在当今数字化时代,应用程序的安全性已成为开发者和企业关注的重点领域。随着网络攻击的频率和复杂度日益增加,开发者不仅需要编写功能完善的代码,还必须确保其安全可靠。为了在开发阶段及时发现潜在的安全漏洞,静...
帆软bi反序列化漏洞利用工具(V3.0)
0x01 工具介绍 帆软bi反序列漏洞利用工具 1、新增反序列化利用链2、新增数据库连接解密功能3、修复ssl证书问题 0x02 安装与使用 支持jackson、hibernate、cb反序列化链来进...
APP渗透测试 Burpsuite使用教程
本套课程在线学习(网盘地址,保存即可免费观看)地址:链接:https://pan.quark.cn/s/6dc88d1e72d300:01 - BB Suit Java工具抓包操作讲解本次讲解重点介绍...
代码审计新利器:Graudit工具完全使用指南
Graudit 是 Kali Linux 工具库中的一款新成员,这是一款高效、灵活且便携的源代码审计工具,专为帮助审计人员和安全专业人士快速扫描源代码中的潜在漏洞而设计。Graudit 的独特之处在于...
AutoRedirector 插件让你的浏览体验飞起来!
什么是 AutoRedirector? AutoRedirector 是一款浏览器插件,能够智能解析 URL 或 HTML 页面中的真实目标链接,自动绕过中转页面,直接跳转到你想要的页面...
APP渗透测试 XPosed框架
本套课程在线学习(网盘地址,保存即可免费观看)地址:链接:https://pan.quark.cn/s/506a55df983a00:00 - 安卓业务安全测试:Xposed框架的介绍与安装本课程介绍...
AI网络安全工具箱 DeepSeekSelfTool
0x01 工具介绍 首个由DeepSeek独立开发的AI网络安全工具箱,首发公众号知攻善防实验室。目前功能:流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebS...
红队行动下的重点资产指纹识别工具
项目介绍P1finger - 红队行动下的重点资产指纹识别工具项目使用1、单个目标探测P1finger -u [target]2、多目标探测P1finger -uf [target file] //-...
APT狩猎工具
安全分析与研究 专注于全球恶意软件的分析与研究 前言概述 APT狩猎过程中经常需要使用一些工具来帮助我们提高效率,笔者今天给大家介绍一款开源的APT狩猎工具,可以根据自己的需求进行...
Nmap高级攻击指南:用官方工具实施SYN欺骗攻击
概述 当一个公司或组织采用入侵检测系统(IDS)监控解决方案时,入侵者在进行网络或主机扫描时可能无法始终保持隐蔽。在这种情况下,入侵者可能会使用伪造源IP地址的SYN端口扫描故意触发警报,通过欺骗策略...
一款使用Rust编写的PE加壳器
安全分析与研究 专注于全球恶意软件的分析与研究 前言概述 今天给大家分享一款最新的使用Rust编写的PE加壳器,适用于X86和X64系统进程,工具的整个加壳流程,如下所示: 项目地...
【附免杀工具】webshell木马免杀从入门到精通
之前写过一篇webshell免杀,但是被举报删除了。而且部分粉丝反馈之前写的已经不免杀了,找我要免杀的。这次直接写好了几个免杀的webshell,可绕过主流杀毒软件。攻防本就是在对抗中不断进步,免杀的...
2019