有很多工具是进行URL路径爆破，今天给大家介绍一个对指定路径的参数爆破。 该工具有助于识别可能易受攻击的隐藏参数，或揭示其他测试人员可能错过的有趣功能。它的高精度是通过逐行比较页面、比较响应代码和反射...
04月10日168 views评论x
参数
自动化参数爆破工具
04月10日168 views评论x
参数
04月10日168 views评论x
参数
用 Tekton 在 Kubernetes 中编写你的第一条 CI/CD 流水线
导读：Tekton 是一个用于创建持续集成和持续交付（CI/CD）系统的 Kubernetes 原生开源框架。本文字数：6507，阅读时长大约：8分钟Tekton 是一个用于创建持续集成和...
04月02日21 views评论kubernetes
uber
【密码学】椭圆曲线代码实现
椭圆曲线代码实现椭圆曲线发现，自己好像好久没有写过密码学相关代码了，之前介绍过有限域上的椭圆曲线，那么本篇文章，我再来水一篇，搞一个椭圆曲线的相关算法的简单实现吧。背景知识这里我们先来简单回顾下，椭圆...
12月22日7 views评论rust
密码学
发现一款 JSON 可视化工具神器！
来源：java知音简介JSON Hero 是一个简单实用的 JSON 工具，通过简介美观的 UI 及增强的额外功能，使得阅读和理解 JSON 文档变得更容易、直观。支持多种视图以便查看 JSON：列视...
12月17日36 views评论com
https
Netlogon(cve2020-1472)接管域控
漏洞概述2020年8月11号，微软修复了Netlogon 特权提升漏洞，当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时，存在...
12月10日32 views评论clone
攻击者
资产扫描神器ARL增强进行改造
拉取项目首先从GitHub克隆到服务器上。git clone https://github.com/ki9mu/ARL-plus-docker/修改配置文件因为ARL在配置文件里设置了黑名单，有时候项...
12月08日222 views评论github
https
onlinetools - 一款线上工具箱，收集整理了一些渗透测试过程中常见的需求
onlinetools：这是一款线上工具箱，收集整理了一些渗透测试过程中常见的需求现在已经包含的功能有：在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部...
11月26日105 views评论git
渗透测试
GIT与GFW
11.24 GIT与GFWhttp://scz.617.cn:8/unix/202211231303.txtQ:有时可能需要git clone --recursive git@…但.gitmodule...
11月24日安全闲碎69 views评论com
https
漏洞赏金自动化简介：使用 Bash 进行工具链
通过 bash 脚本将各种工具集成到一起是一种简单的概念，它可以让漏洞赏金挖掘者自动执行重复性任务，实现无需自己实现相关功能也能自动化漏洞发现，将更多时间花在高级漏洞上，提高效率和收入。自动化是当今漏...
10月30日38 views评论clone
自动化
VulnX：一款智能自动检测多种CMS漏洞的程序
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
10月29日45 views评论clone
git
GSIL实时监控GitHub敏感信息泄露，并发送告警通知
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
10月26日118 views评论clone
敏感信息泄露
DevStack（port_forwarding）的实践
本周有工作需要，搭建出openstack的fwaas、vpnaas、port_forwarding环境，这回操作系统用ubuntu-22.04.1-live-server-amd64，双网卡，第一个e...
10月24日安全开发94 views评论git
service
5