关键词工控安全、恶意代码、IoT Malware2022年初,Mandiant与Schneider Electric合作,分析了一套被称为INCONTROLLER(又名PIPEDREAM)的面向工业控...
九个顶级的SAST和DAST工具
文章来源:GoUpSec应用安全测试工具市场已经进入成熟期,本文将介绍9个国外顶级的SAST和DAST工具。近年来,随着SolarWinds为代表的软件供应链安全威胁的持续增长,企业对应用安全和开发安...
如何调查网络钓鱼活动
点击下方小卡片关注情报分析师IP声誉和被动调查 Broadcom(https://ipremoval.sms.symantec.com/lookup) -简单IP地址信誉检查。Central...
内存马免杀马查杀工具|附下载地址
声明:此为应急响应安全工具。DuckMemoryScan一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具,由huoji花了1天编写,编写时间2021-02-24 !!!本...
Melody:专为威胁情报设计的透明互联网传感器
关于Melody Melody是一款功能强大的透明互联网传感器,该工具专为威胁情报而设计,支持自定义标记规则,并且可以模拟存在安全漏洞的应用程序。该工具基于一款检测规则框架实现其...
黑色产业链的角色分工
我们正处在这样一个时刻:包括勒索软件团伙在内的网络犯罪分子,已经建立起组织化的机构,进行非法的业务活动,而不是一个人单打独斗。勒索软件团伙、敲诈勒索组织和DDoS攻击者的日益成功绝非偶然。在一个个奇幻...
实测 Linux Mint 升级工具 | Linux 中国
导读:我们通过实际升级测试了 Linux Mint 升级工具(mintupgrade GUI)。这是我们的发现。本文字数:1431,阅读时长大约:2分钟LCTT 译者 :geekpi💎💎💎...
Windows10渗透测试系统(内置kali)
Windows10 Penetration Suite Toolkit within Kali Linux 2022.04.09 补充说明 1. 火绒可能会拦截对外攻击行为,在测试exp的时候如果失败...
全球网络摄像头工具——WebCamTaxi
本期小编为大家推荐一个十分有趣的开源情报工具——WebCamTaxi ,网址:https://www.webcamtaxi.com/en/rolling-cams.html。www.webcamtax...
一款src资产收集并整理的工具
作者:tr0uble-mAker,转载于github,如侵权请联系删除。iSee 是一款资产收集并整理的工具,可以从大量杂乱的文本信息中提取出资产信息(如域名,ip,b段,c段),从而帮助渗透测试人员...
红队信息搜集工具(附下载地址)
作者:h4cnull,转载于github。 ratel(獾) 是一个由rust开发的信息搜集工具,专注web资产发现,支持从fofa,zoomeye API查询,提供详细的配置参数,可靠,可以从错误中...
MacOS真的不容易被恶意软件攻击吗?
还记得那个有一个打喷嚏的西装男的广告吗,他说:“我是个人电脑,人们应该远离我,我有那种流行的讨厌的病毒”。“没关系”,那个穿蓝色牛仔裤的年轻时髦的家伙说,“我是一台Mac电脑”。好像任何运行代码的机器...
86