SSRF SSRF (Server-Side Request Forgery) 即服务端请求伪造,从字面意思上理解就是伪造一个服务端请求,也即是说攻击者伪造服务端的请求发起攻击,攻击者借由服务端为跳板...
BurpSuite的被动式shiro检测插件 BurpShiroPassiveScan
一、工具介绍BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测,目前的功能如下...
基于 Django 3 的网盘系统(附源码)
点击上方“萝卜大杂烩”,选择“星标”公众号 超级无敌干货,第一时间送达!!! 今天为大家带来一个基于 Django 的网盘系统,对于想要深入学习 Python 和 Django 的朋友来说,可是不容错...
【应用漏扫】Acunetix Premium
【应用漏扫】Acunetix PremiumAcunetix Premium是一款高级的Web应用程序安全性测试工具,可以自动化地发现Web应用程序中的漏洞和安全问题,并提供解决方案,使Web应用程序...
【网络&主机漏扫】Nessus
【网络&主机漏扫】Nessus软件下载Nessus是一款知名的网络漏洞扫描器,广泛用于企业和组织的网络安全管理中。它可以扫描本地和远程计算机中的漏洞和安全问题,并提供详细的报告和建议。在本文中...
【应用漏扫】Invicti Standard
【应用漏扫】Invicti StandardInvicti Standard是一款全面的Web应用程序安全测试平台,旨在帮助用户自动化地发现Web应用程序中的漏洞和安全问题。以下是Invicti St...
便携专业的DFIR/OSINT瑞士军刀:POCKINT
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
Whapa:一款功能强大的WhatsApp消息解析和取证工具
关于Whapa Whapa是一款功能强大的WhatsApp消息解析和取证工具,该工具提供了友好的图形化界面,该工具可以帮助广大研究人员分析Android和iOS设备上WhatsA...
500个AI智能工具的极致清单
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:该清单按照AI应用场景共分为33...
收藏!Web安全漏洞靶场库集合
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
微信防撤回 v5.7.5 会员破解版
下载链接: https://langsasec.lanzout.com/ijHhY0ojsnza 原文始发于微信公众号(浪飒sec):微信防撤回 v5.7.5 会员破解版
渗透测试工具箱 SecurityServiceBox
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
1970