 Feb 2025 09:17:00 +0000",
"guid": "https://paper.seebug.org/3290/",
"category": "经验心得"
"title": "Unmasking SilverFox’s New Trends: Decoding Evasion Tactics, Domain Impersonation, and Mass-Generated Fake Software",
"link": "https://paper.seebug.org/3472",
"description": "Author: Knownsec 404 Advanced Threat Intelligence Team I. Introduction SilverFox has become one of the most active cyber threats in recent years, targeting managerial and finance staff in organization...",
"pubDate": "Fri, 13 Mar 2026 08:30:00 +0800",
"guid": "https://paper.seebug.org/3472",
"category": "威胁情报"
},
{
"title": "基于图像的提示注入:通过视觉嵌入的对抗性指令劫持多模态大语言模型",
"link": "https://paper.seebug.org/3471",
"description": "作者:Neha Nagaraja, Lan Zhang, Zhilong Wang 译者:知道创宇404实验室翻译组 原文链接:https://arxiv.org/html/2603.03637v1/https://arxiv.org/html/2603.03637v1 摘要:多模态大语言模型(MLLMs)融合视觉与文本能力赋能各类应用,但这种融合也引入了新的安全漏洞。本文研究基于图像的提示注入(...",
"pubDate": "Wed, 11 Mar 2026 01:29:00 +0800",
"guid": "https://paper.seebug.org/3471",
"category": "AI安全"
},
{
"title": "虚假 OpenClaw 安装程序如何传播 GhostSocks 恶意软件",
"link": "https://paper.seebug.org/3470",
"description": "作者:Jai Minton, Ryan Dowd 原文链接:https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer/https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer 摘要 信息窃取型恶意软件是针对面向公众系统发起严重攻击的初始访问...",
"pubDate": "Tue, 10 Mar 2026 01:45:00 +0800",
"guid": "https://paper.seebug.org/3470",
"category": "情报分析"
},
{
"title": "当 AI Agent 拥有系统权限:OpenClaw 安全风险全景分析",
"link": "https://paper.seebug.org/3469",
"description": "作者:知道创宇积极防御实验室 完整的 OpenClaw 安全实践 Skill、自动化审计工具已在 GitHub 开源。项目地址:https://github.com/knownsec/openclaw-security/https://github.com/knownsec/openclaw-security 一、背景说明 随着 AI Agent 技术的快速演进,具备自动化决策与自主执行能力的开源...",
"pubDate": "Fri, 06 Mar 2026 07:34:00 +0800",
"guid": "https://paper.seebug.org/3469",
"category": "AI安全"
}
]

