工具简介 CyberEdge 是一款简洁而强大的互联网资产测绘工具,专为网络安全专业人士设计,提供全面的资产扫描和高效的漏洞探测。它支持子域名、端口、路径等多层次扫描,拥有直观的用户界面和自动化的资产...
Whispr:开源多保险库秘密注入工具
用于将机密安全地注入应用程序环境的多保险库机密注入工具Whispr 是一款开源 CLI 工具,旨在将来自机密保管库(例如 AWS Secrets Manager 和 Azure Key Vault)的...
国产开源 Python 能源管理EMS物联网平台,适配MQTT、PLC、Modbus、BACnet等光伏、储能、充电桩设备
如有需求,文末联系小编 MyEMS 行业领先的国产开源能源管理系统,基于Python、React开发,用于建筑、工厂、商场、医院、园区的电、水、气等能源数据采集、分析、报表和可视化大屏展示,还有光伏、...
开源投毒紧急提醒!!!!
转载于知名安全大佬曾哥社交平台。近期又发现一起开源投毒事件,CVE-2024-27198在Github的Poc存在投毒,且该项目被很多漏洞库和合集收录,运行后会自动下载挖矿脚本!同时根据关键代码进行搜...
开源跨平台高颜值十六进制编辑器
1.摘要 ImHex是一款高级的十六进制编辑器, 专为程序员、逆向工程、漏洞研究人员设计。通过ImHex,可以深入分析和理解二进制文件的结构和内容,帮助进行逆向工程和漏洞研究。通过模式语言和模板功能,...
Java 代码静态安全分析工具–CoraxJava
每次看到有人推荐软件安全分析工具,你会不会马上去下载使用呢?不过在下载之后,有多少次是遇到了问题又不知道怎么解决,甚至无法编译/运行?而这些工具背后,又有几个能提供良好的中文化和友好的社区支持? 对于...
关于开源网络安全工具针对一些朋友的回复
开源网络安全工具在世界各地的IT 专业人士和企业中越来越受欢迎。它们为监控、管理和保护其网络免受恶意网络攻击提供了可靠且安全的选择。开源网络安全工具可以免费下载,这对于许多希望保证其在线安全的...
意外找到了 OICQ 2000,居然还能玩!!!
最近在逛知乎的时候,看到别人分享了一个OICQ 2000的安装包,今天试用了一下,居然还能在win11上运行,这兼容性无敌了。。。 说实话,知道OICQ的人,肯定已经暴露年龄了,他们见证了中国社交网络...
Geoserver远程代码执行漏洞(CVE-2024-36401)
漏洞名称: Geoserver远程代码执行漏洞(CVE-2024-36401) 组件名称: 开源地理空间-GeoServer 影响范围: GeoServer<2.23.6 2.24.0≤GeoS...
疑似针对中美军事组织的安卓远控木马
引言Android,谷歌最受欢迎的移动操作系统,在全球范围内为数十亿的智能手机和平板电脑提供动力。以其开源特性和灵活性而闻名,Android为用户提供了广泛的功能、定制选项,并通过Google Pla...
知名远程控制工具RustDesk已暂停国内服务
来自公众号:OSC开源社区链接:https://www.oschina.net/news/291123RustDesk 是知名的开源远程控制工具。由于被诈骗分子频繁使用,该项目现已暂停国内服务。Rus...
某ERP系统开源版本审计
分析 某ERP系统开源版本地址:https://gitee.com/yimiaoOpen/nodcloud 开审!!!!! 1.在恢复备份功能点,可调用restore方法从数据库备份文件中恢复数据。 ...