文章列表
Finger - Burp Suite 自动化指纹识别与主动探测插件
Finger - Burp Suite 自动化指纹识别与主动探测插件Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）。https://github.com/238469/burp-finger🚀 核心特性中英文双语支持：内置完
T00ls第十三届（2025）年度人物风云榜 会员投票正式启动🏆🏆🏆
时光如梭，岁月不居。转眼间，2025年已悄然逝去，2026年正以崭新的姿态向我们走来。每一年的更迭，都带走了旧日的回忆，也孕育了新的希望与收获。T00ls管理团队衷心感谢大家在2025年里一如既往的热情交流、宝贵分享，以及继续默默无闻的无私奉献。正是你们每一次的参与、每一点的付出，才让T00ls不断成
两名网络安全专家利用勒索软件攻击企业 然后再联系企业由自己联系自己谈判赎金
据美国司法部日前公开的文件，当地时间 12 月 29 日美国佛罗里达州南区联邦法院接受两名犯罪嫌疑人的认罪，这两名犯罪嫌疑人已经承认与 2023 年发生的多起勒索软件攻击有关。具体来说这两名犯罪嫌疑人此前曾是接受过高级网络安全培训和应对勒索软件攻击的网络安全专家，明面上他们在某网络安全公司 (Di
币安旗下加密钱包Trust Wallet更新安全事件：将赔付850万美元 攻击源头是NPM供应链攻击
早前币安旗下的非托管加密钱包应用 Trust Wallet 遭到黑客攻击，黑客利用未知方式直接替换了位于谷歌浏览器扩展程序商店的 Trust Wallet，这个版本携带后门用来窃取用户的加密钱包助记词。截止至本文发布时目前有统计的损失金额合计达到 850 万美元，毕竟 Trust Wallet 早在 2018 年就被币安收购，所以
岁月流金，华章日新 —— T00ls 祝全体成员 2026 元旦快乐！💥💥💥
寒辞去冬雪，暖带入春风。 告别了 2025 的奋斗与坚守，我们满怀希冀地迎来了崭新的 2026。岁月不居，天道酬勤。过去的一年，每一位 T00lser 都在用键盘敲击着安全的节奏，在 0 和 1 的世界里默默守护。值此元旦佳节，T00ls 向所有致力于网络安全事业的伙伴们致以最诚挚的问候！尽管2025年T00ls发展艰难
欧洲航天局证实企业网络外部服务器遭到入侵
欧洲航天局 (ESA) 已确认发生网络安全漏洞，影响了有限数量的外部服务器，这标志着欧洲大陆首屈一指的航天机构罕见地公开承认自身存在漏洞。欧洲航天局（ESA）周二发布官方声明称：“ESA已注意到近期发生在ESA企业网络之外的服务器的网络安全问题。我们已启动安全取证分析，目前正在进行中，并已采取措
VOIDWAVE：整合100余种工具的进攻性安全框架
VOIDWAVE 是一个综合性进攻性安全框架，通过现代化的基于 Python 的终端界面整合了 100 多种安全工具，涵盖网络侦察、公开情报收集、WiFi攻击、凭证破解、漏洞利用及流量分析，专为渗透测试人员、红队成员和安全研究人员打造。``` ▄█ █▄ ▄██████▄ ▄█ ████████▄ ▄█
TugaRecon：渗透测试人员专用子域名枚举工具
TugaRecon是一款专为安全研究人员、渗透测试人员及OSINT专业人士打造的高级子域名枚举与DNS侦察工具。它整合了多种被动与主动模块，能够高效提取、验证并映射目标域名的子域名。GitHub：https://github.com/skynet0x01/tugarecon功能特性：🔍 通过多种OSINT来源进行被动与主动子域枚举📡 内置自定义词
黑客声称入侵了包含230万订阅者记录的WIRED数据库
黑客泄露了一个包含超过 230 万 WIRED 订阅者记录的数据库，这标志着其母公司康泰纳仕集团遭遇了一次重大数据泄露事件。威胁行为者“Lovely”声称这仅仅是个开始，并承诺将发布多达 4000 万条来自 Vogue 和《纽约客》等品牌的唱片。2025 年圣诞节前后，黑客论坛 Breach Stars 和 BreachForums 等网站
开源工作流自动化工具n8n出现9.9分的代码执行漏洞 全球超过10万个暴露的实例受威胁
如果你使用 n8n 则当前应该立即检查新版本并升级，这个开源的工作流自动化工具日前被发现存在高危安全漏洞，这个漏洞属于远程代码执行类型，借助漏洞攻击者可以在运行 n8n 的服务器上执行系统级命令。n8n 是个开源的工作流自动化工具，可以通过可视化的节点连线将多个不同的应用程序串联起来从而实现自
