莫负雨霁晴·戏逐荷间风
你好，欢迎来到闻桂の小记

闲暇之余、生活与安全记录

莫负雨霁晴·戏逐荷间风

  • WG-POC-Template-Helper Nuclei模板辅助工具

    一款 Nuclei POC 模板维护工具，提供可视化的浏览、搜索、编辑和扫描功能，提供多项目管理，快速切换不同的 POC 库，方便分类维护管理公开和私有 POC。

  • WebSocket STOMP简记

    STOMP（Simple Text Oriented Messaging Protocol，简单文本定向消息协议）是一个基于帧的协议，用于在客户端和服务器之间进行异步消息传递。

  • WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。

  • Halo插件-产品授权管理

    一款Halo产品授权管理插件，支持产品管理、版本发布、License 生成与验证。适用于软件授权、Halo 主题/插件授权等场景，提供用户自助申请页面和后台管理功能。

  • 浏览器正在成为零信任架构的新边界

    嘶吼

    引言 零信任（Zero Trust）这个概念已经火了好几年。从 Forrester 提出"永不信任，始终验证"的理念，到 Google BeyondCorp 的大规模实践，再到 NIST 发布官方标准，零信任已经从一种理念变成了企业安全建设的标配。 但有一个问题始终困扰着安全从业者：边界到底在哪里？ 传统网络架构中，边界是清晰的——防火墙、VPN、DMZ。但在云原生、远程办公、BYOD 成为常态的...

  • 开局即冲刺！美亚法度事业部马年再提“加速度”

    嘶吼

    2025年8月，国投智能股份正式成立美亚法度事业部（以下简称“美亚法度”），自成立以来，美亚法度作为国投智能股份深化"AI+执法"的核心载体，依托公司二十余年在电子数据取证与公共安全大数据领域的技术积淀，迅速构建起覆盖执法办案全流程的智能化产品体系。基于这些优势和能力，美亚法度已推出了智能笔录、AI笔录、远程取证、行政案件快办一体机、美亚智问系统一体机、手机信息快速采集、键盘精灵等拳头产品。目前，...

  • 工信部通报22款APP及SDK：违规收集信息、强制续费、恶意跳转等乱象频出

    嘶吼

    关于侵害用户权益行为的APP（SDK）通报 （2026年第1批，总第54批） 工业和信息化部高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续整治APP侵害用户权益的违规行为。近期，经组织第三方检测机构进行抽查，共发现22款APP及SDK存在侵害用户权益行为（详见附件），现予以通报。 上述APP及SDK应按有关规定进行整改...

  • 焦点推荐1月前 312°

    WG-Win-Check 轻量应急辅助工具

    一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。

  • 焦点推荐2月前 31°

    Splunk应急场景快速了解与使用

    Splunk 是一款强大的机器数据分析平台，被誉为"数据界的谷歌"。在安全领域，Splunk 是安全运营中心（SOC）的核心平台，帮助企业实现安全监控、威胁检测和事件响应。

  • 焦点推荐4月前 77°

    小程序解包/反编译探究

    你了解小程序吗，你知道怎么解包拿到小程序代码吗？不妨看看。

  • 焦点推荐8月前 252°

    邮件钓鱼演练Gophish教程

    Gophish 是一个 开源的网络钓鱼框架，可以简便企业和渗透测试人员的网络钓鱼过程，可以用来强化企业人员的安全意识。

  • 焦点推荐12月前 1043°

    LikeGirl开源二开功能拓展记录

    基于 LikeGirl v5.2.0 二场修改，由于项目本身存在少许的缺陷，以及基于自身的需求，特对项目进行了针对性调整。

    • 精选分类

    走心评论

    查看更多走心评论

    沉淀~计划

    留下温度不虚此行