安全文章

Burp的被动挖洞技巧

Burp所有做安全的应该都不会陌生,算是渗透测试中的神器,它的功能、扩展都能在渗透测试中发挥作用。当然,也不是所有人都了解它,善于运用它。废话不多说,开始今天的分享。打开burp,如图找到Match ...
阅读全文
安全闲碎

爬取Google的心酸之路

零基础黑客教程,黑客圈新闻,安全面试经验尽在 # 掌控安全EDU #0x00前言早在前段时间就尝试写过爬Google的了。当时由于解决不了验证码就删了,当然这次也没解决。验证码不能绕过,只能避免,减少...
阅读全文
安全新闻

安全实践中3M指标之应用

在企业安全建设中,衡量安全能力水平或安全运营水平的指标很多,最常见的情况就是安全团队闷在会议室,搞出一堆自己感动自己的指标给领导汇报。例如:合规类的:法律条文适配率、安全合规比例,安全人员占比,安全预...
阅读全文