http://wechat.doonsec.com/Mzk0MzUxOTc2MQ.xmlThe latest security articles about WeChat official accountzh-CNMon, 16 Mar 2026 22:40:29 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s/m4fm0tqwIfAZIIo1rRHNgAOpenClaw跨界爆火的背后暗藏严重安全风险，EZ已覆盖OpenClaw安全风险专项检测能力MSEC运营号MSEC运营号2026-03-16T17:22:41https://mp.weixin.qq.com/s/by4ePq9_Qky6rWBT1cB0rA仅加分不罚分，新手也能轻松参与；超高积分奖励，积分直接打通社区通用权益；还有实物奖励，大疆 Pocket3、罗技游戏鼠标等 11 份豪华大奖等你来拿！！！MSEC运营号MSEC运营号2026-03-12T09:08:42https://mp.weixin.qq.com/s/JCyDvghF1eZcYpIvoQ3Ksw从架构到风险，从实测到趋势研判，全链路揭SKILLS繁荣下的安全危机，\\x0d\\x0a想摸清SKILLS哪里不安全？哪些攻击面实锤利用？这篇就够！MSEC运营号MSEC运营号2026-01-29T10:12:45https://mp.weixin.qq.com/s/IwkpV817q0RnMsLcdX2ZZg手把手教你写 ServiceScan 指纹规则！0基础小白可学，附Dubbo / OpenSSH / Pure-FTPd 完整规则案例，还有正则转义、换行处理、等实操技巧，看完就能上手定制专属服务识别规则！MSEC运营号MSEC运营号2026-01-16T10:26:28https://mp.weixin.qq.com/s/738H_a30VQZJ5fq7V_LoIAM-SEC 漏洞社区福利活动重磅来袭！快去官网看看吧！漏洞详情和poc免费查看哦！不要错过呦~MSEC运营号MSEC运营号2026-01-08T11:43:22https://mp.weixin.qq.com/s/w5u1Rexhgb5eiqF4nIwMiw提供软件供应商和软件产品信息的社区化运营。MSEC运营号MSEC运营号2025-09-05T17:32:16https://mp.weixin.qq.com/s/S2Iiuw7qoL-ow_PqX9f04QM-SEC社区积分如何获取，怎么使用，一篇文章回答你的疑问~MSEC运营号MSEC运营号2025-06-20T15:29:03https://mp.weixin.qq.com/s/uFDWuQO6-cIOF2DLD6BYngM-SEC社区又发奖励啦！软件供应链测绘能力建设奖励新鲜出炉，感谢各位大佬的付出！MSEC运营号MSEC运营号2025-05-27T18:49:30https://mp.weixin.qq.com/s/QuM_hGedWqwk-8mb4IY7ewM-SEC社区招募信息研判专家，名额有限，福利多多，等的就是你！MSEC运营号MSEC运营号2025-05-27T18:49:30https://mp.weixin.qq.com/s/SvQC79oEY9YzTYUXQ9UHuQM-SEC社区将开放软件供应链社区版块，欢迎大家多多参与~MSEC运营号MSEC运营号2025-05-23T19:04:19https://mp.weixin.qq.com/s/qgdxxxDtIlkLFDQz0hg57QMSEC运营号MSEC运营号2025-05-09T10:20:29https://mp.weixin.qq.com/s/PQ3f78e94DyJS5NpLrGTHQEZ AI Agent 的演示版本 (Demo)上线，快来试用！MSEC运营号MSEC运营号2025-03-20T18:19:46https://mp.weixin.qq.com/s/54lfesAIa-WnjZZnsgowgwMSEC运营号MSEC运营号2025-03-07T15:31:32https://mp.weixin.qq.com/s/F-78JLfZBrIJ5It1yht91QEZ ServiceScan - 强大且niubility的网络服务扫描工具。\\x0d\\x0a基于网络空间测绘技术衍生，具有超高并发和惊人的扫描效率。拥有超越NMAP的规则指纹库，可100%覆盖“两高一弱”端口指纹。MSEC运营号MSEC运营号2025-01-23T16:55:40https://mp.weixin.qq.com/s/ct4v9vxo-rMBYaj7xYdWpwMSEC运营号MSEC运营号2025-01-15T14:02:08https://mp.weixin.qq.com/s/W5D7HV_ZLv7upms85Lvu_Q2024年M-SEC社区活动奖励结算通知MSEC运营号MSEC运营号2025-01-14T09:56:39https://mp.weixin.qq.com/s/TFHheYfOjR7nVO3DbMG9oAMSEC运营号MSEC运营号2024-12-09T18:14:04https://mp.weixin.qq.com/s/OLRcSLt3gA_Wm2CUVZ-AMwMSEC运营号MSEC运营号2024-12-03T19:09:16https://mp.weixin.qq.com/s/2L61MgObEPqIlrf05A6YGQMSEC运营号MSEC运营号2024-11-13T15:50:53https://mp.weixin.qq.com/s/A2cPBDojqtM8TtZPqko0cwMSEC运营号MSEC运营号2024-11-12T13:59:38https://mp.weixin.qq.com/s/c2Ux_xUfbNuOw1wTddeiSwMSEC运营号MSEC运营号2024-11-11T10:55:33https://mp.weixin.qq.com/s/Fu-KW0ln-qXtXt1Mr8iOmwMSEC运营号MSEC运营号2024-10-31T15:47:17https://mp.weixin.qq.com/s/sjOWEYmSBa6b-ituqcAvpwM-SEC社区是一个集漏洞情报、资产信息和技术交流与一体的综合平台，为广大安全从业人员和白帽子群体用户提供了全方位的支持和服务MSEC运营号MSEC运营号2024-10-29T15:32:51https://mp.weixin.qq.com/s/YAZeDADC5TJZb6itfd9qFQMSEC运营号MSEC运营号2024-10-16T12:49:33https://mp.weixin.qq.com/s/A1nAdnubhhOGlSFXmRl_yAMSEC运营号MSEC运营号2024-09-27T18:07:06https://mp.weixin.qq.com/s/8IjOmE7DpCakyBeTGYzgjAMSEC运营号MSEC运营号2024-09-25T16:17:58https://mp.weixin.qq.com/s/5ZPi5_3YMulkfx93r4qV9gMSEC运营号MSEC运营号2024-09-07T14:49:29https://mp.weixin.qq.com/s/-c-a7BptVF4trR1R-gitvQM-SEC社区一直致力于通过提供最新的安全技术资讯、安全工具和资源、安全测试服务以及安全技术交流和分享的平台，为您解决实际问题，提供更优质的安全产品和服务解决方案。MSEC运营号MSEC运营号2024-08-02T15:29:09https://mp.weixin.qq.com/s/0bcpZXmCph5YA2aQhwltZAMSEC运营号MSEC运营号2024-07-30T21:19:13https://mp.weixin.qq.com/s/7YVHkhWEn2NOiZDwLYTaVA活动介绍M-SEC 漏洞社区“特定POC 征集活动”开始啦，本期活动旨在征集文末在线表格内包含的漏洞，只要在MSEC运营号MSEC运营号2024-07-17T09:59:07https://mp.weixin.qq.com/s/S3La5jhvaYyKmL5FiDI9eQMSEC运营号MSEC运营号2024-07-04T16:46:40https://mp.weixin.qq.com/s/W5osIXkM16bZ5tToAcR9owMSEC运营号MSEC运营号2024-07-03T14:33:42https://mp.weixin.qq.com/s/WtBlJ4cSlteFcXE5O9WkyAMSEC运营号MSEC运营号2024-06-28T14:50:27https://mp.weixin.qq.com/s/iBmNMBKcEr1-y6GLh0Svtw对不起，D-Eyes工具一直在憋大招，更新发晚了。MSEC运营号MSEC运营号2024-06-19T14:30:41https://mp.weixin.qq.com/s/g4AFocY8uZnWmUM8_kuz4w内含议程安排MSEC运营号MSEC运营号2024-06-17T10:38:21https://mp.weixin.qq.com/s/NpPIIahLORjin7-8peKhPw战术概览当涉及到当前的网络安全攻防项目时，资产搜集和漏洞排查的效率以及精准度显然是至关重要的。MSEC运营号MSEC运营号2024-06-14T14:30:47https://mp.weixin.qq.com/s/_AJCDVRXyYSjCvdAuV5dQAM-SEC社区更新公告2024.06.05你想知道的都在这里EZ社区版 1.8.9版本更新来了！MSEC运营号MSEC运营号2024-06-05T18:25:08https://mp.weixin.qq.com/s/ky99hvejejLWCEuiMsMpdg活动介绍M-SEC 漏洞社区“2024年第一季度 POC 征集活动”开始啦，本期活动旨在征集各种通⽤漏洞，只要MSEC运营号MSEC运营号2024-05-09T16:53:49https://mp.weixin.qq.com/s/-lDnfCfbyeDOu-2HZy47CgMSEC运营号MSEC运营号2024-05-09T16:53:49https://mp.weixin.qq.com/s/K5FRoDp56GElqBcSS6-Cjw我们期待你的参与，一同创造M-SEC社区的未来！MSEC运营号MSEC运营号2024-04-28T11:12:01https://mp.weixin.qq.com/s/ktgpe_MiANS5IRs-wWGThg某地级市攻防演练的技战法整理与技巧分享。MSEC运营号MSEC运营号2024-04-23T11:11:52https://mp.weixin.qq.com/s/iTVVZIgkhbSUcwhxr4mNuQ插件化安全测试-仅需安装一个浏览器插件就能自动完成所有的 Web 安全漏洞测试。MSEC运营号MSEC运营号2024-04-12T11:03:39https://mp.weixin.qq.com/s/Y0VAR283qQMOFBbGjeOangM-SEC社区是一个集漏洞情报、资产信息和技术交流于一体的综合平台，为广大安全从业人员和白帽子群体用户提供了全方位的支持和服务。