简介一个应用于web安全领域的漏洞批量扫描框架，可被应用于但不限于如下场景：0Day/1Day全网概念验证(在没有测试环境(各种商业、闭源软件)或懒得搭建测试环境的情况下，直接写POC全网扫描，亲测很...
09月05日33 views评论jboss
测试环境
漏洞批量扫描框架-oFx
09月05日33 views评论jboss
测试环境
09月05日33 views评论jboss
测试环境
也谈DBA自制运维工具
首先要明确一个观点：无论是管理什么规模的数据库，作为DBA，自制工具是必要的能力，区别只在于工具的复杂性。运维人员必须具备写自动化脚本的技能。这是个人能力高低的分水岭。我之前的运维文章内容重点之一就是...
08月21日26 views评论测试环境
生产环境
WAF类串联安全设备规则升级，如何验证对业务应用的影响？ | 总第195周
0x1本周话题话题：大家升级WAF这类设备的版本和规则库，需要业务部门做业务的验证吗？A1：我们一般看WAF串联在哪些业务应用上，然后评估对应的规则库或版本更新可能影响的业务应用功能，更新后通知业...
06月19日33 views评论安全设备
测试环境
无线网络黑客攻防
微信公众号：计算机与网络安全目录第0章 无线网络攻防案例案例1 谁破解了你的无线密码——停车场“蹭网”实战案例2 你的打印机被谁控制了？——打印机上的幽灵案例3 企业秘密被谁“偷窃”——网络“内鬼”不...
05月14日移动安全23 views评论wpa
无线网络
【技术原创】Python开发技巧——禁用Requests库编码url
网络安全检查之风险规避
Part1前言随着国内网络安全相关重要法律、政策文件和标准不断完善，多项重大政策法规的落地实施，各地zf相继发布地方发展规划和安全保护措施，数据安全及个人信息保护、金融、工业等多个领域也密集出台了多项...
05月04日36 views评论渗透测试
网络安全
CVE-2023-28432 的测试环境，MinIO 群中的信息泄露
CVE-2023-28432_dockerCVE-2023-28432 的测试环境，MinIO 群中的信息泄露。这些目录为 MinIO 群提供了不同的版本/配置：目录评论泄露密码容易受到攻击的实例，使...
04月12日安全文章34 views评论信息泄露
默认
【神兵利器】后渗透半自动化侦察Tools（附下载）
0x01 前言 每获取一台机器权限，如果每次都手动操作重复一样的信息收集工作，无疑加大了工作量，既为了能更好的获取内网进一步突破点攻击面,这段闲暇时间造了个简易的轮子，其在真实环境中发现较多未知问题，...
01月29日25 views评论exploit
神兵利器
后渗透半自动化侦察Tools-ATAttack
0x01 前言 每获取一台机器权限，如果每次都手动操作重复一样的信息收集工作，无疑加大了工作量，既为了能更好的获取内网进一步突破点攻击面,这段闲暇时间造了个简易的轮子，其在真实环境中发现较多未知问题，...
01月29日27 views评论attack
exploit
供应链打击思路指北
供应链打击是当我们的目标正面难以突破（包括但不限于，资产少、无账号、信息收集后打点迟迟无法进入等情况）时选择绕过正面突破从薄弱点进行攻击的一种攻击方式。根据我们所需要获取的信息不同可以吧供应链打击对象...
01月09日19 views评论供应商
供应链
汽车ECU通信相关验证项有哪些？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车电子的高速发展决定了基础软件所面临的要求将会更加严格，其要求会覆盖软件的安全性、稳定性、可扩展性等方方面面。为了提高软件质量，降低软件应用风险，构建高...
12月19日17 views评论ecu
控制器
SQL注入-失了智的盲注尝试（附盲注脚本）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
11月29日89 views评论import
sql注入
4