View File

@ -1,266 +1,287 @@
{
"银行测试": [
{
"title": "一周内连续三家美国银行“爆雷”!会否演变成金融危机?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd9eGY9uACgt2whpM3uArsKJhtPcW3yngI2os4opoqkJ3CVlyQRDaV_HvuZGgEiqH5qWVyu8f-CdizGGuzUBaUw7bsimoDXdO0tkjwoWmP-IR9FiZxR7Rc1qNIqBowcxeVnIZeM8ubsGmWg6T-TWZRp5hMz8sMk5-v1orwBepw7bhs5eBgmN3LoYQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"description": "“压力测试本是帮助银行评估资产风险的有效手段,这(监管“松绑”)为硅谷银行的关闭埋下了伏笔.”新加坡国立大学客座教授白...",
"author": "新华网思客",
"pubDate": "2023-03-16 10:44:22"
"title": "一家银行最多8个APP!功能交叉重叠,是时候该瘦身了……",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9pdEXg9ndAl0MFtGwjAIFDaUAVAjIQYEidaZuDz_arhmjmFoX0IJWAlK_RSsxC-a_WwYrBC0fq0DAIfm6-VjGxT7iUZUFc7ayCamV0DmBzbQJxrgA7VEQFXUdfP0PDPn4nyq8w87zG6V3DTSYGuHLzSPqO2bQJfCmUi4QowZHOUxe0WC6Sbi7DA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "“你想买理财产品的话,请先下载注册我们银行的APP.”每当走进银行,这样的场景极为常见.近年来,为了增加获客,手机APP成...",
"author": "中国网财经",
"pubDate": "2019-06-14 17:18:12"
},
{
"title": "美联储最新消息!要求银行多备“家底”,特别是→",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9kSSRXd1XFKPwocVVJreq6in3TeBwZ25Awfwv10-chlDmTojPRE7dlo1wYntkNWk2Bh8z94TkhgOu8C_ZPLG2OmAE2xubqILJygikaeFMks7LuDkq6vF4lAHrTHfSxy_FJQh1ZBUIvg45BqPoEhg_I4rMX8TnYP70PEJMcaYkMAACYioxHkzTmA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "扩大美联储年度银行压力测试范围等. 美国银行业游说团体:更高的资本要求将推升借贷成本今年3月以来,美国硅谷银行、签名银行...",
"author": "央视财经",
"pubDate": "2023-07-12 16:15:05"
},
{
"title": "工商银行福建自贸试验区平潭片区分行、福州分行、福州鼓楼支行被处罚 累计罚款130万元",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd9_kxI_VvZmKgIBPWuqWqxGjP3L13Sx5Z8ue1Bt6fMWTNbF8uHcSw7yotWKb45hPYOaO6s4gjlb4BSJWEIov6vVWlkKRxOU5zRnkoYXaXVF4CL4XDiNBnzLCkPG3h6guywoth2eDg90PDqC7YyxYWm08OGcMk1MyMvIg8f5XKwm5pFH6In5Ei3zg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd92DsyGSRG_IpsUaCADzWxXjZ8_3_TYeUdWXC7cZ6IQBGhTzP-Fh-wWVKwjgKGPtzmHuVPs0lo3amUzRBeyWsrJ7aKyyMiGla4pvThK55Q4WVaCNNPzSbPpReiuAiwOH9KbEh18KPQzkTGJlXXhCgvcWbAIfmoD-lQngZIX6YwnEejotuuiAmOIg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "近日,福建省银保监局对工商银行福建自贸试验区平潭片区分行、福州分行、福州鼓楼支行开出罚单,罚款合计130万元,4名当事人被...",
"author": "观八闽",
"pubDate": "2022-02-22 15:30:56"
},
{
"title": "银行月榜:大行拼命玩“七夕”,微博为何失宠了?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd9IchiyQiq6LeEKaAPMU9juA1bCFHqCk42rdC7dGu5J0TJV_TSWviegeqZ9YXMeCE_1wsqouY29bLxCPTCe8uqEk8CV1BaKlRyHJGOUCh3xLg9XozB208ctDIH93tc2FnHL_p4NJMsWg5LVTThT-sYBgI8wmJ55I-ygjm-qJq0CU9flztgI7RZ1g..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"description": "新媒体管家中国银行业新媒体8月排行榜,进入总榜TOP10的银行分别是:中国工商银行、中国银行、中国建设银行、上海浦东发展银...",
"author": "人民网舆情数据中心",
"pubDate": "2017-09-14 08:16:46"
"title": "央行出手!支付宝们正式被“收编”了!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9q7bb5rvJLvSK3xoKz0f873XbJWkJKAlk8lNHYmPWmHIlTLcgHtsDsWYEHu76vEk6vKC7eO0MGWTxV23GrIFx_hHbT3NqH1tJqO-jiSInhD0xCH8sleLVaGurGU6Gb5D2I1za94dA5pJgoLsy_TpvtYlVWDP6xrDDJ1K1cqA-1XI5eBgmN3LoYQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "根据央行要求,目前,已有20余家支付机构和银行完成了接入网联平台的工作.央行副行长范一飞此前曾强调,网联平台的目的即提高...",
"author": "人民网",
"pubDate": "2017-10-17 11:43:30"
},
{
"title": "【月榜】12月银行新媒体:工行成功问鼎 上海银行挤进前10",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAvgZg6-4mCHKVgrFeYQugDlpmUNjkvxgvOqXyesYm_zYIpLvlCDM0AmAb0chvsD2fNyhCa8My6Bb-qjlExxIFttyhUQaZsCVtv3xb71Sa6r9ZTma9nR-jBnBcq7_vYLV53c1tpARGY_wMmV95nnREF-XH7MSZGz6MxI276v7hj8etuA22uSlmmQLGdQeR7pI3fwC5XTKkq9kDNJdxFew8RNmF5J1xVuqKMCAHGR_7TST1Ck-cB6ZhGHapdNWZDDb-iZqwg0yoRFw.&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWNjS29GSUUdOVgrFeYQugDlpmUNjkvxgvOqXyesYm_zYIpLvlCDM0AmAb0chvsD2fNyhCa8My6Bb-qjlExxIFttyhUQaZsCVtv3xb71Sa6r9ZTma9nR-jBnBcq7_vYLV53c1tpARGY_wMmV95nnREF-XH7MSZGz6MxI276v7hj8etuA22uSlmmQLGdQeR7pI30zjJyWTb8ve3hOTaUWGAKQSSqPOKFzMb59qkpZokx0ZWOKbIAfIeFgs_J6eeUEqgiZqwg0yoRFw.&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "本榜单共对部分国内银行12月份的新媒体综合能力进行考核,涵盖包括政策性银行、邮政储蓄银行、国有商业银行、股份制商业银行、...",
"author": "人民网舆情数据中心",
"pubDate": "2017-01-12 17:06:08"
},
{
"title": "美国又一银行倒闭!美联储怎么办?中国受影响大吗?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd9eGY9uACgt2whpM3uArsKJhtPcW3yngI2os4opoqkJ3CVlyQRDaV_Hro8hmfPwsD9irSLU7ZTXQZPusXiTVPor0eS9LIJKhnse38AsvaT-nG6hJL6b8Kzeyje4PArh_xRW1V5Suf8pEzooHBWUQT7cxZpbLyIjptUldFTpL_yObZ6VKrzu_4XKA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9iK6yh5BoAP74YcvTbAISl09faYhCoZ6ixT6OaOLLO-Od3-sksaq_FuMZbAS1pr7piJLaKPmmduT93DIwHBvIbfsfu1uD6IdG4Izaa99FFHqj9nBaOTEYVlF08YEBgu7JK3Z1zB4V7A1iVhxRV84rHsXt5UrKtBe_Y5CWXzP-6I5hWLv6O878UA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "规定资产超过500亿美元的银行必须参加美联储年度压力测试,旨在通过更严格监管避免2008年国际金融危机重演.特朗普上台后,将...",
"author": "新华网思客",
"pubDate": "2023-05-05 13:51:35"
},
{
"title": "支付宝微信拉响警报!40多家银行联合起来,要“抢”你手机",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd9-0BJzlLy1eTjFD1JRuvsfpVuBnJzdO4GM_We8LBGBZfzv5nkrpRBB0MErXwD6mYx_6V1D09fTT_5d3JnQMhdgHrYwSoI_oc0AiMVx1lwOJ1rVNI_Jhpps3az_iRjW0e4QuAW_QYdi8_rH0mz8XQ2U0luG9iCLg784j_DiAYpueDYl_Q5RRZQjg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"description": "招商银行等全国性商业银行,另有近60家商业银行正在加紧测试并即将开通,年内其他主要银行也将基本实现全部开通.受理方面,全...",
"author": "人民网",
"pubDate": "2017-05-29 08:02:43"
"title": "平安银行、宁波银行等试水支付宝信用卡取现功能,缘何引发舆论争议?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9RTmWOTzPtO2QUxKefz_jTLdWo1zgRnumPikcYLZ6jDt9-qQbRkrXfptbTmetMSkyBD5ioxN_S6CbWy5YCzvOj27TqpvHQLGiHyNQzwr6qZapRqC9eQqKa6eTCj-HnfsMQt6sDIvda6or_QhcUgy3nr3ktZnMYrdzJNds3P0Ny7089kyxDwoXvg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "话题#微信支付宝测试信用卡取现#与#有银行试水信用卡取现:年利率超18%#分别登上微博、头条热搜榜.(来源:人民众云)(来源...",
"author": "人民网舆情数据中心",
"pubDate": "2022-08-31 19:55:10"
},
{
"title": "一家银行最多8个APP!功能交叉重叠,是时候该瘦身了……",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd994RykCd99wpOEkXvzxCBzIVUS1LA4FKRqdNCxaFpwnfejFPgpux26ggsJHZMa7xJ7gsX7ZN6JdPWaYdBoLjRwY9SIttIWfKJ4tvsU0VTsoST1rCBrLSNNpFWMnV6TSSUZZaKVHYlDmU51kteFU4c75kSP8zcYxYIrJ-Xg-ls-jvzAjcIGepUqA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"description": "“你想买理财产品的话,请先下载注册我们银行的APP.”每当走进银行,这样的场景极为常见.近年来,为了增加获客,手机APP成...",
"author": "中国网财经",
"pubDate": "2019-06-14 17:18:12"
"title": "银行月榜:大行拼命玩“七夕”,微博为何失宠了?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9RTmWOTzPtO2QUxKefz_jTLdWo1zgRnumPikcYLZ6jDt9-qQbRkrXfpjCLQwsCzeoEWJ5DF3O-WaS7TUgOXZwPBNU0EmEGj2uxm78mUpQHV3_PfGBIbkcxGIXzt4WCKlOQzIGm8cOPEsH66egDXj6V1zeIuDHPGxR8mJ44HgdRhWfxjh3za6jWA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "新媒体管家中国银行业新媒体8月排行榜,进入总榜TOP10的银行分别是:中国工商银行、中国银行、中国建设银行、上海浦东发展银...",
"author": "人民网舆情数据中心",
"pubDate": "2017-09-14 08:16:46"
},
{
"title": "一周内连续三家美国银行“爆雷”!会否演变成金融危机?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9iK6yh5BoAP74YcvTbAISl09faYhCoZ6ixT6OaOLLO-Od3-sksaq_FmTCorCmgluiCWsdFKgk5Vkle2Ih7Wd0V8bmfqaeEGW9RjLipG7z9hr2vUkGAoeq3eHbD0wZGeAFfrNlSWv2QMXQ-pCrvz4TEjT4JnC393aZk1WKEvHaASO54z_tGSZTqA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "“压力测试本是帮助银行评估资产风险的有效手段,这(监管“松绑”)为硅谷银行的关闭埋下了伏笔.”新加坡国立大学客座教授白...",
"author": "新华网思客",
"pubDate": "2023-03-16 10:44:22"
},
{
"title": "今年银行保险业监管工作14大要点:坚决落实“房住不炒”要求 深入推进网络借贷专项整治……",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-31xeF5tPKwMYK6EhXVOSA6VqXa8Fplpd994RykCd99wpOEkXvzxCBzIVUS1LA4FKRqdNCxaFpwnfejFPgpux26sA3XGUDtx3axmAHlXnZgn7rN8UZh4aW0K-vLb1GPNhF2FXQ3glcrc5YLGgLbZ69GCWpbNclo9q8uWawWGL3Do-Kq9tdkvf-V7gbltH5y0CEk6ESiMI9-6w89kyxDwoXvg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm2kBDeULUmLOBXo1ZuiEXYlqXa8Fplpd9pdEXg9ndAl0MFtGwjAIFDaUAVAjIQYEidaZuDz_arhmjmFoX0IJWAo7QIapaZ1Sx9ZuArSRudDqn9cxsOGZ6tfWGmuOgkaOrGnMGa3UGTG8vMTfg97W7xuc8XiTa07E18w8wYkc_C0qH_tcz6jvIMvfLZFDBpGmZjcr1tqMu3SWE8RsmObDbtQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=BE5ED0431334522DF1F7A0D953F35271F28573016A0C650E",
"description": "稳妥处置高风险机构,压实各方责任,全力做好协调、配合和政策指导.继续拆解影子银行,特别要大力压降高风险影子银行业务,防止死灰复燃.坚决落实“房住不炒”要求,严格执行授信集中度等监管规则,严防信贷资金违规流入房地产领域.",
"author": "中国网财经",
"pubDate": "2020-01-12 13:33:01"
},
{
"title": "惊人 | 手机这样充电严重泄露隐私 1秒操控你的银行账户",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAvgZg6-4mCHKVgrFeYQugDhBEf4EF8oKrfbCgxSgKqyUQcR05EK0k2hs0mar4IMdiYNuh71rRq0eFifmgfhkzbK3MsPyC4ya4w3uOr8wpkTZe-rcwPrNFQINVjsV5vJ1wOlHEOuNWsLsxmGHQK1jyCZ6MwAG9p7EODSTxKXCJbgrpZDj-zG_ndQ3GsP0o8f2FtAn0-35eJ8OzP63VZ-EaTF4-aXtL55m17xploZKyLyaRGHxSWNMLU7g3Ftgn3b4uiZqwg0yoRFw.&type=2&query=%E9%93%B6%E8%A1%8C%E6%B5%8B%E8%AF%95&token=4B41706ADC842F9947407703731705C747D32AAD67D3A540",
"description": "但你要小心了,如果不谨慎,一秒就可能控制你的银行账户!测试:手机用充电桩可被操控央视记者做了一个测试,曝光了不法分子通...",
"author": "央视新闻",
"pubDate": "2017-04-16 13:37:16"
}
],
"APP逆向": [
{
"title": "AndroidApp常见逆向工具和使用技巧",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAnkQk5xkE8zWVgrFeYQugDrGFFTyF4j-fIHKmKiWmh_gT1RIk9nIJTomqza81rARJOjZaCXpGyzZr8ZRNe7_PnoyTi_CaSvQnwfm9fgyvvBMGMaUdyBm9-rIkYKlAX-Dj9vW8_i_qrPyk_5Ok-VIGL8Puv9ti7dcGDU1CviXYnFzuSNq_fyLpgrGOxwXysI1AR0NI7jhJYTMVcz7PJUxIxodsB_IuTowGyZv6b-_QmuEJE4oYD-Hd2y51bNkKRyRNiZqwg0yoRFw.&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWmCJmK-NkDquVgrFeYQugDrGFFTyF4j-fIHKmKiWmh_gT1RIk9nIJTomqza81rARJOjZaCXpGyzZr8ZRNe7_PnoyTi_CaSvQnwfm9fgyvvBMGMaUdyBm9-rIkYKlAX-Dj9vW8_i_qrPyk_5Ok-VIGL8Puv9ti7dcGDU1CviXYnFzuSNq_fyLpgrGOxwXysI1A--DSxMMJW25afjsDce3vzUf0ZWGpHETSFtzMifQSoswdDq99Pz1VF6H9R5UfwiN_iZqwg0yoRFw.&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "前言本文将主要介绍个人在AndroidApp逆向分析时常用到的一些工具和小技巧.说起Android 逆向,就不得不提到常用的逆向分析神...",
"author": "黑白之道",
"pubDate": "2016-10-26 10:17:15"
},
{
"title": "记某APP登录逆向解密过程",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9dW5oQAMZhc7ZBqfiMFLXG0GQTv2lk_XvxV5bo6L_2VOd4t-r5x3pbI1Gx3EPaC8OJkaDwKAihuibfqYjIBScgTBgSQR65GHD1ovgvuYrz1SLBPf7pGpZz4oa7gW5DCyVlBmNg_TQcN2-Xhwn-8fSxrOrI95WfXBN3EzZ8pTvy0INGbbB75bUeA..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "0x00 前言最近在学习APP逆向相关的知识,刚好拿到了一个APP目标,该APP登录过程存在加密,所以记录下逆向破解的过程.0x01 ...",
"author": "黑白之道",
"pubDate": "2024-05-03 08:36:47"
},
{
"title": "FlutterAPP逆向实践",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9J_zVaWw2uFg686rt6ZvNVl60K0aBaZDqdFQVXjiv0XhcM1gIerRkPxIxT4lKFS5XT7GwdtE9H4nLgwu6ohgaLTmGcpSyTO8mBlZ-8ML7pptw4tAT8AJhUJTN8HLoTdsqo5mo5LofbMG1GVImin52YaRs1GYXibKaKgMw5X68IbItPujwwRB2Pw..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "本文为看雪论坛优秀文章看雪论坛作者ID:Imyang很长一段时间对于Flutter的app逆向都比较头疼,它不像纯Java app那样可以使用jadx-...",
"author": "看雪学苑",
"pubDate": "2022-07-21 17:59:03"
},
{
