网络安全笔记

🤖 开源工具 《chisel-ng - Rust重写版内网穿透工具》Chisel-ng是用Rust重写的Chisel新一代工具，支持通过WSS隧道传输SSH流量，具备定制化功能，适用于隐蔽通信或内网穿透场景，需警惕其被攻击者滥用风险 链接：https://github.com/nullsection/chisel-ng

🤖 技术工具 《GhostVEH - 隐蔽异常处理注入》通过修改ntdll中的LdrpVectorHandlerList绕过标准API注册异常处理，实现隐蔽注入，常用于恶意软件规避检测或红队测试 原文链接：https://t.me/blueteamalerts/18679 🤖 开源工具 《Tangled - iCalendar钓鱼攻击平台》开源平台利用iCalendar自动事件处理机制发起钓鱼攻击，伪装合法日历邀请诱导用户点击恶意链接，绕过邮件过滤 原文链接：https://t.me/blueteamalerts/18676 🛡️ 安全框架 《Husn Canaries - AI编码助手防御框架》提出在AI编码助手（如Copilot）中嵌入“哨兵”机制，通过可控漏洞与异常检测点监控AI输出，实现深度防御与行为审计 原文链接：https://t.me/blueteamalerts/18677 ⚠️ 漏洞通告 《CVE-2026-1124 - Yonyou KSOA RCE》Yonyou KSOA系统存在高危远程代码执行漏洞，攻击者可绕过认证执行任意代码，已发现野外利用迹象，建议立即升级补丁 原文链接：https://t.me/RedPacketSecurity/105972 🔍 漏洞披露 《HackerOne：点击劫持致账户接管》某系统存在点击劫持漏洞，攻击者通过透明覆盖层诱导用户执行敏感操作，导致账户接管，源于缺乏X-Frame-Options或CSP防护 原文链接：https://t.me/RedPacketSecurity/105967 📊 技术研究 《DNS Sinkhole挖掘滥用基础设施》通过DNS重定向捕获恶意域名解析，分析攻击者C2通信与僵尸网络活动，揭示隐蔽持久化机制与横向扩散路径 原文链接：https://t.me/RNetsec/22445 📊 数据统计 《2026年120条数据泄露统计》汇总2025年数据泄露趋势，涵盖行业分布与攻击类型，但缺乏技术细节，适合宏观风险评估与趋势分析 原文链接：https://t.me/CyberSecurityChannel/113938

2025年是变化的一年，不论行业如何，网络空间的威胁依然存在，秉持初心，持续学习，祝大家元旦快乐，马上🐂🍺

EmEditor 官方网站的下载路径（[Download Now] 按钮）发生了一起事件，疑似遭到第三方未授权篡改。

🤖 开源工具 《open-klara - 社区版KLara威胁情报工具》 基于Yara规则引擎，支持自动化恶意软件检测与规则生成，助力威胁情报分析。 《Advent of Config Extraction – Part 4: Extracting TinyShell Configs》利用CAPA自动化提取TinyShell后门配置，无需动态执行，助力威胁分析，威胁等级中 📈 安全趋势 《Insider Threat Detection Using GCN and Bi-LSTM》提出结合GCN与Bi-LSTM的新型内部威胁检测模型，融合显式与隐式图结构特征，提升隐蔽行为识别精度。 🛡️ 安全规范 《数字取证与保护性监控技术指南》 面向网络设备厂商，规范日志留存、可审计性、异常检测等设计要求，强化供应链与设备安全。

使用 Claude Code 每小时收集、分析和格式化与人工智能相关的黑客新闻，生成美观的 HTML 电子邮件。需要使用 Claude Code，国内使用稍微有点门槛。 https://github.com/wjcwjc77/hacker-news-agent

本指南涵盖了约 30 个使用 Gemini CLI 进行代理编码的有效技巧。 https://github.com/addyosmani/gemini-cli-tips

该GitHub项目提供基于Terraform和Ansible的SCOM（System Center Operations Manager）自动化部署方案，支持Azure环境，可一键搭建含域控、域管用户及多节点的“中等分布式”SCOM测试环境，部署过程自动禁用防火墙并开放RDP/WinRM，便于红队或安全研究者快速复现SCOM相关攻击场景。 查看原文