MSEC运营号MSEC运营号2024-04-08T17:19:25https://mp.weixin.qq.com/s/w5Z1VyuksNIGiYnr4NkAQA新版M-SEC社区现已上线，欢迎大家前来体验～MSEC运营号MSEC运营号2024-03-13T13:10:21https://mp.weixin.qq.com/s/qMpuYOjlMT6-SnfC2Jijcw您有一封维护通知，请注意查收～MSEC运营号MSEC运营号2024-03-12T13:56:38https://mp.weixin.qq.com/s/qh_5dkPZntqTFiZPZ2nzTwM-SEC社区是一个集漏洞情报、资产信息、众测和技术交流于一体的综合平台，为广大安全从业人员和白帽子群体用户提供了全方位的支持和服务。MSEC运营号MSEC运营号2024-02-28T16:57:40https://mp.weixin.qq.com/s/1jPljCnwvOQz9ysFiFGTkgu200b快来看看2323年的社区都有过哪些事情吧～MSEC运营号MSEC运营号2024-01-31T11:00:39https://mp.weixin.qq.com/s/W53_EjZmqBBx8DU7fSO4iA内含会议议程呦～MSEC运营号MSEC运营号2024-01-25T16:16:33https://mp.weixin.qq.com/s/swQbEEmdk9SYChyBEy2ZwAK8s组件配置不当的问题，在容器权限获取和集群权限获取的阶段，往往能起到关键作用，以下列出了K8s集群中常见的端口服务，主要关注实战中常见的前六个组件，谈谈他们相关的配置不当问题。MSEC运营号MSEC运营号2024-01-16T10:05:54https://mp.weixin.qq.com/s/qGEcojtUoW_2CQvGrtFCaQ经过长达半个月的激烈竞争，M-SEC 社区 2023 年终漏洞征集活动终于结束了，赶快来看看你有没有中奖吧～MSEC运营号MSEC运营号2024-01-05T14:00:55https://mp.weixin.qq.com/s/5rsv9D8iatEh86z5LH3gsAEZ社区版上线抽奖开奖啦～MSEC运营号MSEC运营号2024-01-05T14:00:55https://mp.weixin.qq.com/s/4j7ENqHj03G9v4UDlDEcmAu200du200dM-SEC 社区交流群来了，欢迎大家加入～MSEC运营号MSEC运营号2024-01-05T14:00:55https://mp.weixin.qq.com/s/1294ke6FvQGoItOzGnghUw绿盟科技EZ社区版来了！作为一款跨平台实战攻防单兵工具，EZ集信息收集、端口扫描、服务暴破、指纹识别、被动扫MSEC运营号MSEC运营号2023-12-29T14:27:19https://mp.weixin.qq.com/s/G5MQr4711HD5S-vomovGnARyzeSCA（软件成分分析）可提供DevSecOps解决方案中的开源组件漏洞分析能力。在代码构建时引入RyzeSCA，可以有效把控项目的第三方组件，提升整体安全质量。MSEC运营号MSEC运营号2023-12-28T14:49:48https://mp.weixin.qq.com/s/LuWD9FiAV4qgKyfqDNGAiwMSEC运营号MSEC运营号2023-12-19T15:01:15https://mp.weixin.qq.com/s/1rCA0w5GKJ0MQhWJ3zW6sAM-SEC社区是一个集漏洞情报、资产信息、众测和技术交流于一体的综合平台，为广大安全从业人员和白帽子群体用户提供了全方位的支持和服务。MSEC运营号MSEC运营号2023-12-19T15:01:15https://mp.weixin.qq.com/s/FEJYSn1ManccutxBV1tfdQ高版本JDK在RMI和LDAP的trustURLCodebase都做了限制，从默认允许远程加载ObjectFactory变成了不允许。MSEC运营号MSEC运营号2023-12-15T09:36:59https://mp.weixin.qq.com/s/tvFLMfI5Nwqh7KDkXexD7QM-SEC社区是一个集漏洞情报、资产信息、众测和技术交流于一体的综合平台，为广大安全从业人员和白帽子群体用户提供了全方位的支持和服务。MSEC运营号MSEC运营号2023-12-15T09:36:59https://mp.weixin.qq.com/s/qsz6_cgMZxXenqD2dqM2qAM-SEC社区是一个集漏洞情报、资产信息、众测和技术交流于一体的综合平台，为广大安全从业人员和白帽子群体用户提供了全方位的支持和服务。MSEC运营号MSEC运营号2023-12-14T13:41:57https://mp.weixin.qq.com/s/QanOZg1x2TNdhUAnlMVTsQWAF 中文名称Web应用防火墙，是针对于HTTP(S)协议特有的防护设备，在渗透测试中经常遇到，并且具有WAF防护的资产，测试难度会提升很多，因而，围绕WAF的攻防对抗技术也是渗透测试人员的一项必备技能。MSEC运营号MSEC运营号2023-12-13T10:53:14https://mp.weixin.qq.com/s/xIo7BuO7vNZveRSLcBYzcwD-Eyes 应急响应工具为M-SEC社区一款专项检测和响应自动化工具，为用户提供入侵排查及主机风险排查服务。MSEC运营号MSEC运营号2023-11-24T11:23:53