"title": "一文了解安卓APP逆向分析与保护机制",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9PohLElZHBTPQonqCfZ0TtAmg5tVFTq0IqC9Rtf6vksxuBUsHWIRCh-UHGD48L7-I7DWkXnEsIObYXDBg3HYEMXqu0K6h8xhcc62DSq_lv4XrzZVrB48gYRCjyCMepFYVz4yijIGRhQ0g40xftK4fVFS2KAtKzPeWCeu4Cz_SU18tPujwwRB2Pw..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "安卓APP逆向保护作为开发工作中的重要内容,一直是网易云易盾致力于提供的应用服务.“后续,我们将在SO加密保护方面进行更...",
"author": "FreeBuf",
"pubDate": "2018-03-31 18:12:34"
},
{
"title": "鸿蒙APP逆向分析工具和方法",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd96k-G4vgcspPLYU-OdVbivgE_1CqqMF6EOxcfbY4fKS8ON2lobS7MG9GkIaxxwqKhQfj3i8aWjoLflkGcsoJz5Yx2qNurMgWx40Et_0YV0tuvMTeUdWc2sGljxh1T3xgl7amCkbHc5mEEEJl7le_KnBGLfqHxFcxgZqH1DD98IO654z_tGSZTqA..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "鸿蒙APP逆向分析工具和方法需要结合专用工具与开发环境特性,以下从工具选择、分析流程及注意事项进行详细说明一、逆向分析工...",
"author": "哆啦安全",
"pubDate": "2025-03-03 07:03:21"
"title": "谭见君出席软件学院“东软杯”APP逆向需求分析推导大赛闭幕式",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9De0Y8bN4i9SrnBIRRcm6c_f5WCpyix4nOO7L143gLdjzPpwCAIkMT-G8Z9A6QWvPuaF0kah3b41cdiexXKEwxHMjhWcV4RXP_52qCKLnmnJjWgg02cVk_6guVxEzYq3v6OrUqIw5kLSJPAlv1u9Thcj3ZyHuDbO3IJw4bjp4woruL0unUdKkuw..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "谭见君出席闭幕式并讲话谭见君为获奖选手颁奖5月18日,软件学院“东软杯”APP逆向需求分析推导大赛决赛在暮云校区多功能报告...",
"author": "湖南科技职业学院",
"pubDate": "2022-05-21 10:45:30"
},
{
"title": "APP逆向神器之Frida【Android初级篇】",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9c9ru1dp7EGcNRWc7m9Vto2jfuvCS_Mpc9MSOn0VU2l0FC8Zx3aXpX0UJ2-YXO-jeeL7GMcDHdlao26PENFpEby4g9Zv-Q3ZdqXO1gHmfrrNnzI8NoDM7cHXc_aYfqQL-sRWvLKG59mTHAJVAOjd33gOjee0gAZukCiuzuct1FnhhWLv6O878UA..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9Um9LoRcJ2c6bWBOPEm93GIq9eqha8sVHt99jw-hKwLaMh4p8E9vReeYSjlH-JhMx7KoT7EVlXJ2ThpgFZtz8cGm2AXM6hPS0a9M7Xk6EjUC7U7SzdWzUfUysoOsplbfh3CYP74cCg52jf8_plgoJ3qRuBASIScaEu1nKI6sRIkGTJmCU1UgHwQ..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "说到逆向APP,很多人首先想到的都是反编译,但是单看反编译出来的代码很难得知某个函数在被调用时所传入的参数和它返回的值,...",
"author": "NightTeam",
"pubDate": "2019-07-03 09:00:11"
},
{
"title": "对某数藏类app逆向安全分析",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9lXcNX9AOOoTm4CBrpf0a-sBoRZk4Hd4NMf3NFX_hTnPUBFDO-H4INSEcbjxWPpdnBn-AZglZbicNTigYbg2H7qdRL4o9ns-lYIMjPuIxF33xHcrOROK0Ryt7VpTw8LTTZmvGGaQd2pfwj2ErCUI2wmyPNzVj_SyltmhBVT1n_jDm0CtGSSkZQQ..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "对uni-app开发的某app逆向分析不过今天这个app有点不同,我感觉是值得记录的,所以准备再写一篇有关这个的分析首先,打开这个...",
"author": "编角料",
"pubDate": "2023-03-10 18:32:22"
"title": "《Ghidra操作手册》带你玩转软件逆向!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9pH7yDGgPpdSc9Kmj0ISIFr4YX24DxEtuAXwJNMdevlPmxqxs9qSDBDGcKxFYn_UFhitQAqKjqGyFsf7oG-y4dQycFTWcgM9YlusdB53J5I5i1MEOTwX3ViGlb21bIvyImDvgKoOQEYi5RriXXL7Ckh5UM_XTW8C76veTtFDxn8qfxjh3za6jWA..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "Ghidra作为一个由美国国家安全局(NSA)开发的免费和开源的逆向工程工具,在去年的RSA正式发布,包含了一整套功能齐全的高级...",
"author": "看雪学苑",
"pubDate": "2020-12-10 17:58:43"
},
{
"title": "某文APP逆向抓取分析",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9OAp3DAUa5NEW-FehEPeDTNs-hlBr-6OscAB_vFeS6XPzA229oxAOJZK3u9bd8B16ArHkhr-11ozXszusUJMj8opeiqmxLyV7rMUm_B-kmDcGpUN67vTzwwXUWl8HuVzkP4c_84-w-dGIDCJaEVyvn9NwDclmJOBpqQYWz-BTCchQ_LeJW-Rhtg..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "逆向app一定要多练习,这样才能在实践中找到自己的不懂之处,才能够成长.好啦,今天的逆向小文章就到此结束啦,童鞋们下篇文...",
"author": "猿人学Python",
"pubDate": "2020-05-07 20:19:43"
},
{
"title": "FlutterAPP逆向实践",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9pH7yDGgPpdSc9Kmj0ISIFr4YX24DxEtuAXwJNMdevlPmxqxs9qSDBNaweevaRNIl25kxGHMd-i4cTRUiUjy__HJiruX-odxDVwS-46YSCIBu8y0dStxaM5kjdHfu9IPv1mI530ZZcseK9CuOPHKHW78PxljgTttTHe_OOoPortnzAjcIGepUqA..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "本文为看雪论坛优秀文章看雪论坛作者ID:Imyang很长一段时间对于Flutter的app逆向都比较头疼,它不像纯Java app那样可以使用jadx-...",
"author": "看雪学苑",
"pubDate": "2022-07-21 17:59:03"
},
{
"title": "APP爬虫|frida-某资讯app逆向过程",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9kVA-Zru5h9eMF4W3N9jcahsspGJmkuPYXmYlxrkKYYjmttrfiJSYhTVT7TC6Ly3liu1lqN9YO9v4QsB14VzuV8i7YjiTPvva5D_HGrhQYZu37Qdzl4Uu0bdlFH0lEbRtp62CkGx6hNU_V_ZXGNFy0vm8I0WjuLSC7cG81iKsDVD1AfaFW2DefQ..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "查壳第一步,先别急着反编译,现在很多反爬都升级了,一般都进行了加壳,所以先用查壳工具进行查壳 下面使用查壳工具 ApkScan-PKID 查下目标 app 的采用了什么加固,结果如下: 知道加固的方式了,接下来就是脱壳了!脱壳方法:使用 FRIDA-DEXDump 进行脱壳获得 dex 文件jadx 使用 jadx 打开 dex 文件,并根据抓包路径(v3/newsFlash)进行搜索.结果如下,点击进去",
"author": "未闻Code",
"pubDate": "2020-05-07 23:04:07"
},
{
"title": "APP逆向系列(四)",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9PaJ6YaQsKcLwMDixlKP4g_drqq8GHiLaWu7zxOaTzqUbxQ-em_v1zbw3ck-XQ40J3f1A1kAllXHOMYuwc3nhSsmwSvGP4StNAsoJNM6sIa2_V_GBRJf0Evhx1HjWRyXd5HcG5khaAndVQIc2HxLnjKElnfETkmFeYMRyE8sAFV5Ae0f8bRARvQ..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "(三)APP逆向系列学习(二)APP逆向系列(一)本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的...",
"author": "呼啦啦安全",
"pubDate": "2024-04-24 11:06:43"
},
{
"title": "​APP逆向系列(一)",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9tUUp5U1amv6rVz_XTmtn0mdOmyG1nqM9oBM4n5C4uAvylPx-49SZoEBhA0b-zBpJsQFk04s6KlDA8AmsqNP4xzefHWP558a5M8BSkLIq_ZaLBrBb6kiIh2RwFHCc_BXVZFugczBJ9VuB_J4lMJKtsrqe2XulivXNeVfmKyOIKAl5LU3lqtPw9g..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9PaJ6YaQsKcLwMDixlKP4g_drqq8GHiLaWu7zxOaTzqUbxQ-em_v1zRvaB-hF2JmYejgyaqkuU1DUX8X-7c5yRDw9zUuKpaFpxAZdtkc840x78y4vxJQHXu7nZlKBAgU2akIkwVy5RibjVICLHOYbauRDBd5bNZ7PirJFZ_PzhQzy08OLTBhW0A..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "APP逆向系列(一)最近在解决APP逆向问题,之前都是不系统的学习,知道工具,知道hook,但是跟某些金融比起来还是差点意思...",
"author": "呼啦啦安全",
"pubDate": "2024-04-17 21:59:21"
"pubDate": "2024-04-14 11:12:10"
},
{
"title": "好用的APP逆向工具",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9uOgbmr5Xs6SFGTkWWTq1dNh66X-qAb5cKLOT1QvVslrpp4a4I0-m6j9v9f8cIyfgBPGHNfUgAPQE7f2t1-x9mZihVVB2ngV9kemhL-3At65I3PA5-zIKti84ioUpdJtGEgNkWYF66san6mCWt711PMRU6aMXJ2QQ0uW6HRm-x3UHpHkoPMgL3A..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "从此APP逆向快人一步Apkdb概述《Android APK+Dex文件反编译及回编译工具》 简称:APKDB.是一款,针对Android OS系统APK...",
"author": "素人一鸣",
"pubDate": "2025-01-16 15:58:50"
},
{
"title": "【APP逆向】某某租车app逆向分析",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-37YKXPxKcstoK6EhXVOSA6VqXa8Fplpd9WI9MBCWBS0I03fDVYwvSJS7gdYQF3g4s1UKXr8nlM8auXXxFDSEuay2Em97i5hnc2dq6Tx8sa55G6iNoA0zIqXpVSeLn19g1yVT4VUQfUVuda8fN42zql4tEBXYdBMqVO6TiiJTVB3N5_Zy45rSzdXDOat6dFjV5Zas3Dyx4RGjy08OLTBhW0A..&type=2&query=APP%E9%80%86%E5%90%91&token=4B41960A4215BF07D8D1E792E3746110D815985C67D3A546",
"description": "【APP逆向】某某租车app逆向分析 背景 之前了解了fartext 魔改版的功能用法,但是一直没有合适的app用来测试,这次正好拿来练练...",
"author": "EternalBlue",
"pubDate": "2025-03-12 00:11:48"
"title": "APP逆向之SO必备分析手法",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm-6YnhadtZbuBXo1ZuiEXYlqXa8Fplpd9Es2salmYLRz-DYOWJRpZwcpKuMl7x2dpgE03FdTMd6jOV_4vhApN3pusTcutSkRvkp5j7wSU1c1idepjMpcPMbwkrnYyDCcMB1WhSg89If8yD1LH3lO_r3aQZnWr_WjECtWG5m6G5ULoP2CrUqIM3o16EQTJyraXmw7ci0MOsfO54z_tGSZTqA..&type=2&query=APP%E9%80%86%E5%90%91&token=BE5EEB2CAC88ED914D481F66EC14C5264E7BD42B6A0C6514",
"description": "APP逆向过程中,需要对dex文件和elf文件进行分析,又因现在各APP都有各种代码保护手法,因此都需要进行动态分析.今天就分享...",
"author": "编码安全",
"pubDate": "2023-04-07 08:31:00"
}
],
"渗透测试": [
{
"title": "200万年薪!人民网这个岗位等你来!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9-0BJzlLy1eTjFD1JRuvsfpVuBnJzdO4GM_We8LBGBZfzv5nkrpRBB2zJSH-XHxJYGg2BRycObnfKc6vqPrRScVijf9WWtRq_tjWUSCTqHZ_zcgr_WXE-m8ZMwKxJ1Y2clHKXN6HAQHSrXT6lBa2GicuNmqm54Rw3bHFnoxEXkhNflztgI7RZ1g..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9q7bb5rvJLvSK3xoKz0f873XbJWkJKAlk8lNHYmPWmHIlTLcgHtsDsSCvgDIjNXvCN7BvR_7MnlnGc3P3Q5IsPB3VKloDjq-SHVtnrobho9gvDPepbJEi2OJgSoYM0AblDN_2l-h-wWUryKxMqbP6iuwNfv2B-gkVEKwjFmQJ9xDS-e4Yz84xMA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "服务器及应用进行渗透测试等信息安全相关工作;3、关注最新的安全动态和漏洞信息,及时修复业务系统相关漏洞.任职资格:1、全...",
"author": "人民网",
"pubDate": "2018-08-03 15:22:17"
},
{
"title": "中新网招新了!打工人,速来!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9m7yv2ccEJ4i5LYy3cPhwUIIrJBaPxbEK8anG_cAz9D5mdEFw6KfCJfNhbADYC1DSHZAO02gCXMIVXr3HxQG1tMPNRm05JJ8Xxu7DlEG3gq69BuoSdIny0WRCDHOB3UXzmb_wXn0lhZVVY7Wc_RgQhKchioy7-HtvNyC4S4f3mI3S-e4Yz84xMA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"description": "具备独立开展渗透测试的能力;2、熟悉常见Web和移动安全漏洞分析与防范,包括SQL注入、XSS、CSRF等OWASPTOP10 安全风...",
"author": "中国新闻网",
"pubDate": "2020-11-03 15:52:39"
},
{
"title": "“徐玉玉案”涉案19岁黑客杜天禹受审 获刑6年",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9fP4Xj1QflXiE_uUOtgLs-VC7viQvoqUsNljU1prUHdABMu2hSav0LVZ6cZODAmDPnpDumn6Oge4o9xNUzx7burEBVHUFMhkKFEA_qutuCH-2qxk2BJAF6mCQ45mOP0TZd6VZUnHC8jSEQwYN7mKykz41OOAXs8rxyikQyIhN7BcC2Qmj7RgGwQ..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"description": "他成为了一家公司的渗透测试程序技术员,“职责就是测试网站的漏洞,提出修复建议”,每月工资六七千元. 杜天禹业余时间经常...",
"author": "新华网",
"pubDate": "2017-08-24 14:13:15"
},
{
"title": "人社部拟新增10个新职业,看看自己能干点啥",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd938XWbZVit1p12c7HjlKcxc0ct2UIRuW2IuQFNtwlOSwNBnqV_XFalJfWH0Fo0sqI2jXtkJpMFXtkJT5spcScNNd43EJRTZQXbKiB8gxe8MmhclEVHlHGuBTdGJnjDE6p1BPfoFHvxLSJhVaPMnaKR4dqv2GDzseij7f4Zuod9ya00NVofL2iDw..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9_BudKFrNUVL8Zi0SVz-y_XaUWOp453_IXrqlsyeJ8hosLRVvo1NamsdvDCdBieOjxorb3LBx6HWn7NU7WxsYOSSibJWyERlnmFML1niH65iHYk-o9mlgWhja0bfhoxVu0Z9yQz_TRt8oiXiRScQUm80sCC_4PuEeEdiAC6zU6Ma54z_tGSZTqA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "直播销售员信息安全测试员通过对评测目标的网络和系统进行渗透测试,发现安全问题并提出改进建议,使网络和系统免受恶意攻击的...",
"author": "人民网海南频道",
"pubDate": "2020-05-13 14:27:12"
},
{
"title": "李佳琦们要“转正”了!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9-0BJzlLy1eTjFD1JRuvsfpVuBnJzdO4GM_We8LBGBZfzv5nkrpRBB0DGECEe9GlcaW9mi2MBmXkLrK2aNKTXvdf2gz9sGguY4io2BKEILJvDOwOoWOamJKwz921jTlhuvjn-9H-nyaoEKqCVj_tYRROprp6YKqkfJpE-dnQJNFFr1dbZWbKUeQ..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"title": "人社部拟新增10个新职业,网友疯狂@李佳琦",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9yqANqy1938L51J_hADGBd2j_l8m6t8PLYRM_vyu7d4C4j7fgu7qyEbyKNsVZmQ_w-0XFIQ-86tJ-HHXGTHqdg2anqADrkPn0cVOskaayMVL5-xGg-X7mHy4O_yxdSkZltM7gTekuSO34mUe805RTuOr2i0Axz6vtmhL42d8dGNOq3X8EKMKOIA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "信息安全测试员通过对评测目标的网络和系统进行渗透测试,发现安全问题并提出改进建议,使网络和系统免受恶意攻击的人员.社群...",
"author": "人民网",
"pubDate": "2020-05-12 19:02:37"
"author": "光明网",
"pubDate": "2020-05-12 18:12:17"
},
{
