网安教育培养网络安全人才技术交流、学习咨询01前言本文将从网络通信原理浅析在android中出现的一些代理转发检测，这些功能会使我们测试app时出现抓不到包或者应用闪退等情况，针对这种场景，我搭建了测...
10月26日144 views评论burp
proxy
从原理角度浅析APP代理检测对抗
10月26日144 views评论burp
proxy
10月26日144 views评论burp
proxy
新一代子域名收集工具【文末抽书】
项目描述Sylas(塞拉斯)是我很喜欢的一款游戏《英雄联盟》(League of Legends)里的英雄。他在面板数值已经足够可观的情况下，其终极技能其人之道又能窃取其他英雄的终极技能为己用。我觉得...
10月26日91 views评论burp
渗透测试
FOFA联动XRAY小工具
FOFA联动XRAY小工具：XRAY-F安装依赖python3 -m pip install requests,urllib3,argparse,configparser,base64使用前要先开启x...
10月26日107 views评论公众号
工具
值得学习的 5 大白帽工具
值得学习的 5 大白帽工具黑客攻击涵盖了多种技术，用于发现组织网络防御中的漏洞，以帮助保护他们免受网络攻击。由于攻击有多种形式和规模，白帽子应确保它们反映了犯罪分子使用的技术。值得庆幸的是，可以使用各...
10月25日41 views评论burp
渗透测试
2022年全球白帽十大常用工具排行
1、NmapNmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必...
10月24日72 views评论burp
渗透测试
[渗透思路] 靶场渗透思路
0x00 实战演练（一）AWVS检测结果sqlmap跑起来猜测估计是xp_cmdshell禁用或者删除当前权限又是dba，而且支持堆叠可以执行update ，insert，等于是就准备开启xp_cmd...
10月20日65 views评论burp
sqlmap
2022年全球白帽常用工具排行榜TOP 10
虽然此时还未到2022年年底，但并不妨碍我们整理一份2022年全球白帽常用的工具榜单，希望能给白帽们和企业安全人员们带来一定的借鉴和参考。一方面，工具的重要性不言而喻，各大SRC的白帽们也有深刻的切身...
10月20日62 views评论渗透测试
网络安全
原创 | 一文帮你解决APP抓包难题
点击蓝字关注我们前言在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从公众号或者APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，...
10月20日76 views评论app
https
自动化批量挖(edu)漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月18日40 views评论https
公众号
Burp 扩展精选列表
内容扫描器自定义功能美化器和解码器云安全脚本OAuth 和 SSO信息收集漏洞特定扩展跨站脚本损坏的访问控制跨站请求伪造反序列化敏感数据暴露SQL/NoSQL 注入XXE不安全的文件上传目录遍历会话管...
10月09日安全工具66 views评论burp
云安全
跨站请求伪造（CSRF）-攻击示例（一）
在本节中，将解释什么是跨站请求伪造（CSRF），描述一些常见的CSRF漏洞示例，并解释如何防止CSRF攻击。如何构建CSRF攻击？手动创建CSRF漏洞利用所需的HTML可能很麻烦，尤其是在所需的请求包...
10月09日263 views评论burp
poc
工具推荐——几个Burp插件
三个java的Burp插件Unexpected information ：是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件FastJsonScan一个简单的Fastj...
10月08日61 views评论burp
burpsuite
62