更多全球网络安全资讯尽在邑安全介紹我们发现，流行的JavaScript框架VueJS提供了对网站安全有严重影响的功能。如果您遇到使用Vue的Web应用程序，本篇文章将帮助您理解由脚本小工具创建的Vue...
安全文章
安全文章
安全工具
正向后门reGeorg的使用
0x00 使用工具所使用工具reGeorg ProxifierreGeorg gethub地址https://github.com/sensepost/reGeorg.git0x01 操作假设拿下一个...
安全工具
Kube-Score：一款针对Kubernetes的安全分析工具
Kube-ScoreKube-Score是一款针对Kubernetes的性能及安全分析工具，该工具能够对Kubernetes对象定义进行静态代码分析，并给出提升Kubernetes性能和安全性方面的建...
安全工具
1024赠书福利 | 安全从业者的必备神兵利器
亲爱的,关注我吧10/24格子间富有创造力的团体我们应当提一下程序员bug虽然不可避免任务程序使命必达1024节日快乐今天 代码你写，福利我来发文末留言有机会得 《Python安...
安全工具
Liffy-本地文件包含利用工具
工具安装确保您正在使用python3安装过程。liffy doesn't support python2克隆存储库git clone http://github.co...
安全工具
SharpHose：一款基于C#开发的Windows异步密码喷射工具
工具概述SharpHose是一款基于C#开发的密码喷射工具，它是一款快速、安全且稳定的Cobalt Strike执行组件，并且可用性高。该工具提供了一种灵活的方式来帮助研究人员通过“加入域”或“不加入...
安全工具
Intelspy：一款功能强大的自动化网络侦察扫描工具
IntelspyIntelspy是一款功能强大的自动化网络侦察扫描工具，它能够执行自动化的网络侦察扫描任务，并收集网络情报信息。简而言之，Intelspy是一款多线程的网络情报工具，该工具能够执行自动...
安全工具
Bashtop：一款功能强大的LinuxOSXFreeBSD资源监控工具
Bashtop是一款针对Linux/OSX/FreeBSD的基于终端的资源监控实用程序，虽然该工具是一个命令行工具，但它也提供了非常美观的UI界面，并且可以直观地显示CPU、内存、正在运行的进程和带宽...
安全文章
红队技能：Hash读取与端口转发
hw结束了，各位师傅回回神，请持续性充电以下转载自：安全鸭Hash读取在提权成功拿到system权限之后，下一步就应该为内网渗透做准备。其中很重要的一步就是读取设备本地的hash值。工具读取hash的...
安全工具
工具 | 渗透测试神器Hcaking Search Box4.0
中秋都和国庆相遇了 你还不来关注我们嘛？八月十五中秋佳节祝福 | 起因关注我们的老用户，应该知道，云剑侠心团队目前已经发布了3款渗透测试工具，方便大家搜索整...
安全工具
CWFF：一款针对模糊测试的自定义字典工具
CWFFCWFF是一款专用于模糊测试的自定义字典工具，该工具可以帮助广大研究人员以高速并发的形式创建一个特定的高质量模糊测试/内容发现字典。工具说明简单来说，该工具可以使用各种资源来直接收集目标的终端...
安全工具
FestIN：一款功能强大的S3 Buckets数据内容搜索工具
FestINFestIN是一款功能强大的S3 Bucket数据内容搜索工具，该工具可以帮助研究人员发送公开S3 Buckets中的数据，我们只需给FestIN提供一个目标域名，剩下的工作FestIN将...
