我最近在团队中使用了一款开源的 Burp Suite 插件,叫做 gatherBurp。在这几次的红蓝对抗演练中,我们需要快速发现潜在的漏洞,而 gatherBurp 的多个功能就派上了用场。比如,它...
最新Nessus2024.9.8版本主机漏洞扫描/探测工具下载Windows版
前言 Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可...
TestNet 资产管理信息收集系统
我们团队在进行例行的安全活动时,信息管理和监控变得越来越重要了。尤其是在 hvv 和 zb 的任务中,我们需要对公司的资产有一个全貌的了解,以便及时识别和修复潜在的安全漏洞。这个过程通常涉及到大量的信...
工具分享 | OA专项漏扫-FingerVulnScanner
FingerVulnScanner 是一个根据目标系统指纹进行专项漏洞扫描的工具,旨在大量资产里快速取得外网权限。该工具使用 CMS 对应的 POC 进行扫描,减少误报并且减小对目标系统的压力。 包含...
近期值得关注的IOC(2024-08-28)
2024-08-28 情报共享域名service-e6iqs4is-1319584009.gz.tencentapigw.com.cnIP及端口120.79.66.28:9001120.79.66.2...
Spring框架的漏洞扫描
项目介绍 YYBaby是一款针对Spring框架的漏洞扫描及漏洞利用图形化工具 更新日志 更新日志 【Bug反馈请点击Help关于处联系作者】=============================...
关于防爬虫及服务器漏洞扫描相关问题的探讨
0x1本周话题话题一:大家防爬虫有啥好方法么?有几个接口每天定点频率很低的来爬,每个ip就查询1-2次,查询条件精准输入,绕过了网易盾的验证码,阿里云waf也没防住。 A1:限制非登录用户的访问。 ...
miscan!简单好用的漏洞管理工具
在我们日常的网络安全工作中,经常会面临各种各样的挑战。无论是进行hvv演练,还是参与红蓝对抗,漏洞管理和检测始终是我们的重中之重。 最近,我在工作中接触到一款名为miscan的工具,它给我的日常工作带...
近期值得关注的IOC(2024-08-15)
2024-08-15 情报共享域名service-c2y0jtba-1319584009.gz.tencentapigw.com.cnURLhttp://27.106.123.108/uploadIP...
OneLong!RedTeam快速信息收集工具
最近在忙于公司的一些例行安全活动,感觉压力山大。作为技术团队的一员,我们每个月都会进行一次系统性的安全评估,确保没有漏洞可以被恶意利用。就在这个过程中,我发现了一款开源工具,它让我在信息收集环节的工作...
最新Nessus2024.8.11版本主机漏洞扫描/探测工具下载Windows版
前言 Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可...
红队视角下的 Java 安全策略与实践
从红队的专业视角,全面且深入地探讨了在面对基于 Java 开发的应用系统时,如何系统且有效地进行安全评估和攻击模拟。通过详尽阐述信息收集、漏洞扫描、代码审计等关键环节,结合丰富的实际案...
33