"title": "李佳琦们“转正”了!又一波新职业发布…",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9-0BJzlLy1eTjFD1JRuvsfpVuBnJzdO4GM_We8LBGBZfzv5nkrpRBB9EW3vvazU96ZKEnoo_JS3x0BzzWn10ximMuBWlT_5O9I0gqXal3SA9xAkmK__NeNaHmTzIKlvgdHMgV46VOYCkU-z-LXgKpny54VryVnWHIeu_sCOlTFyHvzHZXxeLdyg..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"description": "信息安全攻防渗透测试和信息审核评估成为网络安全维护的关键环节,信息安全测试员、互联网信息审核员的工作将越来越重要.据悉...",
"author": "人民网",
"pubDate": "2020-07-06 15:08:14"
"title": "“徐玉玉案”涉案19岁黑客杜天禹受审 获刑6年",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9gRZHb_IYvKoV3z1vHPPsEkUQj6hXRj8CTI4cOxg9kFwCxlKHaRUDsQdP0IpAUitl1_Oyl3-aXyYLO57mKgU1FzKbHwsDKe2XUCVuJgnHSha0_GHENy003rb7zPje6ZrOPAyxdaQkdur9cuF9LAoAbLgKaRSGVNhY0vpe2GICNkZf_71bqkOtiw..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "他成为了一家公司的渗透测试程序技术员,“职责就是测试网站的漏洞,提出修复建议”,每月工资六七千元. 杜天禹业余时间经常...",
"author": "新华网",
"pubDate": "2017-08-24 14:13:15"
},
{
"title": "中新网招新了!打工人,速来!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9t8wVvv5BP4IAWNmJPMmxoSge4nYYsXx85OdkCQGDhWxfaXR_mCEcaVYTEZ5vLqwpqaMtSB1p-ge6H1V8-7Ljrais4kOmgHjuWoUQR7IKFKhmN8HfQQ8rX_2EQ5rRmX9jCiNLzPb6_QCGdop8-4Ck7gTgRCmKN-4PugAFO8M_5NDuL0unUdKkuw..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "具备独立开展渗透测试的能力;2、熟悉常见Web和移动安全漏洞分析与防范,包括SQL注入、XSS、CSRF等OWASPTOP10 安全风...",
"author": "中国新闻网",
"pubDate": "2020-11-03 15:52:39"
},
{
"title": "【提醒】妹子们注意!上海消保委测试了40款知名面膜,结果...",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9kSSRXd1XFKPwocVVJreq6in3TeBwZ25Awfwv10-chlDmTojPRE7dlufUmQp_3KKVhaoiOsNRZWKgfsXArXNS0POrK_TL2RLws5NS7HXpLxYLXZvPklYqrYBi03cTINcjQjZ09ebdc6loVurVs0Z8RXIbfi52KKhlQ8NMhLpmnoDy08OLTBhW0A..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "4小时保湿功效分别进行了测试.全部样品均通过激素筛查今年6月国家药品监督管理局通告了27批次不合格化妆品,其中多批次为面膜...",
"author": "央视财经",
"pubDate": "2018-10-09 06:45:24"
},
{
"title": "妹子们注意!上海消保委测试了40款知名面膜,结果是……",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9fP4Xj1QflXiE_uUOtgLs-VC7viQvoqUsNljU1prUHdABMu2hSav0LXFjP6OboT1q_s_i8-oAShCeQ64qo3_4eMPkTSLPrW7GJxBLlQI_Hx1QeXc9ertFCkSjXIGyr7pYJSgLTFHAd537rsyfHp4-1t3va3n34Gw05SG_XagNHQZe0WC6Sbi7DA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9gRZHb_IYvKoV3z1vHPPsEkUQj6hXRj8CTI4cOxg9kFwCxlKHaRUDsV2T-P2fNT5d6JHZhmx5J57GgNNMlKF7vmTFjlTR0KqU9kVrWO7tklEjvpukAH1xsj2TTJQ4VNv06xHditO7BK9seWwJIPbUxSGyUogoZl_B6oiXqp6OII8tPujwwRB2Pw..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "4小时保湿功效分别进行了测试.1全部样品均通过激素筛查今年6月国家药品监督管理局通告了27批次不合格化妆品,其中多批次为面...",
"author": "新华网",
"pubDate": "2018-10-06 16:53:48"
},
{
"title": "柠檬“上海户口、百万房补”?你也不是没有机会!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3BsRBkcbDQRgK6EhXVOSA6VqXa8Fplpd9-0BJzlLy1eTjFD1JRuvsfpVuBnJzdO4GM_We8LBGBZfzv5nkrpRBB3Gf0crth1REpM7pnCtDQFICq64oviefEZ1vGp75hB_-VyPVdkkH4f88ejvmAzB97n9kx5vRkDJvVUmqh55kw-oFE23pG3T_Kpijfgr5UyMHkJlsOtybC6uFW6cwuUnkdA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=4B41BBA12A73D96FB0B680F58546CCA8B1C360E167D3A54B",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9q7bb5rvJLvSK3xoKz0f873XbJWkJKAlk8lNHYmPWmHIlTLcgHtsDsf-i9RrYDE4FxiKlITF5Cymw3D7FGVhM1JvvvNHlecC-K5HcHjq6DBxXTATO08mfJ6BTbYIW26cqTSiDsEsIDYKF8dhCYdu_tJJld0niy-k84kaFk_qfFgE5eBgmN3LoYQ..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "信息安全攻防渗透测试和信息审核评估成为网络安全维护的关键环节,此次发布的5个工种里,信息安全测试员、互联网信息审核员的...",
"author": "人民网",
"pubDate": "2020-07-10 19:38:53"
},
{
"title": "撒贝宁惊现滑雪场!硬核测评来了→",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9kSSRXd1XFKPwocVVJreq6in3TeBwZ25Awfwv10-chlDmTojPRE7dlkr6FILP_YkSSANqrCW0Bs3M2LwfIxcGHgxwGzbjf69sJwmPM6dRaV3xpE5Ndbf4yLvcqO2y0OmTEmdSNHrrU8sTYN5ljlhRytmKAmbIkJPG4puaT310AI-rCDCayYmfpA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "试纸放入衣服内并进入淋水装置水珠在衣服面料表层滑过却始终无法渗透入小撒身上的羽绒服实验结束测验试纸整洁如新严苛如撒贝宁...",
"author": "央视财经",
"pubDate": "2022-12-30 15:14:23"
},
{
"title": "半天卖出几十万支!啥东西这么火?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmBHnJaXMTZl-BXo1ZuiEXYlqXa8Fplpd9gRZHb_IYvKoV3z1vHPPsEkUQj6hXRj8CTI4cOxg9kFwCxlKHaRUDsRm3ZqpcbcqRST3h_kVp4P6i_gu9xYR64pghsn0fWorutQ5qnYkXKRUD1tvmKz4RhQ9tGA6LOXDLz_2fXvbN7jo7pN4PQYqXKy1dq1dNBbmlSbs5xCEJbx9e0WC6Sbi7DA..&type=2&query=%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95&token=BE5F060F6347225E8284D3A923334AD982C02D236A0C651A",
"description": "相较于欧美国家30%至40%的渗透率,拥有很大的提升空间.陈涛说:“面对14亿人口的大市场,未来很长一段时间都是机遇期.”...",
"author": "新华网",
"pubDate": "2019-08-16 06:30:28"
}
],
"手机银行漏洞": [
{
"title": "银行手机app存重大漏洞,用户分166笔套取资金300万未被发现",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3RBfDGcuhAcYK6EhXVOSA6VqXa8Fplpd9NFACt4r9XtAYsMhQto1wHGOTujEotFi8vSykO0Z07Xs9-tfxZkeUpY6iBgpIAt2qlcUFBr4NqlmxP_WAkDDHwxeCu0zsfNpcT2AjinmY7IFW1HgYGZhghgZJSXbhsdjNLtVmEDjiEeZ0w2BEIqo-WgT7-0TtL-1jEEemsV1E7q_f3q8uRDTfkw..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"description": "银行app存重大漏洞判决书显示,朱某系平顶山银行用户,为了更方便的使用各类业务,朱某在手机上下载了平顶山银行app,绑定了...",
"author": "支付百科",
"pubDate": "2020-03-19 19:33:50"
},
{
"title": "警惕!手机银行APP也会存在高危漏洞",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAxH-o62u-IsyVgrFeYQugDtWJbbJ5gmKdyIb1BwsnXrNcyHcjzrvJNVi8JqrNdaI95E24oXpjz7s0tde0UUnVQU2wSvBGSiqEcBJf6JtGOEEuTsHBXh_3zfXPq_UwJRT6DOmgAA8E1-31epqYloXWzrX1ue8j2gDrpYPwWiONnLh_fKqELnf6cslD4qCPNdksxHjTp5TWgTMtb0QT38qtXqaKAm6xneH4nKOxeqk3nGzTFmHsDF7RoDIQcIWu7eIDiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"description": "实验室的工程师通过实验发现此次测试的手机银行APP普遍存在高危漏洞,用户在进行转账交易时,黑客能够通过一定的技术手段劫持...",
"author": "中国信通院CAICT",
"pubDate": "2017-03-15 14:13:34"
},
{
"title": "什么操作?一男子发现银行网银端漏洞,存50元取50万,收获3000万",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3RBfDGcuhAcYK6EhXVOSA6VqXa8Fplpd9Hzh_lyNfZEqbnRTiI9rBQm3Q87lpJNG3cN4vp1YvJLDwBSPpNKz66VhemuvDOBKdbKq8zyckFEcDlRvZYhEBeMw9r9kKDTs8JkqrrVxvBBjVhoGJkK0jKZMExOmTHzxEnZwJiUsgHt426TGjjzW-m9d9apFNp5IhfTyuqbmZb4TFcvUoAZZH7Q..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmnO5_-fwwO7iBXo1ZuiEXYlqXa8Fplpd9xS6-kHiaTCowA77By_0GgzsjkZM1Tcfldte0jwJd8K8-23Xrai8SvfWUGDkO7H934itqN6i7Fn79Ry4398IZPEFIHmFIe0yT6kZwwn95-o8zy9qxB3-HD7M6Vc0oJCEkRw89kttEmWXpzMK6Mc0AqC1cjZFNMnAzNxdIYIJzFj1FkDr8IT4KYw..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "他发现上海某银行的网银有漏洞,可以修改定期存单金额和贷款金额,比如存款改成50元,贷款改成50万,就能套现50万.半年内他...",
"author": "木火通明",
"pubDate": "2019-04-23 21:42:11"
},
{
"title": "手机银行漏洞:五行代码可转走银行250亿美元存款",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAxH-o62u-IsyVgrFeYQugDrGFFTyF4j-fIHKmKiWmh_gT1RIk9nIJTomqza81rARJOjZaCXpGyzbfa51Lk7hnBdd-PXO8zD4bZBzkEs4qL91zXrAssxq_Fx_iURzYopd5FdYNUIpQFKjqT5bbRtXpk6qvJW3YSGGH4mUNEhHT1092NRPfeW2gOckW9rfO5f8Y4zZqnpfFaZ3i-R9z0OfFxpHSTjVCI9DmVfyAhJ0RCVBxAmAH5j2j34zQH5fQsyygiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"description": "在银行客户所使用的手机银行软件之中存在一个严重的安全漏洞. Prakash解释称,通过利用这个漏洞,他可以从任何一名银行客户的...",
"author": "黑白之道",
"pubDate": "2016-05-27 08:16:49"
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWKv9O-vbqZkSVgrFeYQugDkbox_qHQILDSiF38SaauBfqy2K3HYei7upHkg-JUbg6cdKGl9uj14eWOwHcT_M6tCJqbi9mD7ihv-AKW45ZJaJjKVEYPEpjr3vMz_imG_YfMjZ6IcYXkYeyysg7Ep5txHE-1kFTdXu0k1i_7a7Piw-SzdHavYB6ZE67RWhLBFYs_xxZ2uzzreuGBRQx62m1JJ2WBjvbuZtDA_L3xOB-CVpX8jpB056yYS1zW0eetIqyiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "一名安全研究员发现印度一家大银行手机应用存在漏洞,可使他轻松偷走250亿美元.去年年末,安全研究员萨提亚·普拉卡什在一家...",
"author": "安全牛",
"pubDate": "2016-05-19 11:48:56"
},
{
"title": "黑客攻击发现:多家手机银行APP存漏洞",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAxH-o62u-IsyVgrFeYQugDpII3pXlhB4cu4QQVVNjVmAappCK6q5S16c49JwWaZSxh6K1ZbFnBuvxOAGz10wsWDCGOVaVbb4pV_vNEfPvSlDh69B_ygeCeHyP2pP4-9OYzmM9EgVrwn3UJ9paHwZeQ8yY46If-pFETSS-0YEV8fETpKlqv5RkewRoBiPd-aG9Y7g5Zxp-ImqDVr2SrMfwi1gtbpSKZ2v4PWTMZ0URHjtUoGUnTGtCmFj7kb-frKMWiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"description": "手机银行存在的漏洞让人担忧.参赛队伍介绍说,通过对国内20家银行提供给消费者的、基于安卓系统的20个手机银行APP进行攻击...",
"author": "E安全",
"pubDate": "2016-09-05 11:36:23"
"title": "警惕!手机银行APP也会存在高危漏洞",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWKv9O-vbqZkSVgrFeYQugDtWJbbJ5gmKdyIb1BwsnXrNcyHcjzrvJNVi8JqrNdaI95E24oXpjz7s0tde0UUnVQU2wSvBGSiqEcBJf6JtGOEEuTsHBXh_3zfXPq_UwJRT6DOmgAA8E1-31epqYloXWzrX1ue8j2gDrpYPwWiONnLh_fKqELnf6cslD4qCPNdksL-oJo_zX2AVlHsZ9HUcDxA4KMzKg6W2kg7GzPwsCPdecnJJC9gOogZVnnHdKxpBjiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "实验室的工程师通过实验发现此次测试的手机银行APP普遍存在高危漏洞,用户在进行转账交易时,黑客能够通过一定的技术手段劫持...",
"author": "中国信通院CAICT",
"pubDate": "2017-03-15 14:13:34"
},
{
"title": "银行手机app存重大漏洞,余额为0也能成功转账?被人套取资金数百万4个月后才发现",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3RBfDGcuhAcYK6EhXVOSA6VqXa8Fplpd95FuX7oHuqTy2vXk0m56mQ70Jd5155gD2Md3QcfhtX3-qLVh5LFUOweFf60r0lcM0QVDRCGxYZGQelXNR3W4tYu5LUfYWhH0buEMkJJBVgjYw_NNWnLEmovv2Q7hapVTrJs1xgQwC0o_gxP6VbP9Q8-ADnlWefaUbxpHxVwDXySyFW6cwuUnkdA..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"description": "揭示了平顶山银行APP中存在过巨大漏洞.判决书显示,罪犯朱某鑫,1996年生人,小学文化.2017年至2018年,朱某鑫在手机上下...",
"author": "支付爆光台",
"pubDate": "2020-03-19 20:19:19"
"title": "豆包手机漏洞,银行验证码被盗?官方回应:已修复,但有黑公关!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmnO5_-fwwO7iBXo1ZuiEXYlqXa8Fplpd9M4tgUerhYHA1tmZx77XSR9h02j9xgh5RQr6xe1NsJAy2XFPjRWGvpz5eeDx38Z4_0VvbAPrDJi62jaG5yxp0Z52y7S_MnYZw_P7G_PNQeLv7xgD8iALXvnCzc3E1yA8T0TeOshwf-GuIWV7jSG35QPRiTFnufhmH1RjVJUry4pVhlgeRt7bSzA..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "从而进行手机银行的登录.这条视频也被豆包手机助手官方刷到了,今天给出相关回应.对于网传的漏洞视频,给出的答案是,需要用...",
"author": "ITheat热点科技",
"pubDate": "2026-02-27 20:52:48"
},
{
"title": "某银行手机APP现支付漏洞3天被盗刷40多万",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWKv9O-vbqZkSVgrFeYQugDt6m0Zx5D-v1Rwjk3P2iLUhEZ-LRrvFkVfsvQ7RvizarNGtYcShVf1nwcLufi6L-Gk7jKfOPejPKPrq1E8X8xtcLtMuSAR7jeYn91RFWK5aCBjj3TewmabqUEL84ZxANtI9op8YjndHKzRF4Q4i9YVEPKrHFAjjttHYqLtFFSwSzsnQ72geaq1WaPKNtc0tTwdAasj5gBV8MViz6fSDOFH9--toGj4OEJh7EXN0eFbLdiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "银行手机APP新上线的支付功能被人发现了漏洞,3天内数十名客户的信用卡遭盗刷,共损失40余万元!银行立即停止这项支付功能,...",
"author": "支付界",
"pubDate": "2016-06-16 09:00:18"
},
{
"title": "警惕!有人利用手机银行漏洞,在我市疯狂作案30余起...",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3RBfDGcuhAcYK6EhXVOSA6VqXa8Fplpd9uQLYrci54ZeLmLtABBGBCMIvO4GzVCXt80DQXHrBh8VSd1SY3lJZNDZNyjq5zoKt0mT_fnwtE_JIauljziXMGalNG8OVdv5bTR0I2AF5eLpJa2F-yUwexQGdQ_k6SHQwX3ySM0Gj6eAyQBjnkA7l8ZXOMbRNJafAdPiN8gBUESctPujwwRB2Pw..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmnO5_-fwwO7iBXo1ZuiEXYlqXa8Fplpd95N0hDnoSAZ5iyJqwD0uHDR1z9OA8QEfozNOawBP2cIGpKPpUH7jusxbvvGKEtuAXJ6NxQMj3vmiD6ouRwJ_2_mSyAtt_Bm6d_t97rW4HlyioT2D2MiOdl39BY3cUb4AnH8UBkR4al_dA82xX2AakPzT2ORzBhlbm7z15fJGsqcx535pjGOOjYg..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "支付货款受害人手机接收到了到账信息可是到银行查询却未实际到账怀疑被诈骗刑侦大队民警接报后立即展开调查经民警努力追捕犯罪...",
