Part1 前言 大家好,我是ABC_123。过去几个月里,"蓝队分析取证工具箱"在广大网友的反馈和建议基础上进行了大量优化与功能扩展。本次更新重点强化了以下模块:溯源反制功能、pcap流量包分析...
最新Nessus2025.4.29版发布!
----------- 工具简介 ----------- Nessus是由Tenable开发的一款行业领先的漏洞扫描工具,广泛用于识别设备、应用程序、操作系统和云服务中的安全漏洞与配置错误。它提供高速...
burp综合fuzz插件预览,开源指纹准备,e0e1-config后续更新准备
介绍 burp综合fuzz插件 新工具想法,之前根据T3nk0的Upload_Auto_Fuzz的工具进行编写,学习到了Intru的这种方法,之前感觉的话Jython支持不算好,就写了一...
自动化漏洞检测方案-使用AI调用BurpSuite
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 一、前言 在网络安全领域,漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化,传统的人工检测方式已难以应...
在ESA环境使用HCIBench测试性能
最近为平台增加了SSD,内存也够了,已经足够可以搭建vSAN ESA环境的延申集群了;应一些朋友的要求,我打算先分享下如何使用HCIBench对vSAN进行压力测试,所以这次的主题其实...
Meta开源的AI防火墙:LlamaFirewall
Meta近期开源了LlamaFirewall框架,用于检测AI安全风险。 LlamaFirewall简介LlamaFirewall 是一套专为检测和防范AI安全风险设计的防护框架,支持对多种输入输出层...
LangSrcCurise【SRC子域名资产监控平台】
团队上周刚经历了一场“资产大逃杀”——甲方给的资产清单跟迷雾森林似的,备案域名下藏着一堆泛解析子站,还有些测试环境偷偷连着公网。结果一通扫描,直接从犄角旮旯里揪出三个高危漏洞,蓝队差点被领导叫去写检讨...
拒绝花钱,PC端vx防撤+多开,免费!!!
✨ BetterWx-UI ✨ 前言:本文中涉及到的相关技术或工具仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担,如有侵权请私聊删除。还在学怎么挖通用漏洞和src吗?知识星球,续费也...
LlamaFirewall:开源大模型AI安全防火墙
写在前面:大模型因自身技术原因存在提示词攻击、指令注入等各种安全风险,对于甲方企业来说,无论是开源大模型还是商用大模型,很多都是拿来即用,不再进行训练微调,因此,AI防火墙这种大模型外生安全技术成了企...
PenetrationTestingPOC:渗透测试相关工具合集
免责声明:由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除...
SEV-Step:一种针对AMD-SEV分析的单步执行框架
揭示虚拟机可信任执行环境的隐形威胁撰文 | 王浩睿编辑 | 刘梦迪一、背景介绍随着云计算和虚拟化技术的广泛应用,越来越多的敏感数据和应用程序在虚拟机(VM)上运行。这些虚拟机由虚拟机管理程序(Hype...
0day:各种CMS、平台、系统和软件漏洞的EXP和POC合集
免责声明:由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除...
2060