插件 - 第 33 | CN-SEC 中文网

安全工具

数据分析工具——Gephi（附下载链接和入门视频）

Gephi 作为一个可视化工具，布局算法就其一大特色，是在网络应用中极其有力的工具，它不仅提供了技术上的准确分析和视觉上的美观性，它还可以自动生成一些随机图可以满足 ER 随机图理论的应用，也可以生成...

05月07日831 views评论

阅读全文

安全漏洞

【漏洞预警】Maxsite CMS文件上传漏洞（CVE-2022-25411）

01漏洞描述MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。马克斯程序(MaxCMS)以开源、免费、功能强大、安全健壮、性能卓越、超级易用、模板众多、插件...

05月07日694 views评论

阅读全文

安全新闻

【安全圈】可真刑！一“黑客”向上海市民售卖抢菜软件被抓获，兜售获利 4000 余元

关键词黑客软件、抢菜插件5 月 3 日消息，据公安部网安局消息，4 月 22 日，江苏无锡网安部门根据前期工作掌握的线索，抓获在疫情期间向上海市民售卖抢菜黑客软件的嫌疑人何某。经审查，何某制作“抢菜插...

05月04日42 views评论

阅读全文

安全工具

超实用的谷歌Chrome插件推荐

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月04日74 views评论

阅读全文

安全工具

HW红队半自动扫描器

作者：Brian.W，转载于github。PowerScanner给HW的红队半自动扫描器(Burp插件)适合有经验的人员进行渗透测试。注：报率高！！！所有报告结果需经人工手动确认。作者：Brian....

05月04日47 views评论

阅读全文

安全文章

记某极致CMS漏洞getshell

扫码领资料获黑客教程免费&进群随作者：Firebasky 原文地址：https://xz.aliyun.com/t/9359网络今天下午比较空闲，就去搜索一些cms，突然对极致CMS...

05月03日1,099 views评论

阅读全文

程序逆向

内存取证方法之volatility⼯具的使⽤

本文来自“白帽子社区知识星球”作者：kite白帽子社区知识星球加入星球，共同进步01抓取内存dumpDump⽂件是进程的内存镜像。可以把程序的执⾏状态通过调试器保存到dump⽂件中。Dump⽂件是⽤...

05月03日46 views评论

阅读全文

移动安全

Brida入门

前言Brida是Burp中的一个插件，它可以把Burp和Frida结合起来使用，简化测试流程，通过Brida能在Burp中直接调用目标app中的加/解密函数，进行参数修改测试更多的输入点。 ...

05月03日123 views评论

阅读全文

安全漏洞

CVE-2022-29266 Apache Apisix jwt插件密钥泄漏

0x01 漏洞描述在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置...

05月03日34 views评论

阅读全文

安全工具

信息收集平台 -- H

项目作者：SiJiDo项目地址：https://github.com/SiJiDo/H一、软件介绍H是一款强大的资产收集管理平台，主要用于src信息收集和红蓝对抗资产收集用，采用python cele...

05月02日173 views评论

阅读全文

让windbg反反调试

创建: 2022-04-28 13:26http://scz.617.cn:8/windows/202204281326.txt进入x64时代后，windbg一直没有现成的反"反调...

05月02日程序逆向181 views评论

阅读全文

安全文章

VulnHub靶机学习——HackInOS实战记录

山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...

05月02日78 views评论

阅读全文

数据分析工具——Gephi（附下载链接和入门视频）

【漏洞预警】Maxsite CMS文件上传漏洞（CVE-2022-25411）

【安全圈】可真刑！一“黑客”向上海市民售卖抢菜软件被抓获，兜售获利 4000 余元

超实用的谷歌Chrome插件推荐

HW红队半自动扫描器

记某极致CMS漏洞getshell

内存取证方法之volatility⼯具的使⽤

Brida入门

CVE-2022-29266 Apache Apisix jwt插件密钥泄漏

信息收集平台 -- H

让windbg反反调试

VulnHub靶机学习——HackInOS实战记录

在线咨询

微信