漏洞描述应用程序常常会将用户的数据嵌入到http的响应头中，常常会包含用户数据的HTTP头部字段有以下三个：Set-Cookie 、302跳转的 Location、其他自定义Header 。当服务器段...
06月13日85 views评论com
攻击者
CRLF注入+检测tool
06月13日85 views评论com
攻击者
06月13日85 views评论com
攻击者
自动化侦察工具 ReconFTW
项目作者：six2dez项目地址：https://github.com/six2dez/reconftw一、工具介绍ReconFTW为您自动化侦察的整个过程。它比子域枚举以及各种漏洞检查和获取关于目标...
06月13日192 views评论com
dns
CRLF 注入扫描仪
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01 CRLFsuite介绍CRLFsuite是一款专为扫描而设计的快速工具CRLF injecti...
06月11日84 views评论com
php
Tornado：一款功能强大的红队匿名反向Shell
关于Tornado Tornado是一款功能强大的红蓝队安全研究工具，同时也一款功能强大的匿名反向Shell。该工具基于隐藏服务实现其功能，并且没有使用端口转发技术。简而言之，Tornado...
06月11日79 views评论com
https
渗透测试工具集合(建议收藏)
服务器环境的搭建和配置(安全运维篇)WebGoat漏洞练习平台https://github.com/WebGoat/WebGoatwebgoat-legacy漏洞练习平台https://github....
06月11日420 views评论https
漏洞
JAVA代码审计视频版~
面向人群:本课程面向想入门JAVA代码审计的。针对有JAVA语法基础，想学习JAVA代码审计方面的。我们的优势:因为考虑到很多都是学生党，或者已经刚刚实习工作的人。所以价格实惠。帮助大家JAVA代码审...
06月11日128 views评论com
https
神兵利器 | 分享一个加强版图形界面shiro反序列化漏洞利用工具（附下载）
项目地址https://github.com/j1anFen/shiro_attack免责声明该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止...
06月11日187 views评论com
https
【技术分享】Fastjson <1.2.48 入门调试
fastjson反序列化已经是近几年继Struts2漏洞后，最受安全人员欢迎而开发人员抱怨的一个漏洞了。目前分析Fastjson漏洞的文章很多，每次分析文章出来后，都是过一眼就扔一边了。正好最近在学习...
06月11日134 views评论com
http
信息收集思路&工具分享
信息收集1. 企查查-爱企查-天眼查获取公司及子公司信息域名小程序微信公众号APP微博邮箱生活号https://github.com/cqkenuo/appinfoscannerhttps://www...
06月11日77 views评论com
https
CVE-2022-29225 envoy：解压器可以执行拒绝服务攻击
6月10日-漏洞公告攻击类型远程，数据平面影响拒绝服务受影响的组件所有减压过滤器攻击向量由不受信任的下游或上游对等方提供的特定构造的 HTTP 正文，其解压缩后的大小大大大于压缩后的大小。发现者/学分...
06月11日安全漏洞114 views评论com
cve
每周蓝军技术推送（2022.6.4-6.10）
Web安全DeepPass：使用深度学习进行密码狩猎的工具https://github.com/GhostPack/DeepPass通过 X/CSRF 禁用未经授权的 2FAhttps://sadc0...
06月11日116 views评论com
https
gophish可视化钓鱼平台搭建
前言：Gophish：开源网络钓鱼工具包 Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。它提供了快速，轻松地设置和执行网络钓鱼攻击以及安全意识培训的能力。 goph...
06月11日280 views评论com
https
188