秒杀JS异步加载光速出洞 —— JSHack脚本大家好,今天我们来聊一聊JavaScript异步加载的原理,以及如何利用这些知识来增强网络安全检测。我们将介绍prefetch、preload与JS异步...
APP客户端安全问题扫描工具
01 工具介绍 该工具可对APP客户端进行安全项检测。 _____ / / ____| / _ __ _ __| (___ ___ __ _ _ __ _ __ ___ _ __ / / | '_ |...
一款功能强悍的渗透脚本
Ha3Mrx 渗透测试和安全黑客 最佳黑客工具 渗透测试或笔测试是通过安全地尝试利用漏洞来评估 IT 基础设施安全性的一种尝试。这些漏洞可能存在于操作系统、服务和应用程序缺陷、不当配置或有风险的最终用...
AIL-framework:一款模块化信息泄露安全分析框架
关于AIL-frameworkAIL-framework是一款功能强大的模块化框架,该工具可以用于对信息泄露场景执行安全分析。AIL 是一个模块化框架,用于分析来自非结构化数据源(如 Pastebin...
网络钓鱼工具包:WikiKit
TRAC Labs 最近发现了一个网络钓鱼工具包,我们将其命名为 WikiKit,因为它具有在 JavaScript 被禁用或网络钓鱼链接无效时重定向到维基百科页面的功能。 这个特殊的网络钓鱼活动始于...
微软自己的磁盘性能测试工具
经常逛微软的 Github 仓库会发现很多好东西,比如这次介绍的 diskspd 命令行工具。diskspd 是一款磁盘性能测试工具,Github 项目地址为: https://github.com/...
《云原生安全攻防》 K8s安全配置:CIS安全基准与kube-bench工具
在本节课程中,我们来了解一下K8s集群的安全配置,通过对CIS安全基准和kube-bench工具的介绍,可以快速发现K8s集群中不符合最佳实践的配置项,及时进行修复,从而来提高集群的安全性。在这个课程...
渗透测试小练习(1)尝试一个图形验证码绕过的复现
今天一起练习一个好玩简单的东东——尝试一下图形验证码绕过的复现。图形验证码一般在登录处都会有,所以这招我感觉可以一招鲜吃遍天。反正都快速试一下,说不定就挖个小低危,对于刚入行还未独立开始测试的工程师来...
如何使用simplewall安全地配置Windows 过滤平台(WFP)
关于simplewall simplewall是一款针对Windows 过滤平台(WFP)的安全配置工具,该工具能够帮助广大研究人员以安全的方式配置WFP,并管控计算机上的网络活动。 这款轻量级应用程...
取证工具 - Magnet AXIOM中文绿色版
Magnet AXIOM取证工具介绍Magnet AXIOM 是一款功能强大的数字取证工具,专为法律执行人员、调查员和安全专家设计,用于从各种数字设备中提取、分析和报告证据。AXIOM 提供了全面的取...
XXE漏洞检测工具
0x01 工具介绍 这是一个 XXE 漏洞检测工具,支持 DoS 检测(DoS 检测默认开启)和 DNSLOG 两种检测方式,能对普通 xml 请求和 xlsx 文件上传进行 XXE 漏洞检测。 0x...
微信小程序辅助渗透工具一键反编译Hook-自动化渗透
0x01 工具介绍 e0e1-VX是一款针对小程序的自动化辅助渗透工具,支持自动化反编译、自动化注入hook及查看泄露信息,适用于Windows平台。通过自定义配置文件,用户可灵活调整正则规则、接口状...
1967