此扩展通过添加多个 UI 和功能特性来增强 Burp Suite，使其更加用户友好。 特征 通过选择主题使主要工具的选项卡更加明显 能够控制 Repeater 和 Intruder 中子选项卡的样式 ...
03月28日20 views评论burp
suite
Burp Suite Sharpener 全新的UI设计多功能标签页备注（觉得有必要试一试）
03月28日20 views评论burp
suite
03月28日20 views评论burp
suite
Web 端 RTL 适配实践
前言在业务全球化的进程中，我们会面对产品本地化的需求。在中东地区，许多国家使用阿拉伯语、希伯来语等语言，其书写和阅读习惯是从右向左（简称 RTL），与我们日常使用的中、英文环境中的从左向右（简称 LT...
03月08日9 views评论transform
ui
ida逆向实战8.MFC程序原理与消息映射逆向还原
本文章涉及到的内容： 1.预备知识 2.MFC逆向基础概念 3. IDA逆向查找 4.mfc消息映射定位 5.虚表函数定位 6.修复创建原始结构 7.定位分析用户函数代码 [关于消息和消息队列 - W...
01月24日29 views评论ui
逆向
AI实践 | 一文简述语音克隆实践
随着AI技术的发展，语音克隆技术也受到越来越多的关注。目前，AI语音克隆技术已经可以实现模拟出一个人的声音，包括音色、语言习惯和情绪等。 AI合成郭老师英语接受专访本文将介绍我们调研并复现的一些语音克...
01月06日57 views评论ai
ui
深入浅出API测试｜搜集分析与漏洞挖掘实战
深入浅出API测试 标题展示 所有动态网站都由 API 组成，因此 SQL 注入等经典 Web 漏洞可以归类为 API 测试。因此测试之前要尽可能的去测试功能点，观察代理流量，发现API目录收集信息，...
12月20日11 views评论攻击面
文档
Sirius：一款功能强大的通用漏洞扫描工具
关于Sirius Sirius是一款功能强大的通用漏洞扫描工具，该工具可以帮助广大研究人员在大多数场景下识别和验证应用程序中存在的安全漏洞。 现如今，信息安全社区仍然是收集网络安全情报数据最佳且最有利...
12月16日45 views评论ui
漏洞扫描
干货 | Swagger的多种测试方式
免责声明: 该教程仅用于网络安全学习，如有人利用该技术从事违法犯罪行为一切和作者无关，请各位遵守法律法规! 设置星标，可以获得公众号文章的大图推送，感谢各位表哥的关注！！！ Swagger简介 Swa...
10月25日289 views评论文档
页面
Cisco IOS XE Web UI 命令执行漏洞(CVE-2023-20273)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Cisco IOS XE Web UI 命令执行漏洞 漏洞编号 QVD-2023-30546、CVE-2023-20273 公开时间 ...
10月21日234 views评论cisco
ip
Cisco IOS XE Web UI 权限提升漏洞(CVE-2023-20198)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Cisco IOS XE Web UI 权限提升漏洞 漏洞编号 QVD-2023-24046、CVE-2023-20198 公开时间 ...
10月17日安全漏洞106 views评论ip
系统
API 攻击与防御
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
08月30日20 views评论ui
模型
Springboot攻击面初探（一）
学习Springboot！Spring是一个java开源框架，可以接管web层、业务层、dao层、持久层的组件，其核心就是控制反转(IOC)和面向切面(AOP)。Spring框架有众多衍生产品如boo...
06月22日68 views评论springboot
ui
轻量级替代 Elasticsearch 的开源搜索引擎
Elasticsearch 真的好用，但是 Elasticsearch 安装和配置也是真的繁琐，后续的一些维护也有一定成本。另外一个 Elasticsearch 的不足就是服务运行起来需要的计算资源较...
06月17日63 views评论开源
渗透工具