Burp suite是一款抓包渗透必备软件。burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析,到寻找和利用安全漏洞等过程,所有工具为支持整体测试程序而无...
CVE-2020-2551漏洞分析与检测
weblogic调试环境搭建下载weblogic10.3.6的安装包,后台回复weblogic即可获取安装包下载链接(百度云盘)。注意,不需要安装jdk,安装包中自带一个jdk1.6windows下点...
知名安全检测工具AWVS(Acunetix Web Vulnerability Scanner)v11.x 破解版下载
点击上方蓝字可以订阅哦免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!该破解版仅用于个人尝鲜测试使用用,请支持正版!Acunetix Web Vulnerab...
mac下burpsuite2021.5.1安装方法(附下载地址)
前期分享了burpsuite2021.5.1在windows下的安装包,很多小伙伴后台要mac版本的,网上找了下,独自等待师傅的博客已经有过分享了,在这里记录下我自己的安装过程,方便小伙伴参考。(PS...
原创干货 | 【恶意代码分析技巧】07-exe_自动安装
1.自动安装的介绍 许多病毒会以安装包的形式进行传播,一方面病毒作者可以修改合法软件的安装包实现捆绑安装,另一方面病毒可以将病毒本体隐藏在包内,避免被直接查杀。能够制作安装包的软件很多,本文将介绍几款...
增量安装与安卓V4签名简介
由于频繁的更新迭代,移动终端上的大型应用程序越来越普遍。因此,从应用商店里下载大型应用安装包将无可避免的耗费大量时间,这已经成为移动终端用户的一大痛点。对于应用开发者而言,也需要改变现有的整包安装方案...
一周威胁情报概览(11.7-11.13)
本周值得关注的威胁情报:APT情报01金眼狗组织水坑活动:针对Telegram用户的定向攻击发布时间:2020年11月9日情报来源:https://mp.weixin.qq.com/s/b-0Gv_l...
金眼狗组织水坑活动:针对Telegram用户的定向攻击
概述9月底,奇安信病毒响应中心在日常跟踪黑产团伙过程中,发现了一批带有非官方数字签名的Telegram安装包文件,通过溯源找到了对应的水坑网站。受害者从水坑网站上下载带有非官方签名的Telegram安...
小技巧之Mac安装低版本Jdk解决方案
前言因为学习当中需要用到低版本的Jdk,我下载了一个jdk7u67版本,当时兴致勃勃的双击下去之后,却遭遇到这样的一个错误解决方法安装包pkg解压以后修改里面的判断版本的代码,然后在打包安装就可以了。...
kali2020.3安装nessus8.9破解ip限制
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
Discuz全版本存储型DOM XSS(可打管理员)附Discuz官方开发4大坑&验证脚本
Discuz官方开发4大坑: 1.发的补丁和diff官方最新版本安装包的结果不一定相同(导致后台升级,手动更新后已经在新版本修了的漏洞还在) 2.发补丁不发修复点的公告(导致二次开...
14