低代码开发目前已被大量应用,其本身并没有什么安全或不安全一说,所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具,而是应引入企业级低代码开发工具,...
使用开源的 Kubernetes 漏洞扫描和测试
本文讲的是如何使用 Kubesploit 和 KubiScan 提高云本地安全性。主流科技企业广泛使用Kubernetes,它是一个可扩展、轻量级的开源容器编排平台。这个受欢迎的平台拥有不断扩展的安全...
最好用的 OSINT 工具
事不宜迟,情报分析师小编推荐八个最好用的OSINT工具:OSINT Framework这也许是目前最流行的OSINT工具之一。问题是,OSINT Framework更像是一个具有工具目录的网...
针对红队人员的Excel宏文档处理工具
Macrome是一款功能强大的Excel宏文档读取和编写工具,该工具专为红队研究人员和安全分析人员设计。工具安装/构建首先,我们需要使用下列命令将该项目源码克隆至本地:git clone&n...
关注 | 国家计算机病毒应急处理中心公布美国国家安全局开发的网络武器
近日,国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台,可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件,该木...
工具
全平台菜刀(JAVA),环境JDK1.7+链接:http://pan.baidu.com/s/1i4xKFSL 密码:h680from:http://zone.wooyun.org/content/2...
国家计算机病毒应急处理中心披露美国安局网络间谍装备!
关注我们带你读懂网络安全“NOPEN”远控木马分析报告近日,国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台,可实现对目标的...
信息收集、扫描和爆破等一体化工具(Sparta)
工具简介学习渗透测试可能都知道Nmap,Metasploite,Sqlmap、Hydra等神器,这些神器不管是单一功能还是额外脚本插件都很强大。但有时候我们也需要多款工具组合使用,这时候集成工具的便捷...
如何使用openSquat检测钓鱼域名和域名占用
关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具,该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名或域名占用问题。 功能介绍...
工具 | siusiu-渗透工具管理套件
文章来源:潇湘信安项目地址:https://github.com/ShangRui-hash/siusiusiusiu (suitesuite)一个用来管理 suite 的 suite,志在将渗透测试...
Snaffler:一款针对渗透测试人员的数据挖掘工具
关于Snaffler Snaffler是一款专为渗透测试人员设计和开发的数据挖掘工具,可以帮助广大研究人员在一个大规模Windows/AD环境中寻找出有价值的数据。Snaffle...
如何使用SSRFire自动扫描和发现SSRF漏洞
关于SSRFire SSRFire是一款针对SSRF漏洞的自动化漏洞挖掘工具,在该工具的帮助下,广大研究人员只需要给该工具提供一个目标域名和服务器信息,SSRFire将帮助我们自...
86