关于安全研究院

“白帽汇安全研究院”(以下简称“研究院”)是华顺信安专有品牌,研究院以打造国家网络空间安全环境为己任,致力于网络空间实战领域的深度探索与突破。研究院在网络空间测绘技术方面深耕多年,取得多项技术突破,所运营的白帽子社区拥有数万名活跃的安全工程师。研究院正在通过自主运营的FOFA、NOSEC、Vulfocus、Goby平台,向各大行业用户输出漏洞风险预警能力,帮助用户及时发现网络资产存在的安全风险。研究院是CNVD、CNNVD等国家漏洞库技术支撑机构,曾被CNVD授予“2020年度漏洞应急工作突出单位”荣誉称号。

研究成果
Ferret揭示南非攻击者因Agent自主决策失误导致针对会计行业攻击全面泄露

概述当攻击者把越来越多的工作交给Agent,一个被忽视的风险正在浮现:Agent在自主执行任务时,可能在使用者...

2026-07-29
Goby POC 接入 LLM:让漏洞验证从硬匹配走向智能辅助判断

▌前言对 POC 作者来说,写脚本的难点往往不只是“怎么发请求”,而是如何让验证链路在真实环境里稳定跑完。&n...

2026-07-22
开放目录里的威胁狩猎————从攻击者疏忽中发现针对泰国多单位的渗透活动

                           概...

2026-07-03
【漏洞预警】Nginx UI /api/backup 未授权访问漏洞情报预警(CVE-2026-27944)

一、基本信息项目内容报告名称NginxUI/api/backup未授权访问漏洞(CVE-2026-27944)报告时间2026年03月09日...

2026-03-09
【漏洞预警】Cal.com session权限绕过漏洞情报预警(CVE-2026-23478)

一、基本信息项目内容报告名称Cal.com/api/auth/session权限绕过漏洞(CVE-2026-23478)报告时间2026年01月...

2026-03-09
阅读更多
安全研究院

专注于网络前沿安全技术的研究和探索,从攻与防的对立与统一中寻求突破,秉承最原始的黑客精神,我们相信技术可以改变世界。

服务热线:400-863-6555