Nuclei 是一种基于模板的可配置目标扫描的快速工具，具有强大的可扩展性和易用性。 它用于基于模板跨目标发送请求，从而实现零误报并提供对已知路径的有效扫描。nuclei 的主要用例是在初始侦察阶段，...
10月21日20 views评论nuclei
v
nuclei v3.0 发布：可配置目标扫描的快速工具包括-修复了模板器+多请求指标的问题
10月21日20 views评论nuclei
v
10月21日20 views评论nuclei
v
一款免费的企业级蜜罐系统 - DecoyMini
01 项目地址https://github.com/decoymini/DecoyMini02 项目介绍🍯 DecoyMini（智能仿真与诱捕防御工具）是一款完全免费的蜜罐软件，工具采用轻量化威胁诱捕...
08月30日85 views评论模板
蜜罐
漏洞预警 | Nuclei路径遍历漏洞
0x00 漏洞编号CVE-2023-378960x01 危险等级高危0x02 漏洞概述Nuclei是一款基于模板的、可配置的漏洞扫描工具，它可以快速地对目标进行各种类型的安全检测。它还提供了一个强大而...
08月12日53 views评论nuclei
漏洞预警
【密码测评】商用密码应用安全性评估全套资料整理（含国标、行标、法律法规、教材读本、测评指导、报告模板等）
商用密码应用安全性评估全套资料整理（含国标、行标、法律法规、教材读本、测评指导、报告模板等） Windows PowerShell 版权所有（C） Microsoft Corporation。保留所有...
07月10日143 views2安全性
报告
【密码测评】密码测评考试相关所有资料，包括国标、行标、教材、法律法规等
PS G:\『利刃信安』\『信息安全技术』\27 密码测评\密码测评\密评培训-20210108\2023年度密评试点机构测评人员考核\关于公布商用密码应用安全性评估从业人员考核知识点的...
07月06日制度法规87 views【密码测评】密码测评考试相关所有资料，包括国标、行标、教材、法律法规等已关闭评论安全性
报告
阿里云网站涉及违法不良信息该怎么办？
Web·App攻击防护-有效防御黑客入侵 北京某客户的网站突然收到阿里云的短信告警说， 【阿里云】尊敬的 ********@qq.com:您网站www.*******.com涉及违法不良信息，请尽快核...
07月05日18 views评论信息
域名
如何让企业员工远离网络钓鱼邮件陷阱？
客户背景某大型餐饮企业是一家在全国范围内拥有多家连锁店的知名品牌，以优秀的产品和服务质量，严格的质量控制和管理体系，以及开创性的营销策略，赢得了广泛的客户认可和信任。而餐饮企业往往拥有多个分支机构和门...
06月21日22 views评论企业
钓鱼
等保自查工具V1.0.2下载
免责声明 本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。 添加任务 点击添加任务，出现添加任务弹窗，填写任务名称，确认后会在左侧列表显示。 设置问题 点...
06月07日85 views评论模板
系统
快速生成定制化的Word文档：Python实践指南
前言 众所周知，安服工程师又叫做Word工程师，在打工或者批量SRC的时候，如果产出很多，又需要一个一个的写报告的情况下会非常的折磨人，因此查了一些相关的资料，发现使用python的docxtpl库批...
05月16日150 views评论文档
模板
企业级开源钓鱼工具Gophish
Gophish 是基于企业级的开源网络钓鱼工具包，专为企业和渗透测试人员设计。旨在利用此平台对公司内部人员进行安全培训和风险预警。注意：本文仅供学习和安全研究，反对一切危害网络安全的行为，造成法律后果...
05月02日30 views评论邮件
页面
Java安全之Velocity模板注入漏洞
在前面两篇文章已经提到过FreeMarker，Thymeleaf 模板注入了内容，这篇是最后一篇。什么是 VelocityVelocity 模板是一种用于快速开发 Web 应用程序的模板引擎。它允许开...
04月29日515 views评论指令
模板
九维团队-绿队（改进）| OFCMSV1.1.2审计练习（下）
2Freemarker模板注入首先查看依赖中是否引入了freemarker，由于此系统采用的maven，所以直接到pom.xml中寻找即可：发现确实引用了freemarker模板。代码层分析关于fre...
04月26日25 views评论payload
模板
13