"author": "赣州公安",
"pubDate": "2019-09-11 18:44:52"
},
{
"title": "警惕!有人利用手机银行漏洞疯狂作案30余起……",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3RBfDGcuhAcYK6EhXVOSA6VqXa8Fplpd9NT8RvUvXV0PFeE3a2kUhkP2ZG_sX8zawtBT3KVXDaagk-cP3LlavEKLsUaYCzd6w6DZhlyQ9YspIRZKmkzay6EZQflQxyhdeqKfuAYpCA52ekN5651P75SmY3qYCzo2bOCCca3RPdx4ylb5AvEf1Wk8wPAKoG25Q9dQcrLNGeD3wdVqCwyPdzA..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmnO5_-fwwO7iBXo1ZuiEXYlqXa8Fplpd9ACTVoyFhzEGg0TuhwFzcDfaqbPmiXungPWM19_7q63rNw_I0Y203S8MpL3F3roWYGDq-aFYmgREDo4NS29N2MS45hRAarSHgXD2UIL8HKxRSAyYDGBVJHvk8_XCPJ039Yv_fzFRuEYkQNJdbQQlFoEb49c6u-BoUfFZjIjhpofq54z_tGSZTqA..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "行账号但受害人手机仍能接收到银行预转账信息此时受害人误认为钱款已到账实际上手机银行端比对银行账号错误后该笔银行转账会退...",
"author": "玉山生活",
"pubDate": "2019-09-15 17:21:04"
},
{
"title": "某银行手机APP现支付漏洞3天被盗刷40多万",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAxH-o62u-IsyVgrFeYQugDt6m0Zx5D-v1Rwjk3P2iLUhEZ-LRrvFkVfsvQ7RvizarNGtYcShVf1nwcLufi6L-Gk7jKfOPejPKPrq1E8X8xtcLtMuSAR7jeYn91RFWK5aCBjj3TewmabqUEL84ZxANtI9op8YjndHKzRF4Q4i9YVEPKrHFAjjttHYqLtFFSwSzHWEdrYZx40buATK0RtUpeKuK4Xnc6AvoJJ3-8f7g0iBwlwVQ0IawpTKu0NTfZRcaiZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"description": "银行手机APP新上线的支付功能被人发现了漏洞,3天内数十名客户的信用卡遭盗刷,共损失40余万元!银行立即停止这项支付功能,...",
"author": "支付界",
"pubDate": "2016-06-16 09:00:18"
"title": "【警惕】当心!手机绑定银行卡,这个安全漏洞很危险!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWKv9O-vbqZkSVgrFeYQugDibtzWmjNxBtVVQdk0bYDh2I2V0fYBaY4964c3qVs00IYi0PRrVDUG0VsiyakpaPjz8b6EcO6e4sFMZtp7TY0cgI6qFbWRY287fuiHWKVHhAtJWPn9orQQizCy_pnEt8HKVEgJk6G2t6oGqCkbVU5bZOZ-9hS32ygSLff1YnhUUanWR-u-TkFmGqzaHeX5_Gqo4zkNru1DHVDqFKlfDCR7JWY6kBy4JeK8mSOfmA-5LviZqwg0yoRFw.&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "手机丢失后先做6件事↓↓↓01致电运营商挂失手机号02致电银行冻结手机网银网络时代,这点特别重要!重要!重要!03手机绑定过支...",
"author": "集宁佰事通",
"pubDate": "2017-01-20 11:26:29"
},
{
"title": "三星手机“指纹密码”现漏洞!已遭银行及微信支付宝禁用",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmnO5_-fwwO7iBXo1ZuiEXYlqXa8Fplpd93uAnvIKzlh3dhdZMs8aTyuMB0YrBrbnwnQdo1vAC1hOTEw6xwmD1tCnhOe8aLod-auXBKU-P1aYuItSdc4VulW6Wsl8Npxc3SWXHEtwh-bNafcot1QfNAiDcReZc32yTluEkv284-7JmNHCQl5w8aStuM5NihgnnITxON--z1krI3OTRHYU2og..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "10两款手机和Tab S6平板指纹识别存在漏洞.为保障用户登录安全,中国银行手机银行已暂时关闭该型号手机的指纹登录功能;其他...",
"author": "POS圈支付网",
"pubDate": "2019-10-24 14:56:29"
},
{
"title": "浅析某城商行手机银行水平授权漏洞问题",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3RBfDGcuhAcYK6EhXVOSA6VqXa8Fplpd9xDBW9Rl70OcDaZ8d2t3eWLxTzFuASo02mX09efynhG3F4_7-WUI3gC3ZjaOrWCB9EsQUbql0RvIrYgINh8Nu28IO5qsg2KkFcI5Ud9tw-aj4WuHTgESjTlTUICBxW3zzbT2DRbilp0A20hoSggt-li4bneigETdENFVo2Of620Pf3q8uRDTfkw..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B41E20C0956FC4B9492A4D1A6D81B1B94207FB267D3A551",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmnO5_-fwwO7iBXo1ZuiEXYlqXa8Fplpd9XCYZVB00ChGLDzm4BQnzGGoDlL8sMJjWKsXFkR7ZnKSgh_1hS-hQVC55RrDXu8JWl_UFETuVQacVeAgs3E_UjIv52jOLNhu2KI0NC0jZx-Y3OVJDV_FmlU54B8pdttkarjYLZeqfp63uZXT8QMYDQw0fr8vmLw1P1lE8505ZRLMCYioxHkzTmA..&type=2&query=%E6%89%8B%E6%9C%BA%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F21182D09700FD0C99DFB72D7B308D0D939D06A0C651F",
"description": "也导致此城商行从2019年1月18日至今一直关闭手机银行APP软件中Ⅱ、Ⅲ类账户开户链接功能.-问题原因分析-水平越权缺陷漏洞是...",
"author": "51Testing软件测试网",
"pubDate": "2022-10-12 12:01:01"
@ -269,145 +290,145 @@
"银行漏洞": [
{
"title": "银行漏洞改存单,50元变身50万,半年骗取3000万!这是什么骚操作?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9pzKu330fp4wKNvjCnpsTYJy_MYuu2jCD8DAS_luExtAWB1N6-Cxv3qasDw3uxHi0z8MjCNPczv36si2m__UqjpsfZTQNAbaoiYscmaVEzka-Nf0uOtaXOO83W4asiYuUGAW-rQuwk6eo8gpCckTFDmjFBvf9GaZ79Fhd4sLWmCqjotuuiAmOIg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9NvihChU_ODqHdz6s5l5kv90A-ZWlAjz5Wc4QY9GbN2kSbbkWTHbaTeR6-aqIuu_SpAooZWCExCyLQsw6q8VCbdDVjVDoXJIXAwzQX7kJyim-yHag3nnU24F6iNAs37ZWN2rX4vu0ru1kwDgcSESGVO4Nt5wM5d5gX4wRK20SPqSq3X8EKMKOIA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "犯罪嫌疑人马某最终如实交代了他利用银行漏洞进行贷款诈骗的行为.那么他又是如何发现银行这一漏洞的呢?据犯罪嫌疑人马某交代...",
"author": "测试届的LV",
"pubDate": "2019-06-10 08:18:15"
},
{
"title": "让人惊悚的网络诈骗系列之“银行漏洞骗局”",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9lbn5kVLNX1pYON88Q2BRjpiNMlfIt7nGQNcso9jOZJZM5YmpVzQ9N8vfCRGox6Z8UGxUQo8Yq7BJgTYNJZyP-5kmBjdfVbs7sjc9lYcgNkEDlp_ery2HUpZYtG4kRbMLWkEEZDeulPTIjHzsk1armPjIYZq4bYq5R18OODv4EXAtPujwwRB2Pw..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "随着网络环境的日趋复杂,网络诈骗也愈演愈烈,骗子可能不用偷你的银行卡、不用拿走你的身份证,只需通过一些手段获取你的私人...",
"author": "火绒安全",
"pubDate": "2017-09-11 17:23:47"
},
{
"title": "日报:银行漏洞一张支票可兑付多次;专家提示不要指望会降息",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd982CelxtjnJBbm-nnWWbA-uCd5GNpIxNTyI21SBJWbBr_XUmiy9MlSLLKaEBXZNB82rNndM-uQmft6ripAJTndMB-_E64SfIgnD0RGbPldjZanjCQsoJurBMhBUkz9wKha2nQT_TVweNmDozzWGAox_YwsPr9olm_MPb0SCyIDm9S6t2rFt2rnA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "银行漏洞一张支票可兑付多次卑诗企业主以亲身经历发出警告,称该公司一名前员工多次使用手机银行兑现多张支票.Glacier Media报...",
"author": "城市知道温哥华",
"pubDate": "2023-10-09 06:55:35"
},
{
"title": "银行漏洞丢钱,中移动花式收费,谁来给我们一个交代?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9yCKB9iwOJDtLWv88jWC4D3LqwHy7uz5eXXAi1F7RRhfTmxUGPHxNlpTpcgRBQ6HKHK5da9FY-PQYWsW6wwagjjDjk-whi91Qgy9WtCkxb-qLhZaY-aNqNZo-A-90R7nATCrHl4ejTzTSf1l1B9mwUO_aBLTc1iOYrXXwyxVEjXMHpHkoPMgL3A..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9RhZMs_a_APFASfgnhDLTCArtlPPRofGhdmje6_zFs9XghCh4bB-fq8XR-TGthq2egheTItFtTsrF583_xAmyDdTRjiSN2UCfliQwRdjcSufgO8KNTGoA4zhYIM6pJg5b-Qy_qRycCqi2i6UgT_We5WqJvXjXMJT7jdFz8IAJ-kqq3X8EKMKOIA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "银行给出的回复也就是杂费、服务费之类的正常说法,具体是什么银行也说不出来.民警将该案件上报,总队也觉得有些蹊跷,案件升...",
"author": "纽扣资讯网",
"pubDate": "2018-08-21 19:29:05"
},
{
"title": "2013年,大妈发现银行漏洞,仅1个月就偷走银行5个亿",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd95i37lwf53KQXhIurbqJ78EwAthuML43VGgVJaQi0-yHjXSXQt6yNSFB9IXhZ2qRlx8h84Wk9DhG-65N7kylrgZSAS8EF4JoB7gLO8CtrkqAkUh-oIJhz2JFYUslUu5suP83v9EowWRAL3jlKxMCZS-F8OToB1kbJVAxZxwFsJHdQL0Hr9Gyd3Q..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9HXGrrRyXew-tR-SBW0be8PGFtrEPa2A-GEOTXY1w_gwKvWevp0Z3g0jC2wtK1AoRCg4sZAhcyXmM6xmDpHEN34luiZiCSqd7eUpsWuLDnownSHJNYTZmNjxrOfA6Wuh4fXZiuauE_f_AHeyFM1ww5Bxpu3AwhPc99jGdPTY1x45j3x9Nw6p-Fg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "2013年,大妈发现银行漏洞,仅1个月就偷走银行5个亿存到银行的钱,居然不翼而飞了?2013年3月,方德富在工商银行的天台支行,...",
"author": "灵枫历史阁",
"pubDate": "2023-06-04 17:49:26"
},
{
"title": "华裔女留学生发现银行漏洞消费超2千万 获无罪释放",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9Y9dzG87vgOnZ1Pc8kgUn4bOjDKoqa0WENxM-PZgqv19n30ZqfoqFybLK1SR7LYH-QCkY-6vQJJYQTF1vlweUrhn78sPKj2o_GrDfgQa25qzSTggfIFWslDhRkC_VjqvqrWlk0CAlCiFgyV5xySIl44uhYpsJDbjVNZWI5TFmlNCE8RsmObDbtQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"description": "据悉,李佳欣在发现银行漏洞后疯狂消费,购买各种奢侈品,包括爱马仕、迪奥、香奈儿、卡地亚等,甚至在一天之内消费了30万澳元...",
"author": "网易新闻客户端",
"pubDate": "2017-12-04 19:29:22"
"title": "2013年,52岁大妈发现银行漏洞,一个月偷走银行5个亿,结局如何",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9rbOu9GZO9gI-5IAz5ci8Zi0KKhexTYJ9XpEsI80EdqDDC0Pp4utmQZRFRaTWqUrffrP4tmRYHilDSdpwsLZTJ7lhlInwHqrF6lWLK9MQYdJriDS5blHXFdVGuomCSj6bPQ7KQAKI8lRdARXhz-qzZM8aOVl6sKxhKN5m37Ps4vCAFV_3u-a3OQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "然后就联合银行员工一起利用这个漏洞把别人的钱神不知鬼不觉的转到了自己手里.警方调查了邱姓大妈的账户后才惊讶地发现,在短...",
"author": "中外生活",
"pubDate": "2022-01-29 16:17:58"
},
{
"title": "男子发现银行漏洞,骗其贷款三千多万元:我只有高中学历",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9-H-K2n1hrZfK3LXdHu1sJU6bf1P4M5pYj1ckkmBa6diBG_lwUUMx2HUNIQ0P4miA3kdSmUt8BKiXqqMy1uLovgqDH435vRkKS0vHeCSSQgTIpdwB6r5ohpTbo0CCQ4I3ZaVXgNVOWBIsOlu3w3ETo-hZSCXKbaALqxXkT-__Fr2q3X8EKMKOIA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "这样的漏洞非同小可,可能还有更多的情况发生,银行也是第一次遇到这样的事情,于是立刻选择了报警,根据技术人员的调查,总共...",
"author": "顿时我就惊呆了",
"pubDate": "2019-04-25 17:53:46"
},
{
"title": "银行漏洞还是储户大意?招行贵宾客户竟然这样被“套路”",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9v5ehQ7aW1JrlZRA0hZQJXryemPyhOEIG8SsPkKVwA1sPvJD5lLpq7bzDWppkR171ixxIoa_DU8md1f4wjSote19_OcS3Nh9M6nZ0smXRixVcky8-IucQNTXYuUAh4dDsfikJaUblV14sI7zkCqc8NLDAAOczmKq7RstcmWk3oo5Cy6umSSPEsg..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9kzaJGpBOLfNozT_Yjhc52RMOwCbrBhiKHc4jMBquXruvzjQDAN3FMpjWuvuuModBsBi_CYzOzwp7M2eHxEPmxU2gnZrc0CV0kYdICRh1qbHZbctLjpJAvdx4uYAtYoNqvGaxpakmTXpa9NT-ThzIJZ3WlwRrbG8d5UoVRoy_uUbm0CtGSSkZQQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "正规渠道转出资金银行漏洞还是储户大意?为何李某等人的账户会在其不知情的情况下顺利被他人支取出资金?交易过程中的银行短信...",
"author": "新浪财经",
"pubDate": "2020-07-21 15:52:31"
},
{
"title": "黑产利用光大银行漏洞,信用卡1万额度可提15万",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9_l1Bjwrux0F8XX3ZwV0YGrjfAMzkM73UoJC81rUsfwUnC0L0pK2NGWNghIH-J-fYIncaKaBKcUsuIlpwk4-3jk4VToaA9SRp9Vr4XkwUF0LCcfIRH-kfYWOyUAhatvlV7uhKM-K6ewbGShFPW_aIOF1TAIpU4sbeTHGWMu-x92t5LU3lqtPw9g..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"description": "5月25日,雷锋网宅客频道(微信ID:letshome)从网络安全公司紫豹科技了解到,其情报团队监控到一起银行漏洞事件.紫豹科技相关...",
"author": "可转债摊大饼",
"pubDate": "2018-05-26 13:15:31"
},
{
"title": "卷!某银行漏洞管理平台投标限价1115万元,浪潮近半价拿下",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9ifWXEHUoNmfSyLSSYMdnbbqUPPxfMrR_HpEuKaBJKg8PTI9uoyQdisGi3AKbA0cCDIcz0fhIwhmPAuY_jwZcpmJUVzanQWGkl-1v7fBXZvYm5oOi6PffjcUvJJu5EaHf0qt35Qbl3EiiZ3DOOBA-0d2rsxJ5Q5UX7efkrvAUqVI6Ebq8fk9diw..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"description": "近期,农业发展银行采购漏洞管理平台,产品包括漏洞管理系统和漏洞扫描设备,投标限价1115万元,要求提供投标产品的同品牌同类...",
"author": "安知讯",
"pubDate": "2023-02-06 19:02:16"
},
{
"title": "六安徽商银行再爆监管漏洞!违规吸收存款,罚25万元!负责人被行政处罚!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9kcTUthZEfb8g-5IZT5zCoUSBUeJYC34rdFaDNYyJmAoXFUZ5CJ3JiX9xGPY5VnW5ScRIpQ68upf1GZG4zUK1E4hjcF9tu16epEQS3uFzQnI4_zOPR7F8DHn-d1o-hRu2S5LGk62RcNBRLRFf_9Xto_IOkkmAQabZ_B7BZGsB0cfm0CtGSSkZQQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9IfLzZCm-myoipfLyUs-k8zwl9k1mKdDrBpG-0b00Rx_q_61AC7wC25h0xDZ8CfE_b6weVMCx5HC4fRVBT4W7iOCwNjLL8Kz_GDa58UvNjwRm_q6sPUX7ui2fqJrMUulXU8h71jZ2KkN1eS9wN0vUgIk6k_8qTF_8oPoVKd3eACSE8RsmObDbtQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "yuan元:银行漏洞百出,金融部门应该管管了.阿莫:金融行业的蛀虫,破坏金融秩序的健康发展...小龙:这样的人居然在银行担担当...",
"author": "六地品安",
"pubDate": "2018-10-25 14:25:30"
},
{
