关于CRLFsuite CRLFsuite是一款功能强大的CRLF注入扫描工具，在该工具的帮助下，广大研究人员可以轻松扫描和识别目标应用程序中的CRLF注入漏洞。 关于...
06月27日48 views评论url
工具
CRLFsuite：一款功能强大的CRLF注入扫描工具
06月27日48 views评论url
工具
06月27日48 views评论url
工具
蓝军技术推送-RPC最新漏洞分析、C2云函数、PetitPotam替代品
蓝军技术推送[文章推荐] CVE-2022-26809 Reaching Vulnerable Point starting from 0 Knowledge on RPC文章看点：本文非常详细的讲...
06月27日41 views评论api
cve
XSS 扫描工具 -- DalFox
项目作者：hahwul项目地址：https://github.com/hahwul/dalfox一、工具介绍DalFox 是一个强大的开源 XSS 扫描工具和参数分析器和实用程序，可加快检测和验证 X...
06月27日142 views评论com
xss
网络安全知识库推荐
因2021年9月1日出台了多部法律法规，此后公众号渗透实战、漏洞利用、工具等相关的内容已停止更新啦。鉴于此建立了知识星球，用于沉淀网络安全相关内容。目前星球的初步内容规划如下：一、体系化的渗透测试学习...
06月27日69 views评论渗透测试
网络安全
推荐一款CVE监控工具
最近忙着板砖，所以已经有很久没有更新了，感谢大佬们没有取关我。我只是一个刚入门的小菜夠，希望大佬们不要喷我，这个公众号我主要用来分享一下对于新手来说比较有帮助的一些东西，感谢大家的支持啦。接下来步入正...
06月27日277 views评论cve
https
蓝队必备技能之-systeminternal工具集使用
TL;DR在应急遇到windows系统的时候经常会使用systeminternals suite套件，这个套件是由Mark Russinovich开发，systeminternals suite工具套...
06月26日51 views评论windows
攻击者
QuickBuck：一款专为安全研究人员设计的勒索软件模拟器
关于QuickBuck QuickBuck是一款基于Golang开发的勒索软件模拟工具，在该工具的帮助下，广大研究人员可以通过更简单的方法来判断反病毒保护方案是否能够有效地预防勒...
06月26日58 views评论flag
勒索软件
代码审计自动化工具【三】-Fortify SCA
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月26日524 views评论代码审计
源代码
神兵利器 | 分享一款全方位红队资产扫描器（附下载）
作者：kv2，给作者一个star项目地址：https://github.com/lcvvvvKscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指...
06月26日504 views评论指纹识别
端口扫描
被动交互式渗透测试工具 -- DongTai
项目作者：HXSecurity项目地址：https://github.com/HXSecurity/DongTai一、工具介绍全面精准的应用漏洞测试、开源组件漏洞和风险分析、应用漏洞自动化验证与溯源、...
06月26日98 views评论漏洞
项目
网安小白适用的一款src捡洞扫描器
一款src捡洞扫描器，因没时间挖src，毕竟挖src是个费时费力的活，自19年8月起入坑至今，依靠 BBScan 扫描出的信息和漏洞，利用业余时间从扫描报告中的资产捡洞和找洞，已经...
06月25日48 views评论https
漏洞
利用 Nuclei 快速漏洞扫描器成为赏金猎人
Nuclei使用零误报的定制模板向目标发送请求，同时可以对大量主机进行快速扫描。Nuclei提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安...
06月25日850 views评论nuclei
漏洞扫描
1935