Web应用是攻击者成功入侵的首选路径。Verizon《2022年数据泄露调查报告》揭示,大约70%的数据泄露走的是Web应用路线。经由300多次Web应用渗透测试之后,Web应用为何是数据泄露最大通途...
黑客必备的十五大兵器
对于网络安全而言,如今这个时代,是个人人都能拿起武器的时代。如果您想要拿起武器保护自己,或者在网络世界中探索,不如先装备好武器。在信息安全领域,Kali Linux是一个广受欢迎的渗透测试和网络安全分...
一款SRC代理扫描器
作者:depycode,转载于作者github,给作者点个star。原文地址:https://github.com/depycode/burpsuite_hack一款代理扫描器适配python3.6+...
tql!一个批量漏洞挖掘工具
嗨,大家好,欢迎来到【好文分享系列】,不定期转载干货好文,实用工具,分享给大家一起学习进步,一起卷起来~,为了防止迷路,别忘了给【玄魂工作室】点个星标哦!文章转载自 78778443 的 Github...
神兵利器 | 红队的半自动扫描器(附下载)
强力扫描仪 面向HW的红队半自动扫描器(Burp插件) 适合有经验的渗透测试人员。 注:误报率高!!!所有报告结果需经手动确认。 特征 通过缩短payload长度、降低发包数量提高对WAF的隐蔽性,同...
方法论 | 我与入侵检测的二三事儿
总结毕业后的六年经历,从扫描器萌新,到入侵检测的“青年”油条,希望能对各位有一些参考价值。一、扫描器18年的夏天,我毕业刚满两年。每个工作日都沉浸在代码里,在扫描器的世界里挥斥方遒,poc数量和漏洞成...
利用OPENAI生成链接扫描器
微信公众号:cybersec为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号后台留言如果你觉得本文对你有帮助,欢迎关注本公众号OPENAIOpenAI公布了最新的一个基于AI的对话系统C...
安全攻防 | 常见网站逻辑漏洞checklist
声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。文章来源:Wangfl...
全自动白帽漏洞扫描器 DarkAngel
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
2023年最佳10款开源漏洞扫描工具
2023年1月2日写在前面:本文对常用的开源漏洞扫描工具进行分类,评测出各自细分领域的最佳产品,有的大家耳熟能详,有的我也是第一次知道,感觉有一定意义。上周去参加一...
QingScan开源扫描器的反制方法及溯源思路
前言在某次应急中发现攻击者使用了QingScan扫描器对目标资产进行扫描攻击,本篇文章简单描述应急过程中对该扫描器的反制方法和溯源思路(本地测试环境进行复现)反制过程数据库权限扫描器启动时存在两个服务...
一款红队快速、跨平台打点扫描器(附下载地址)
作者:安恒星火实验室,如侵权请联系删除。VscanVscan 是一款为红队开发的简单、快速的跨平台打点扫描器。1.目标:翻版goby扫描器https://github.com/gobysec/Goby...
23