获网安教程免费&进群 本文由掌控安全学院- 雷婷万钧投稿第一个信息泄露漏洞首先在登录页忘记密码处点击查询获取用户进行抓包可以获得用户的token固定id值第二个...
09月05日35 views评论sql注入
ssrf
记一次项目上某系统web渗透测试
09月05日35 views评论sql注入
ssrf
09月05日35 views评论sql注入
ssrf
集成化的Web渗透测试工具集
Dude Suite 是一款集成化的Web渗透测试工具集，半自动Web渗透测试就目前的来说依然是主流，相比起全自动化的扫描器及批量化脚本可以在测试时具有更大的灵活性和准确性来挖掘复现Web应用中的安全...
06月15日71 views评论工具集
白名单
一款集成化的Web渗透测试工具集
作者：x364e3ab6原文地址：https://github.com/x364e3ab6/DudeSuiteDude Suite 是一款集成化的Web渗透测试工具集，包含了Web渗透测试活动中使用频...
05月29日91 views评论地址
渗透测试
Web渗透测试辅助工具 | Dude
0x01 工具介绍 这是一款手工WEB渗透测试辅助工具，主体程序核心功能为网站浏览，HTTP/S流量数据包截获、修改、重发及基于web的各类型爆破，Poc、Exp验证，程序自带脚本三宝Nmap、H...
04月09日82 views评论渗透测试
辅助工具
漏洞扫描工具 -- Biu
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
03月04日441 views评论公众号
工具
Zinc，一款Go语言开发的搜索引擎【文末赠书】
Zinc，一款Go语言开发的搜索引擎，可用于替代 elasticsearch，在 GitHub 开源不到一个月，已收获 4.3k Star。提供了全文索引、单个二进制文件安装和运行、开箱即用的身份验证...
12月19日136 views评论搜索引擎
渗透测试
粉丝福利|Web渗透测试新手实操详解
新书推荐《Web渗透测试新手实操详解》本书以新手实操为出发点，搭建完整虚拟环境：解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议，从实践经验出发，将复杂内容简单化，突出解决...
11月06日56 views评论渗透测试
网络安全
绕X60，X绒工具 UserAdd
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月29日42 views评论常用工具
渗透测试
渗透测试工具--Satania【文末赠送-Web渗透测试新手实操详解】
一、工具介绍这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞二、安装与使用1、给脚本最大...
10月21日108 views评论shellcode
渗透测试
网络安全vs渗透测试，你真的懂吗？
网络安全行业现在人才缺口非常大，未来会更大。如果有志从事网络安全工作，现在就要打好技术基础，未来一定是核心技术至上。安全技术岗，一般都从渗透测试做起，因为offer选择机会多，薪水起点也很高。全球 I...
09月08日127 views评论渗透测试
网络安全
Kali Linux Web渗透测试手册(第二版) - 6.7 - 利用XML外部实体注入
翻译来自：掣雷小组成员信息：thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt标记红色的部分为今日更新内容。6.0、介绍6.1、寻找文件包含漏洞6.2、文件包含和文件...
06月26日33 views评论web
渗透测试
自动化web渗透测试框架 -- vajra
项目作者：r3curs1v3-pr0xy项目地址：https://github.com/r3curs1v3-pr0xy/vajra一、工具介绍Vajra是一个自动化的Web渗透测试框架，它可以帮助广大...
06月14日131 views评论docker
工具
3