"title": "华人女生发现银行漏洞刷爆2千万,挥霍后竟无罪释放",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9oW-h7ODZ-2qwX0zMPf7C6RCHPwN_SVrexdeJKTUt6u70a3A4YFjhJy2-ceZ6AezyCVa99sgWUSMG1BxjJXmQTC9necAA8QWQpGliM5Vh89nlmjp6vgvDSiKLTXkY9DkrRgWkt8QJ-tB-Ir1Q1eXP1H87FuOXldJ_GV0QQxjE3Dyq3X8EKMKOIA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjm_KYv-7Ob39CBXo1ZuiEXYlqXa8Fplpd9U6UeORyud9YKz3-kqYbu4JHW_11UlMDA32yqv7qqW10MJ7HHAuSOjGybb7hpE3vEMxvJQsBadNJD3wI6Z4ny2yUxRfg4td-95wvDqya_7oob3B4L8wE6r4-ZWKgGmFsAFEuXr2V6u1PZ84SdMs8vdQjJ8sx_ORqMYh0HqW3wfFYYJSSFPgfogQ..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=BE5F3BBA6247205E8087D3AB23DF6F1081CF56F26A0C6525",
"description": "李佳欣租住的豪华公寓据悉,李佳欣在发现银行漏洞后疯狂消费,购买各种奢侈品,包括爱马仕、迪奥、香奈儿、卡地亚等,甚至在一...",
"author": "外交之声",
"pubDate": "2017-12-03 23:54:42"
},
{
"title": "有钱没命花! 3名华人钻银行“漏洞” 获利千万美元  获刑82年!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-3HBP-6BLzry8K6EhXVOSA6VqXa8Fplpd9B4aKooqWHsSX8MfFu9KbHvc4fitnLtTm8fvOyPI9IxxpfezbeTUEo-5I1gXwlj2nzTlA7YViDnsYI3MiVnSH83UGdL_9nfZ5CnPFsoQNVHHv5gJHFUCJbKrvsffl30U9SZwi1LbYQp5Kjb6rwDDLFSiA5W18-Aksmk_8Z_sDxnoSYTqT4eyLmA..&type=2&query=%E9%93%B6%E8%A1%8C%E6%BC%8F%E6%B4%9E&token=4B420630663E9422FDFACDB8C96265A4FD0E1B1467D3A556",
"description": "银行明明有时间差漏洞为什么不修补,这其实就是最基本的银行与客户间的信任与承诺,过去的几十年里,对于绝大多数客户来说,这...",
"author": "留学生公社",
"pubDate": "2023-11-18 18:00:57"
}
],
"支付漏洞": [
{
"title": "【web安全】 逻辑漏洞之支付漏洞",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9Q6XaCYkzCVt9xmPC5nlq6r9DjVuXcUe9fbiPA5PKiaGGL60mJi9Ll2YCFp2sdfC8pgLkepdXe8_4NYB5fnF5Vu7V6FUn9HL5QiwutVjHMiNZLR5lUoS61fYvvoE2RreIBT79U80nPTvsN3yjxXlvrNZMlotiMh_UQ9v6r0efLSh5Nu7CnoSqqg..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "支付漏洞简介支付漏洞是 高风险漏洞 也属于 逻辑漏洞,通常是通过 篡改价格、数量、状态、接口、用户名等传参,从而造成 小钱够买...",
"author": "Hacking黑白红",
"pubDate": "2022-05-15 23:51:16"
},
{
"title": "天融信:《电子支付漏洞报告》重磅发布!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9OZBwVnf0OZvVkDThqmS0KvPYf9vd0fHL-1NzwpelId6ZjzS0XkOchUXb-1nTvzwUw2lXvVOhe6UnAbSqXsVbT7SxAOPamN2pIyS9f5HmkZ2B7S2a8JMXTvBYYErM7l8LyDqQEOuupqFCNfmVif-GnjgfY1u-EGPEyR6tmRvfLGcNGbbB75bUeA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9I_2Sc2OkHKAjgySNzTrXa0HR9El_aB8wqC1SO437PvrxHkvRgiz6zXTVI7T7XEOQmv-CXdl0cWw8ejX81V7uyDXm8pdbD9_FAwk5DPx-d38QhVJ6xx7DnmTqEeASG0un0uR8pUzXx-PQOfpmm1SEkFjR-eIPJsmVoONlqWcTTNICn9lOoZLP2Q..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "支付漏洞趋势3电子支付的安全风险3.1线下支付安全风险线下交易要求付款者必须持有有效支付工具,如银行卡和智能手机APP.银行...",
"author": "天融信",
"pubDate": "2023-07-12 18:21:06"
},
{
"title": "敏付科技存“支付漏洞”被约谈整改",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9mXuxCPlr9wuMG1zGFKYTVdQ6NbOgjV3V00dz2oMl86RWnpNZdq7Kx7bwuNXgqln9u0SXOIrj7gbeHDszmwhzqbV1lKylQ6RfvW3H0ycB_6keGoLVmFkX_AXTykKUvEAJQK3ft1pFVY_Vg6kFWy0wgJjjAXrkYVuU453FXdGyDT9Q_LeJW-Rhtg..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"description": "支付之家网(ZFZJ.CN) 支付之家网获悉,持牌支付机构敏付科技有限公司(简称“敏付”)因存在“支付漏洞”被北海市公安机关约...",
"author": "支付之家网",
"pubDate": "2022-01-24 08:00:21"
},
{
"title": "手机支付漏洞已成盗刷之源!小编教你如何防范!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAwUyg1TyL97GVgrFeYQugDndALL-7pI3oraek_dUHh9oi3Z6JTpwtmofwF_TsWuaziznq53yTuHU0TY6mSaDfaySSatUm8Q3moWHSxcguBZZMZVuXK0hVAcGyacQrUu5Ux6cGmLX7rcIdYhuFwg_cTwOGdVp36ey1X9nDqO-Kggd2_u5ze64Ec_9Bonpg0IFZDFs5gtIb2zRKTVklZSD7LN6AbwUzvZio_quACiFs8NLmD_Eh-Th7MpDZ-ixMe2dgiZqwg0yoRFw.&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"description": "手机明明揣在兜里,怎么支付宝和微信钱包里的钱就没了?你以为手机丢了只是损失一部手机吗?说不定紧跟着与手机(号)绑定的移...",
"author": "电脑爱好者",
"pubDate": "2016-05-20 17:30:26"
},
{
"title": "从最近的微信支付看XXE漏洞",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9PohLElZHBTPQonqCfZ0TtAmg5tVFTq0IqC9Rtf6vksxuBUsHWIRChz8_pO8mtSkn9lXhXHUkYMYENsBFAw4MpbDSeZX0cZU1zR3nbXPtYia6L7-46xKO3KmNFRmSu32pWZ_YvGzlmU_R_rWuQm9uNSShFsfQZtiOAS1Eo5m1NxDdrgozfSg6bw..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"description": "这就很能说明问题,于是老大让我对微信支付漏洞做漏洞研究并找出产品出问题的原因.所以才有了这篇文章.由于本文的初衷是为了...",
"author": "FreeBuf",
"pubDate": "2018-07-08 18:03:00"
"title": "仙桃男子遭遇手机支付漏洞赶紧堵漏",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9rdCTrPOyKdv0sf3ITwIiZUAp-fWgY0p9tyDEsWRfR0eZb3SEREghAdOHvaNVDUV_13elIx3OAnPZa8d765Vc1yAM_uHb1-iyO4ca7vOE_9LJggvc5RlOdHRwU_x9Lgn02uJd3p7R4gPuA_Jq2QdwgZPCFzKmqoqMdGsA38WumhY5eBgmN3LoYQ..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "7月28日,仙桃市公安局干河派出所民警向“平安仙桃”反映,在办理一起盗窃案时发现手机支付漏洞,希望提醒市民朋友做好防范,...",
"author": "平安仙桃",
"pubDate": "2018-07-29 23:11:01"
},
{
"title": "支付漏洞:你可能收到了假微信转账",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAwUyg1TyL97GVgrFeYQugDonBfgmHjxCOd5XAY1uNSeSCEkLPGf4cu3kGZpLvvkSCuHaUmcDkcnrwDQLZHUliJi-KdKemZNhbMwwfs2qZ-ey2WueZfM3Q2xvQYgxQa-wMRl520NthlI2CaKKPCpDZe-eWIvRYrW2ZNcTo3KmF86iEowge5WjG0YYa5AR-5kBvaRxFoZVxS3OmJechIZPIVjJajuUu5V_Us1XMZbTAxic6vsr67-iOh1v5FwtbFaAkiZqwg0yoRFw.&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWILjGUN4iMDGVgrFeYQugDonBfgmHjxCOd5XAY1uNSeSCEkLPGf4cu3kGZpLvvkSCuHaUmcDkcnrwDQLZHUliJi-KdKemZNhbMwwfs2qZ-ey2WueZfM3Q2xvQYgxQa-wMRl520NthlI2CaKKPCpDZe-eWIvRYrW2ZNcTo3KmF86iEowge5WjG0YYa5AR-5kBvM5RbPTYfwlrWjRDffRNTQE9qDyLh0c02a1zBQJqbFglj6eeueHku77_I-oC-AXqwiZqwg0yoRFw.&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "这一支付方式被别有用心的不法分子玩出了“新套路”.从事服装生意7年的晓雯,眼看“回头客”已将钱转至自己的微信上,谁知是...",
"author": "画乡之窗",
"pubDate": "2017-02-28 18:28:24"
},
{
"title": "史上最全移动支付漏洞案例 谁动了银行卡里的钱?",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DM67_A4ZyUtWILjGUN4iMDGVgrFeYQugDqr95PEUjTPeCjEDtUWlMFjnjBVP8MvhBB3rS-ONO8kWUyXnYwgoFpUbgnrKgIxixCCgP3PeeOCp-4-KGyD-MDLGBaPQAm5n4u5TKu2pEERBbVp5wVG_sJnPLaqVLQTbtqO8XPmq69L45iqF-gaWWwGT45bziwKiEvYbrg2FCKNgjuVkb7mTrKTDrKN8lQMwYlzYMpbftzhLq3mxQueoFnJBBIlgD9atxVuHk8nTJuJtiZqwg0yoRFw.&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "雷锋网硬创公开课-移动支付漏洞案例@GeekPwn随着移动支付的普及,我们的生活变得越来越便利.我们甚至已经可以不带钱包、现...",
"author": "GeekPwn",
"pubDate": "2016-04-19 09:35:10"
},
{
"title": "敏付科技存“支付漏洞”被约谈整改",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9mh7hxQR80LWyQHgUTmcPC8p18OnvzwGhcFfV9bITJSKu6GOdP2bHKL1OrBVgFyMgv7VLsXR-Z17BAg5gc0lcuuE1DJaIEaURad0lXxpg-g9dk1n_jI6ExBfA4wIq8J2sPNzbJ6tQG2ldxcA4rBWfnhCzjIatbG9htdzv7j0QuvDwdVqCwyPdzA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "支付之家网(ZFZJ.CN) 支付之家网获悉,持牌支付机构敏付科技有限公司(简称“敏付”)因存在“支付漏洞”被北海市公安机关约...",
"author": "支付之家网",
"pubDate": "2022-01-24 08:00:21"
},
{
"title": "从最近的微信支付看XXE漏洞",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9KPANxTQwF2ZEHYGk90kPE4hWXe2NI2F1FbYRsAO20IE6t8d2aL5o3RdrrA_qrX3boEi66hG3TJg7p0Sfj5bqU2lr7ARDNoYeMopSC-H31h-aULwsNUyTpJqiVb-j_qUSJT2R9PacaieAS05jj0flPaEUnBgkCOVxrqE_j1YyoaKfxjh3za6jWA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "这就很能说明问题,于是老大让我对微信支付漏洞做漏洞研究并找出产品出问题的原因.所以才有了这篇文章.由于本文的初衷是为了...",
"author": "FreeBuf",
"pubDate": "2018-07-08 18:03:00"
},
{
"title": "就一加手机支付漏洞讨论在线支付中的安全风险",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9PohLElZHBTPQonqCfZ0TtAmg5tVFTq0IqC9Rtf6vksxuBUsHWIRCh-L5VoC6JnrqApIEh_-2oIPZjtRsmX4pPhbTbM6tiyMB93hkLeBBYoEZOkmyt0NGPjZnp902yylFJvxWBnNXdCSxEFrHicHaEgf3IuPe41nQmxVL51aVjsJflztgI7RZ1g..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9KPANxTQwF2ZEHYGk90kPE4hWXe2NI2F1FbYRsAO20IE6t8d2aL5o3Vl07whArgOCfPIyUxUBuUPYP6Bf3OMZiVDfgjuAppncDw09WtI-o9KDzFGiqrthXicrg6dce8JE9FvVVdgyQ625LTYSxJFyS3NtjvmByvsOnWuRJ4UF7pTuL0unUdKkuw..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "支付交易的处理是由CyberSource处理的,但是支付表单却仍然托管在OnePlus的基础设施中.如果攻击者拥有该页面的读写权限,那...",
"author": "FreeBuf",
"pubDate": "2018-02-12 19:17:27"
},
{
"title": "利用支付漏洞套现1300万被判15年",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9NFACt4r9XtAYsMhQto1wHGOTujEotFi8vSykO0Z07Xs9-tfxZkeUpTcjypPGbjy1dzndMaxfsw-B9kMCysl9Q2JC1F-c4KWIii5atqTrR2E5H27QHHkcE0EslGSb2u3Sda0wOdznXVXGERgXa2BsvbMBN1ghMG_zS-JkohXtNAgY-UZGbO56rA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd94YGyadjnIdqCmifmFtoVDM73Pcp4cBpKV2rDJRD8npHHdrWAvbOWlFaX3p0bINVcJwjtCXVIumZcUvdP7I5aPOs-DpdEl09I2bis-r7JYOHhcbU3UvmUxaZrQtHqZLRzOaqqj4B3aUcmrzVXLz6jsmVtUZCm2VSwDTSBw6BUK5ROJBjQH7pCxQ..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "利用支付漏洞,他在半年时间里收入1300万元,光用来打赏主播就花了400万元.撰文 | 张浩东出品 | 支付百科 今年8月份,一个17岁黑...",
"author": "支付百科",
"pubDate": "2022-01-03 13:54:08"
},
{
"title": "支付漏洞实战",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9Mhk1GjVLnS3VHON7gk3zpZbU9KmHHCJJLg47g3ZmcNtZwp5Wq-oGePXvAK5urD-4C4yk8q__JM5Jcdj-G0RjPcE93MwAKtCMZRGrluOMy6HFTdJK5HByXKYdciKZTBSxD8fZWRsvoT7OjCsM5Jo-FiA9YWwQV24IAKCjGJg0JjHS-e4Yz84xMA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"description": "本文作者:Heart(Ms08067实验室 SRSP TEAM小组成员) 首先先了解支付漏洞:支付漏洞的理解通常都是篡改价格.比如,一分钱买...",
"author": "Ms08067安全实验室",
"pubDate": "2020-08-28 09:00:22"
},
{
"title": "银行卡免密支付漏洞这么大!",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6ft3wfAVofsP5Peu-UiA4DCOjX66B0wQAwUyg1TyL97GVgrFeYQugDuQ4kL7uR81Sd2Pr115nJuaGM5bMh5P11s3nipXYh7GfWqnDDAJY_PIfdbK8hCMlRkr3S_2VjJLus9RPhsk5RWH7sUYR0dd2wdL7a2QZgEM0OgnsQfgmP4ojfo-M4oiDVPRlI4SIFNmId2K64e_gRujQTWJyfib4dr5Q4nGwc20xoJoT7dq0ZINPpTcUcFfc5Yu3qxonRRd6dOgptLPH2lD_2VmKXtAg58IEiz6Zny7IiZqwg0yoRFw.&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"description": "仔细想想,我们信用卡设定的自动还款也是一样,不需要密码,钱就划走了,还有去超市被商户扫支付宝和微信支付的付款码的时候,...",
"author": "犀牛生意经",
"pubDate": "2016-08-29 09:23:44"
},
{
"title": "某小程序的支付漏洞+任意地址删除",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS0Sn1n1P5K-34ZVeDnWy53UK6EhXVOSA6VqXa8Fplpd9AKiOW-WJ7zh0-bPf6gXkyGutYIrVVRNKhs5Zma6jodl3HgUbak8MkfEx6b8RQNbvd8Ml2TZMWJlGlNstepzq4wMfBNggnY_PHlanDvUbRD6Nm-vWZS8ZccVToRBI7HqsiJmSmiuTe5jjbPG3Qbk94xqlbuVgE15V_OmylOfgzc1hWLv6O878UA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=4B422930C9903A8D5255631767A2805A5348862F67D3A55C",
"description": "常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限制等,下图是简单的逻辑漏洞总结,在挖掘的过程中...",
"author": "狐狸说安全",
"pubDate": "2023-09-14 14:25:44"
"title": "微信支付惊曝安全漏洞!0元就能买买买!官方称已修复",
"link": "https://weixin.sogou.com/link?url=dn9a_-gY295K0Rci_xozVXfdMkSQTLW6cwJThYulHEtVjXrGTiVgS-hu52OowZjmwCqFAw6IwMeBXo1ZuiEXYlqXa8Fplpd9WRwhjUXQPbCrlwwX5iNG5HZuy-p9GotEnRqRkhrwm5Rx11MjS9fJ2HV2wqvLc5cobFcftFZTUN_ksmxx4Zl8mF_bTak2gT_g4iUKv9_lWzpJgBPs4fTf7W80h71nN2zy123WutGXaftgdfFKUMfrCVtN-6w8RbtECuPRX6Q7YYYCYioxHkzTmA..&type=2&query=%E6%94%AF%E4%BB%98%E6%BC%8F%E6%B4%9E&token=BE5F55193F1A7D02DDDA8EF77E68220DDD18B81E6A0C652B",
"description": "陌陌的微信支付漏洞利用过程vivo的微信支付漏洞利用过程值得注意的是,目前漏洞的详细信息以及攻击方式已被公开,安全人员建议...",
"author": "中国网",
"pubDate": "2018-07-04 17:38:58"
}
]
}

