工具 - 第 7 | CN-SEC 中文网

漏洞检测工具 -- murphysec

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

02月04日52 views评论

远程监控工具 -- Spark

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

02月04日108 views评论

macOS Archive工具漏洞

macOS Archive工具漏洞可绕过Gatekeeper检查，未签名的应用也可以在不向用户展示安全提醒的情况下执行。Archive Utility是macOS系统自带的归档实用工具。Jamf Th...

02月03日40 views评论

基于以太坊的智能合约安全漏洞分析工具回顾

阿尼什卡·穆娜Mukesh Patel 技术管理与工程学院，NMIMS（拟定）大学，孟买雷乔马修NMIMS（未来）大学，孟买撰写日期：2021 年 1 月 20 日抽象的区块链技术最有前途的功能之一是...

02月02日安全文章20 views评论

安全新闻

扬长避短！CISO必须为ChatGPT安全应用做好准备

历史经验表明，即便开发者最初是出于善意的研发目的，但先进的技术往往会不可避免地被用于很多负面、恶意的应用场景中，OpenAI公司最新推出的ChatGPT聊天机器人自然也不例外。现代企业有很多机会可以利...

01月31日42 views评论

Python免杀 -- Jbypass

01月31日37 views评论

内网渗透中使用ProxyChains进行代理

概述在内网渗透当中，往往需要将内网的流量代理出来很多时候，我们常常用Frp等内网穿透工具将内网的相关流量穿透出来，但在有多个网段的情况下很容易就会搞混于是在Linux当中，有款命令行代理工具——Pro...

01月31日405 views已关闭评论

安全新闻

为 2023 年做好 IT 安全防御准备

随着网络安全威胁形势的不断演变，安全运营中心 (SOC) 团队在新年伊始花时间审查他们的战略和关键保护措施。SOC 团队明白，有效的安全性永远不会是一劳永逸的项目。现有的工具和服务需要不断监控和更新，...

01月30日19 views评论

渗透小技巧-给工具用上代理池

前言代理池是渗透测试中常用的工具，用来躲避各种各样的封IP的防火墙，也帮助自身隐藏踪迹。大部分工具也支持代理选项，但少有支持代理池的，实际上不需要修改工具去支持代理池，只需要弄个中间层，在中间层搭建代...

01月30日148 views评论

一款RPC远程主机信息扫描工具

RPCSCANRPC远程主机信息扫描工具。通过此工具，能在没有帐号密码的情况下，获取远程主机的RPC映射图，通过uuid来匹配相关进程达到主机信息收集的目的。（当前支持360.exe和VPN api的...

01月30日37 views评论

Spring漏洞扫描插件 SpringVulScan

01月28日80 views评论