聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源自动化服务器 Jenkins 中存在两个严重漏洞（CVE-2023-27898和CVE-2023-27905），可导致攻击者在目标系统...
03月09日88 views评论xss
服务器
Jenkins 出现严重漏洞，可导致代码执行攻击
03月09日88 views评论xss
服务器
03月09日88 views评论xss
服务器
M！CobaltStrike快速免杀的插件
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 插件介绍 该插件没有什么技术含量，本质上利用的ps2...
03月09日230 views评论插件
红队
【漏洞通告】Jenkins跨站脚本漏洞CorePlague
LadonEXP可自定义变量，一键武器化
Ladon简介:Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键...
03月09日67 views评论net
插件
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据，还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图，发现规律，学习协议怎么做到的工具以插件化方式扩展协议的支持定...
03月08日70 views通用的二进制数据分析工具!已关闭评论python
工具
Burp+浏览器插件与重点cms利用工具
Burp+浏览器插件项目简介项目地址项目名称有关burpsuite的插件(非商店),文章以及使用技巧的收集https://github.com/Mr-xn/BurpSuite-collectionsB...
03月07日99 views评论com
https
【渗透测试】一条龙渗透测试工具
Ladon简介Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键G...
03月07日80 views评论windows
插件
从偶遇Flarum开始的RCE之旅
事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程，请读者勿使用该漏洞进行未授权测试，否则作者不承担任何责任 一次日常测试中，偶然遇到了一个Flarum搭建的论坛，并获...
03月07日38 views评论php
漏洞
渗透测试不可错过的五个Burp Suite开源插件
idasec：一款针对Binsec平台的逆向工程和动态交互IDA插件
关于idasec idasec是一款针对Binsec平台的逆向工程和动态交互IDA插件，当前版本的idasec还是一个原型工具，仍在开发过程中，某些功能可能无法按预期执行。 Binsec则是一个开源工...
03月04日24 views评论python
工具
Burp插件！支持log4j、fastjson、springspider等漏洞·····（附下载）
0x01 简介 BpScan: 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件。 目前BpScan暂时只支持扫描以下漏洞: SpringSpiderScan，支持扫描Spring Act...
03月04日900 views评论burp
插件
Visual Studio Code通过SSH进行远程开发及调试的方法
Android APP防作弊SDK解决方案Linux启动报错或无法启动的解决方法零基础学编程/零基础学安全/零基础学逆向实战速成培训班APP逆向分析/渗透测试/安全检测/隐私合规如何选择手机机型或系统...
03月03日246 views评论com
https
78