File diff suppressed because it is too large Load Diff

File diff suppressed because it is too large Load Diff

BIN
resources/db/4hou.db Normal file

Binary file not shown.

View File

@ -1,46 +0,0 @@
import os
import sqlite3
def read_sqlite_and_append_to_file(folder_path, output_file='./1.txt'):
"""
读取指定文件夹下所有SQLite数据库中的数据,并将其按照“列名: 内容”的格式
追加到指定的文本文件中。
:param folder_path: 包含SQLite数据库的文件夹路径
:param output_file: 输出文件的路径,默认为'1.txt'
"""
# 遍历文件夹中的所有文件
for filename in os.listdir(folder_path):
if filename.endswith('.db'):
db_path = os.path.join(folder_path, filename)
# 连接到SQLite数据库
conn = sqlite3.connect(db_path)
cursor = conn.cursor()
# 获取所有表名
cursor.execute("SELECT name FROM sqlite_master WHERE type='table';")
tables = cursor.fetchall()
for table_name in tables:
table_name = table_name[0]
# 获取表的列名
cursor.execute(f"PRAGMA table_info({table_name});")
columns = cursor.fetchall()
column_names = [col[1] for col in columns]
# 查询表中的所有数据
cursor.execute(f"SELECT * FROM {table_name};")
rows = cursor.fetchall()
for row in rows:
# 将每一行的数据按照“列名: 内容”的格式写入文件
with open(output_file, 'a', encoding='utf-8') as file:
for col_name, value in zip(column_names, row):
file.write(f"{col_name}: {value}\n")
file.write("\n") # 每一行数据之间添加一个空行
# 关闭数据库连接
conn.close()
# 示例使用
read_sqlite_and_append_to_file('./db/')

BIN
resources/db/anquanke.db Normal file

Binary file not shown.

BIN
resources/db/baidu.db Normal file

Binary file not shown.

BIN
resources/db/doonsec.db Normal file

Binary file not shown.

BIN
resources/db/freebuf.db Normal file

Binary file not shown.

BIN
resources/db/github.db Normal file

Binary file not shown.

BIN
resources/db/qianxin.db Normal file

Binary file not shown.

BIN
resources/db/seebug.db Normal file

Binary file not shown.

BIN
resources/db/sougou-wx.db Normal file

Binary file not shown.

BIN
resources/db/uni_rss.db Normal file

Binary file not shown.

BIN
resources/db/web.db Normal file

Binary file not shown.

BIN
resources/db/xianzhi.db Normal file

Binary file not shown.

View File

View File

@ -1,49 +1,168 @@
# # -*- coding: utf-8 -*-
# import os
# import requests
# import xml.etree.ElementTree as ET
# import json
# from requests.exceptions import RequestException
# from loguru import logger
# # 测试用爬虫请求头
# headers = {
# "Content-Type": "application/json",
# "Cache-Control": "no-cache",
# "Upgrade-Insecure-Requests": "1",
# "User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.55 Safari/537.36",
# "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9",
# "Sec-Fetch-Site": "same-origin",
# "Sec-Fetch-Mode": "navigate",
# "Sec-Fetch-User": "?1",
# "Sec-Fetch-Dest": "document",
# "Accept-Language": "zh-CN,zh;q=0.9"
# }
# def fetch_rss(url, headers, timeout=20):
# try:
# response = requests.get(url, headers=headers, timeout=timeout)
# response.raise_for_status() # 检查请求是否成功
# return response.content
# except requests.Timeout:
# logger.warning(f"请求 {url} 超时,跳过保存操作。")
# return None
# except RequestException as e:
# logger.warning(f"请求 {url} 时发生错误: {e}")
# return None # 返回None表示请求失败
# def parse_rss(rss_content):
# items = []
# root = ET.fromstring(rss_content)
# for item in root.findall('.//item'):
# item_dict = {}
# for child in item:
# tag = child.tag
# # 将一标签替换名称方便处理
# if tag.startswith('{http://purl.org/rss/1.0/modules/content/}'):
# tag = 'body'
# item_dict[tag] = child.text
# items.append(item_dict)
# return items
# def save_to_json(data, filename):
# with open(filename, 'w', encoding='utf-8') as f:
# json.dump(data, f, ensure_ascii=False, indent=4)
# def freebuf_main():
# url = "https://www.freebuf.com/feed"
# rss_content = fetch_rss(url, headers)
# if rss_content is None:
# logger.warning("无法获取Freebuf RSS内容,跳过保存操作。")
# return
# try:
# items = parse_rss(rss_content)
# # 确保目录存在
# os.makedirs(os.path.dirname('./resources/JSON/freebuf.json'), exist_ok=True)
# # 将解析后的数据保存到 JSON 文件
# save_to_json(items, './resources/JSON/freebuf.json')
# logger.info("数据已保存到 ./resources/JSON/freebuf.json!")
# except Exception as e:
# logger.warning(f"解析或保存Freebuf RSS内容时发生错误: {e}")
# if __name__ == '__main__':
# freebuf_main()
# -*- coding: utf-8 -*-
import os
import requests
import subprocess
import xml.etree.ElementTree as ET
import json
from requests.exceptions import RequestException
from loguru import logger
# 测试用爬虫请求头
headers = {
"Content-Type": "application/json",
"Cache-Control": "no-cache",
"Upgrade-Insecure-Requests": "1",
"User-Agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.55 Safari/537.36",
"Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9",
"Sec-Fetch-Site": "same-origin",
"Sec-Fetch-Mode": "navigate",
"Sec-Fetch-User": "?1",
"Sec-Fetch-Dest": "document",
"Accept-Language": "zh-CN,zh;q=0.9"
}
def fetch_rss(url, headers, timeout=20):
def fetch_rss_curl(url, timeout=30):
"""使用 curl 直接 GET 请求获取 RSS 内容"""
try:
response = requests.get(url, headers=headers, timeout=timeout)
response.raise_for_status() # 检查请求是否成功
return response.content
except requests.Timeout:
logger.warning(f"请求 {url} 超时,跳过保存操作。")
# 最简单的 curl GET 请求
cmd = [
'curl',
'-s', # 静默模式
'-L', # 跟随重定向
'--max-time', str(timeout),
url
]
# 执行 curl 命令
result = subprocess.run(
cmd,
stdout=subprocess.PIPE,
stderr=subprocess.PIPE,
timeout=timeout + 10
)
if result.returncode != 0:
logger.warning(f"curl 命令执行失败: {result.stderr.decode('utf-8', errors='ignore')}")
return None
content = result.stdout
# 检查是否为空
if not content or len(content) < 100:
logger.warning(f"curl 返回的内容过短或为空,长度: {len(content)}")
return None
logger.info(f"成功通过 curl 获取 Freebuf RSS,内容长度: {len(content)}")
return content
except FileNotFoundError:
logger.error("系统中未找到 curl 命令,请确保已安装 curl")
return None
except subprocess.TimeoutExpired:
logger.warning(f"curl 命令执行超时({timeout}秒)")
return None
except Exception as e:
logger.warning(f"使用 curl 获取 RSS 时发生错误: {e}")
return None
except RequestException as e:
logger.warning(f"请求 {url} 时发生错误: {e}")
return None # 返回None表示请求失败
def parse_rss(rss_content):
"""解析 RSS 内容"""
items = []
root = ET.fromstring(rss_content)
for item in root.findall('.//item'):
item_dict = {}
for child in item:
tag = child.tag
# 将一标签替换名称方便处理
if tag.startswith('{http://purl.org/rss/1.0/modules/content/}'):
tag = 'body'
item_dict[tag] = child.text
items.append(item_dict)
if rss_content is None:
return items
try:
# 清理可能的 BOM
if isinstance(rss_content, bytes):
if rss_content.startswith(b'\xef\xbb\xbf'):
rss_content = rss_content[3:]
rss_text = rss_content.decode('utf-8', errors='ignore')
else:
rss_text = rss_content
# 查找第一个 < 字符
first_lt = rss_text.find('<')
if first_lt != -1:
rss_text = rss_text[first_lt:]
root = ET.fromstring(rss_text)
for item in root.findall('.//item'):
item_dict = {}
for child in item:
tag = child.tag
if tag.startswith('{http://purl.org/rss/1.0/modules/content/}'):
tag = 'body'
item_dict[tag] = child.text
items.append(item_dict)
except ET.ParseError as e:
logger.warning(f"XML 解析错误: {e}")
except Exception as e:
logger.warning(f"解析 RSS 时发生错误: {e}")
return items
def save_to_json(data, filename):
@ -52,7 +171,9 @@ def save_to_json(data, filename):
def freebuf_main():
url = "https://www.freebuf.com/feed"
rss_content = fetch_rss(url, headers)
logger.info("开始获取 Freebuf RSS 内容...")
rss_content = fetch_rss_curl(url)
if rss_content is None:
logger.warning("无法获取Freebuf RSS内容,跳过保存操作。")
@ -61,12 +182,14 @@ def freebuf_main():
try:
items = parse_rss(rss_content)
# 确保目录存在
os.makedirs(os.path.dirname('./resources/JSON/freebuf.json'), exist_ok=True)
if not items:
logger.warning("解析后的 Freebuf RSS 数据为空。")
return
# 将解析后的数据保存到 JSON 文件
os.makedirs(os.path.dirname('./resources/JSON/freebuf.json'), exist_ok=True)
save_to_json(items, './resources/JSON/freebuf.json')
logger.info("数据已保存到 ./resources/JSON/freebuf.json!")
logger.info(f"数据已保存到 ./resources/JSON/freebuf.json!共 {len(items)} 条记录。")
except Exception as e:
logger.warning(f"解析或保存Freebuf RSS内容时发生错误: {e}")

View File

@ -21,11 +21,20 @@ def fetch_rss_data(feed_urls, wechat_urls):
'source': source.strip()
}
# 处理 published 字段
if entry_data['published']:
try:
# 尝试解析 published 字段
dt = datetime.strptime(entry_data['published'], '%a, %d %b %Y %H:%M:%S %z')
# 尝试解析 published 字段 - 支持多种日期格式
date_str = entry_data['published']
# 尝试格式1: 'Fri, 05 Aug 2022 14:00:00 +0000' (带时区偏移)
try:
dt = datetime.strptime(date_str, '%a, %d %b %Y %H:%M:%S %z')
except ValueError:
# 尝试格式2: 'Fri, 05 Aug 2022 14:00:00 GMT' (时区缩写)
# 先将 GMT/UTC 替换为 +0000
date_str_fixed = date_str.replace('GMT', '+0000').replace('UTC', '+0000')
dt = datetime.strptime(date_str_fixed, '%a, %d %b %Y %H:%M:%S %z')
dt_china = dt.astimezone(timezone(timedelta(hours=8)))
entry_data['published'] = dt_china.strftime('%Y-%m-%d %H:%M:%S')
except ValueError:

View File

Before

Width:  |  Height:  |  Size: 38 KiB

After

Width:  |  Height:  |  Size: 38 KiB

View File

@ -1,118 +1,67 @@
#!/bin/bash
SERVICES=("PyBot" "PyBot_Web")
set -e
SERVICES=("secpulse")
echo "=============================="
echo "开始卸载 PyBot 系统服务"
echo "开始卸载 SecPulse 服务"
echo "=============================="
# 检查是否以 root 权限运行(部分操作需要)
if [ "$EUID" -ne 0 ]; then
echo "⚠️ 某些操作可能需要 sudo 权限"
fi
for SERVICE in "${SERVICES[@]}"; do
echo ""
echo ">>> 处理服务: $SERVICE"
# 1. 停止服务
# 停止并禁用服务
if systemctl is-active --quiet $SERVICE; then
echo "停止服务..."
sudo systemctl stop $SERVICE
sleep 2 # 等待服务完全停止
else
echo "服务未运行"
echo "✅ 服务已停止"
fi
# 2. 禁用开机自启
if systemctl is-enabled --quiet $SERVICE 2>/dev/null; then
echo "取消开机自启..."
sudo systemctl disable $SERVICE
else
echo "未启用开机自启"
echo "✅ 已取消开机自启"
fi
# 3. 删除 service 文件
# 删除服务文件
SERVICE_FILE="/etc/systemd/system/${SERVICE}.service"
if [ -f "$SERVICE_FILE" ]; then
echo "删除服务文件: $SERVICE_FILE"
sudo rm -f "$SERVICE_FILE"
else
echo "未找到服务文件"
echo "✅ 服务文件已删除"
fi
# 4. 杀残留进程(更精确的匹配)
echo "检查残留进程..."
# 使用更精确的进程匹配方式,避免误杀其他进程
PIDS=$(pgrep -f "${SERVICE}\.py" 2>/dev/null || pgrep -f "python.*${SERVICE}" 2>/dev/null)
# 清理残留进程
PIDS=$(pgrep -f "python.*Core\.py" 2>/dev/null || true)
if [ -n "$PIDS" ]; then
echo "杀死残留进程: $PIDS"
sudo kill -15 $PIDS 2>/dev/null # 先尝试正常终止
sleep 2
# 如果进程仍然存在,强制终止
if ps -p $PIDS > /dev/null; then
sudo kill -9 $PIDS 2>/dev/null
fi
else
echo "无残留进程"
sudo kill -15 $PIDS 2>/dev/null || true
sleep 1
sudo kill -9 $PIDS 2>/dev/null || true
echo "✅ 残留进程已清理"
fi
done
# 5. 重载 systemd
echo ""
echo "重新加载 systemd..."
# 重载 systemd
sudo systemctl daemon-reload
sudo systemctl daemon-reexec
# 6. 可选清理日志和数据
echo ""
read -p "是否清理 PyBot 日志文件?(y/n): " CLEAN_LOG
if [ "$CLEAN_LOG" == "y" ] || [ "$CLEAN_LOG" == "Y" ]; then
echo "清理应用日志..."
rm -f ./resources/log/core.log
rm -f ./resources/log/app.log
echo "清理 journal 日志(保留1天)..."
sudo journalctl --vacuum-time=1d 2>/dev/null || echo "journalctl 清理跳过(可能无权限)"
fi
read -p "是否清理历史数据和缓存?(y/n): " CLEAN_DATA
if [ "$CLEAN_DATA" == "y" ] || [ "$CLEAN_DATA" == "Y" ]; then
echo "清理历史数据..."
rm -f ./resources/history/*.md
rm -f ./resources/JSON/*.json
echo "注意:配置文件已保留,如需删除请手动操作 config/ 目录"
fi
# 7. 可选:询问是否删除虚拟环境(如果存在)
if [ -d "venv" ] || [ -d ".venv" ]; then
read -p "是否删除 Python 虚拟环境?(y/n): " CLEAN_VENV
if [ "$CLEAN_VENV" == "y" ] || [ "$CLEAN_VENV" == "Y" ]; then
echo "删除虚拟环境..."
rm -rf venv .venv
fi
fi
echo "✅ systemd 已重载"
echo ""
echo "=============================="
echo "卸载完成 ✅"
echo "✅ 卸载完成"
echo "=============================="
echo ""
echo "📝 提示:"
echo " - 配置文件保留在 config/ 目录"
echo " - 如需完全删除项目,请手动删除整个项目文件夹"
echo " - Python 依赖包未卸载,如需要可运行: pip uninstall -r requirements.txt"
echo " • 配置文件保留在 config/ 目录"
echo " • 完全删除项目请手动删除整个文件夹"
echo " • 卸载依赖: pip uninstall -r requirements.txt -y"
echo ""
# 8. 验证
# 验证
for SERVICE in "${SERVICES[@]}"; do
echo "验证服务: $SERVICE"
if systemctl status $SERVICE 2>&1 | grep -q "could not be found"; then
echo " ✔ 服务已彻底删除"
if ! systemctl status $SERVICE &>/dev/null; then
echo "✅ 服务 $SERVICE 已彻底删除"
else
echo " ⚠ 服务可能仍存在,请检查"
echo "⚠️ 服务 $SERVICE 可能仍存在"
fi
done
echo ""
echo "感谢使用 PyBot!👋"
echo "感谢使用 SecPulse 赛博脉动监控推送系统!👋"

View File

@ -1,114 +0,0 @@
from flask import Flask, jsonify, render_template
from flask import send_from_directory
from collections import deque
import os
import logging
app = Flask(__name__)
# 配置文件路径
BASE_DIR = os.path.dirname(os.path.abspath(__file__))
PARENT_DIR = os.path.dirname(BASE_DIR) # 上一个文件夹
SEC_NEWS_PATH = os.path.join(PARENT_DIR, 'resources', 'history', 'sec_news.md')
TECH_PASSAGE_PATH = os.path.join(PARENT_DIR, 'resources', 'history', 'tech_passage.md')
BAIDU_NEWS_PATH = os.path.join(PARENT_DIR, 'resources', 'history', 'baidu_news.md')
GITHUB_PATH = os.path.join(PARENT_DIR, 'resources', 'history', 'github.md')
WX_NEWS_PATH = os.path.join(PARENT_DIR, 'resources', 'history', 'wx_news.md')
CORE_LOG_PATH = os.path.join(PARENT_DIR, 'resources', 'log', 'core.log')
WEB_LOG_PATH = os.path.join(PARENT_DIR, 'resources', 'log', 'app.log')
# 配置日志记录器
logging.basicConfig(
filename=WEB_LOG_PATH,
level=logging.INFO,
format='%(asctime)s - %(levelname)s - %(message)s'
)
@app.route('/')
def index():
logging.info("访问主页")
return render_template('index.html')
@app.route('/static/favicon.ico')
def favicon():
return send_from_directory(os.path.join(app.root_path, 'templates/static'), 'favicon.ico')
def replace_content(content):
content = content.replace('####', '###')
content = content.replace(r"e:\Self-Tool-Code\PyBot", '.') # 修改: 使用原始字符串避免转义问题
return content
def get_records(content, num_records=50, delimiter='-'*40):
records = content.split(delimiter)
selected_records = records[:num_records]
return delimiter.join(selected_records)
def read_last_lines(file_path, num_lines=200):
with open(file_path, 'r', encoding='utf-8') as file:
return deque(file, maxlen=num_lines)
def read_md_file(file_path):
try:
with open(file_path, 'r', encoding='utf-8') as file:
content = file.read()
content = replace_content(content)
content = get_records(content)
return content, 200
except FileNotFoundError:
logging.error(f"文件缺失: {file_path}")
return f"{os.path.basename(file_path)} 文件缺失!", 404
except Exception as e:
logging.error(f"读取时出错: {file_path}, 原因: {str(e)}")
return str(e), 500
@app.route('/log')
def get_log():
logging.info(f"尝试打开核心日志文件: {CORE_LOG_PATH}")
# 读取日志文件内容
log_content = read_last_lines(CORE_LOG_PATH)
log_content = '\n'.join(log_content)
# 将日志内容传递给模板
return render_template('log.html', log_content=log_content)
@app.route('/weblog')
def get_weblog():
logging.info(f"尝试打开Web应用日志文件: {WEB_LOG_PATH}")
with open(WEB_LOG_PATH, 'r') as file:
log_content = deque(file, maxlen=100)
log_content = '\n'.join(log_content)
log_content = replace_content(log_content)
return render_template('log.html', log_content=log_content)
@app.route('/get-sec-news')
def get_sec_news():
logging.info(f"尝试打开安全新闻历史推送文件: {SEC_NEWS_PATH}")
content, status_code = read_md_file(SEC_NEWS_PATH)
return jsonify({'content': content}), status_code
@app.route('/get-tech-passage')
def get_tech_passage():
logging.info(f"尝试打开技术文章历史推送文件: {TECH_PASSAGE_PATH}")
content, status_code = read_md_file(TECH_PASSAGE_PATH)
return jsonify({'content': content}), status_code
@app.route('/get-baidu-news')
def get_baidu_news():
logging.info(f"尝试打开百度新闻历史推送文件: {BAIDU_NEWS_PATH}")
content, status_code = read_md_file(BAIDU_NEWS_PATH)
return jsonify({'content': content}), status_code
@app.route('/get-github-news')
def get_github_news():
logging.info(f"尝试打开GitHub历史推送文件: {GITHUB_PATH}")
content, status_code = read_md_file(GITHUB_PATH)
return jsonify({'content': content}), status_code
@app.route('/get-wx-news')
def get_wx_news():
logging.info(f"尝试打开微信历史推送文件: {WX_NEWS_PATH}")
content, status_code = read_md_file(WX_NEWS_PATH)
return jsonify({'content': content}), status_code
if __name__ == '__main__':
app.run(debug=False, port=9801) # 在生产环境中应设置为 False

View File

@ -1,345 +0,0 @@
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>资讯推送Web端</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="shortcut icon" href="{{ url_for('static', filename='favicon.ico') }}">
<!-- 引入 Layui 的 CSS -->
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/layui-src/dist/css/layui.css">
<script src="https://cdn.jsdelivr.net/npm/marked/marked.min.js"></script>
<style>
body {
font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
margin: 0;
padding: 20px;
background-color: #f8f9fa;
line-height: 1.6;
}
.layui-container {
max-width: 1200px;
margin: 0 auto;
background: white;
border-radius: 8px;
box-shadow: 0 2px 10px rgba(0,0,0,0.1);
padding: 20px;
}
h1 {
color: #333;
font-size: 1.8em;
text-align: center;
margin-bottom: 20px;
border-bottom: 2px solid #009688;
padding-bottom: 10px;
}
#markdown-content {
white-space: pre-wrap;
font-size: 1em;
padding: 15px;
background-color: #fafafa;
border-radius: 4px;
min-height: 400px;
}
/* 按钮容器样式优化 */
#button-container {
display: flex;
justify-content: center;
flex-wrap: wrap;
gap: 10px;
margin: 15px 0;
}
#button-container .layui-btn {
margin: 5px;
transition: all 0.3s ease;
min-width: 120px;
}
/* 不同类型的按钮使用不同颜色 */
#sec-news-btn { background-color: #FF5722; }
#tech-passage-btn { background-color: #2196F3; }
#baidu-news-btn { background-color: #2F4F4F; }
#github-news-btn { background-color: #333; }
#wx-news-btn { background-color: #07C160; }
/* 按钮悬停效果 */
#button-container .layui-btn:hover {
transform: translateY(-2px);
box-shadow: 0 4px 8px rgba(0,0,0,0.2);
}
/* 折叠面板样式优化 */
.layui-colla-item {
margin-bottom: 15px;
border-radius: 4px;
overflow: hidden;
}
.layui-colla-title {
background-color: #f2f2f2;
font-weight: 600;
}
/* 提示文字样式 */
.info-text {
text-align: center;
color: #666;
font-size: 0.9em;
margin: 10px 0 20px;
padding: 10px;
background-color: #f0f8ff;
border-radius: 4px;
}
/* 返回顶部按钮样式 - 已优化 */
#back-to-top {
display: none; /* 初始隐藏,滚动后显示 */
position: fixed;
bottom: 20px;
right: 20px;
z-index: 1000;
font-size: 14px;
border: none;
outline: none;
background-color: #009688; /* 使用layui主题色 */
color: white;
cursor: pointer;
padding: 12px 15px;
border-radius: 50%;
box-shadow: 0 2px 10px rgba(0,0,0,0.3);
transition: background-color 0.3s;
}
#back-to-top:hover {
background-color: #007a6e;
transform: scale(1.1); /* 悬停放大效果 */
}
#markdown-content a {
color: #009688;
text-decoration: none;
}
#markdown-content a:hover {
text-decoration: underline;
}
/* 错误消息样式 */
.error-message {
text-align: center;
padding: 40px;
color: #ff6b6b;
font-size: 1.1em;
}
/* 加载动画样式 */
.loading {
text-align: center;
padding: 50px;
}
/* 移动端样式调整 */
@media only screen and (max-width: 600px) {
body {
margin: 5px;
padding: 10px;
}
.layui-container {
padding: 15px;
}
h1 {
font-size: 1.5em;
}
#markdown-content {
font-size: 0.9em;
padding: 10px;
}
#back-to-top {
font-size: 14px;
padding: 10px;
bottom: 15px;
right: 15px;
}
/* 按钮样式调整 */
#button-container {
flex-direction: column; /* 换行显示按钮 */
align-items: center; /* 按钮居中对齐 */
}
#button-container .layui-btn {
margin: 8px 0; /* 增加按钮间距 */
width: 95%; /* 调整按钮宽度 */
max-width: 300px; /* 设置最大宽度 */
}
}
/* 平滑滚动 */
html {
scroll-behavior: smooth;
}
</style>
</head>
<body>
<div class="layui-container">
<h1 class="layui-title" id="page-title">📰 资讯推送中心</h1>
<!-- 信息提示 -->
<div class="info-text">
<strong>💡 提示:</strong>为保证网页运作性能,默认仅读取前20条记录
</div>
<!-- 折叠面板 -->
<div class="layui-collapse" lay-accordion>
<div class="layui-colla-item">
<h2 class="layui-colla-title">📋 选择资讯类型</h2>
<div class="layui-colla-content layui-show">
<div id="button-container">
<button id="sec-news-btn" class="layui-btn layui-btn-sm">🔒 安全新闻</button>
<button id="tech-passage-btn" class="layui-btn layui-btn-sm">💻 技术文章</button>
<button id="baidu-news-btn" class="layui-btn layui-btn-sm">📊 百度新闻</button>
<button id="github-news-btn" class="layui-btn layui-btn-sm">🐙 GitHub动态</button>
<button id="wx-news-btn" class="layui-btn layui-btn-sm">💬 微信文章</button>
</div>
</div>
</div>
</div>
<div id="markdown-content" class="layui-card-body"></div>
</div>
<!-- 返回顶部按钮 -->
<button id="back-to-top" title="返回顶部">
<i class="layui-icon layui-icon-top"></i>
</button>
<!-- 引入 Layui 的 JS -->
<script src="https://cdn.jsdelivr.net/npm/layui-src/dist/layui.js"></script>
<script>
// 优化后的JavaScript代码
layui.use(['layer', 'element'], function(){
var layer = layui.layer;
var element = layui.element;
var buttonMap = {
'sec-news-btn': '/get-sec-news',
'tech-passage-btn': '/get-tech-passage',
'baidu-news-btn': '/get-baidu-news',
'github-news-btn': '/get-github-news',
'wx-news-btn': '/get-wx-news'
};
var titleMap = {
'/get-sec-news': '🔒 安全新闻',
'/get-tech-passage': '💻 技术文章',
'/get-baidu-news': '📊 百度新闻',
'/get-github-news': '🐙 GitHub动态',
'/get-wx-news': '💬 微信文章'
};
function updateTitle(url) {
document.getElementById('page-title').innerText = titleMap[url] || '📰 资讯推送中心';
}
function fetchContent(url, buttonId) {
// 更新所有按钮状态
Object.keys(buttonMap).forEach(key => {
const btn = document.getElementById(key);
btn.disabled = (key === buttonId);
btn.style.opacity = (key === buttonId) ? '0.7' : '1';
});
updateTitle(url);
// 显示加载动画
document.getElementById('markdown-content').innerHTML =
'<div class="loading"><i class="layui-icon layui-icon-loading layui-anim layui-anim-rotate layui-anim-loop"></i> 加载中...</div>';
fetch(url)
.then(response => response.json())
.then(data => {
if (data.content) {
const htmlContent = marked.parse(data.content);
document.getElementById('markdown-content').innerHTML = htmlContent;
addTargetBlankToLinks();
} else {
document.getElementById('markdown-content').innerHTML = '<div class="error-message"><p>❌ 加载历史推送文件时出错!(推送历史记录为空)</p></div>';
}
})
.catch(error => {
console.error('获取源文件失败:', error);
document.getElementById('markdown-content').innerHTML = '<div class="error-message"><p>❌ 无法加载历史推送文件!</p></div>';
layer.msg('加载资源失败', {icon: 2});
});
}
// 为按钮添加点击事件
Object.keys(buttonMap).forEach(key => {
document.getElementById(key).addEventListener('click', function() {
fetchContent(buttonMap[key], key);
// 移动设备上自动收起面板
if (isMobileDevice()) {
$('.layui-colla-content').removeClass('layui-show');
}
});
});
// 页面加载时默认获取安全新闻
var initialButtonId = 'sec-news-btn';
fetchContent(buttonMap[initialButtonId], initialButtonId);
});
// 优化的滚动检测函数
function scrollFunction() {
const scrollTop = document.body.scrollTop || document.documentElement.scrollTop;
const backToTopBtn = document.getElementById("back-to-top");
if (scrollTop > 300) {
backToTopBtn.style.display = "block";
} else {
backToTopBtn.style.display = "none";
}
}
// 显示或隐藏返回顶部按钮
window.onscroll = function() {
scrollFunction();
};
// 返回顶部按钮点击事件 - 已优化
document.getElementById("back-to-top").addEventListener("click", function() {
// 使用更平滑的滚动方式
window.scrollTo({
top: 0,
behavior: 'smooth'
});
});
// 检测是否为移动设备
function isMobileDevice() {
return /Android|webOS|iPhone|iPad|iPod|BlackBerry|IEMobile|Opera Mini/i.test(navigator.userAgent);
}
function addTargetBlankToLinks() {
var links = document.querySelectorAll('#markdown-content a');
links.forEach(function(link) {
link.setAttribute('target', '_blank');
});
}
// 在页面加载完成后调用该函数
window.onload = function() {
addTargetBlankToLinks();
};
</script>
</body>
</html>

View File

@ -1,30 +0,0 @@
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>日志查询</title>
<!-- 引入 Layui 的 CSS -->
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/layui-src/dist/css/layui.css">
<script src="https://cdn.jsdelivr.net/npm/marked/marked.min.js"></script>
<style>
body {
font-family: Arial, sans-serif;
margin: 20px;
}
h1 {
color: #333;
}
#markdown-content {
white-space: pre-wrap; /* Preserve whitespace and wrap lines */
}
</style>
</head>
<body>
<div class="layui-container">
<h1 class="layui-title">程序运行日志</h1>
<h4>为保证网页运作性能,默认仅读取后100条记录,若您有需求可自行更改app.py</h4><br>
<pre>{{ log_content }}</pre>
<div id="markdown-content" class="layui-card-body"></div>
</div>
</body>
</html>