科技巨头谷歌本周宣布计划将自动化人工智能代理引入负担过重的 SOC,以减少网络安全调查人员的手动工作量。这些人工智能代理有望减轻一级和二级 SOC 分析师的工作量,它们是更大的 Google 统一安全...
一些有趣但危险的黑客工具介绍0x01
背景摸鱼系列之流行黑客工具(硬件版)介绍,写这个系列是因为工作中碰到一起不法分子使用一些小工具尝试窃取客户信息的事件。绝大部分时候,我们在进行合法合规的安全测试时,大多数用的都是软件/脚本版的安全工具...
系统被开盒? 你可以这样反套路!
开盒开盒,除了“开盲盒”,当下颇为热议的当属“开盒挂人”了。“开盒挂人”是一种新式网络暴力违法犯罪行为。不法分子通过非法手段进行网络搜索、挖掘、搜集个人隐私信息,将这些内容在网络公开发布。这种行为不仅...
yakit 安装和初次使用
前言yakit出来几年了,因为种种原因,不是很喜欢,一直用burpsuite。直到最近,因为公司排查软件版权问题,不得已换上yakit后,真香了。没想到,yakit的变化有这么大,更多的插件,更多的功...
渗透测试集成化工具平台 Kurust)
0x01 工具介绍 Kurust是一个专为网络安全研究人员打造的集成化工具平台,基于Tauri框架结合Vue 3前端和Rust后端开发。该平台提供一站式安全工具管理和智能分析能力,助力安全研究者更高效...
蓝队安全工具 DD-security-tool
0x01 工具介绍 DD安全助手是一款集成多种安全功能的工具箱,支持网络排查、主机信息收集、安全日志查询、IP类处理、文件内容搜索等相关操作。 0x02 安装与使用 通过点击提取信息或主动输入nets...
一些好用的渗透工具推荐0x03
时隔多日的本系列第三篇,忙到飞起的时候才想起来更新,绝对不是懒癌犯了。 Lucile 一款界面简洁明了的web渗透综合测试工具,包含从信息收集到漏洞利用后的权限维持环节在内的多项工具,适合初学者已经想...
美杜莎勒索软件利用恶意Windows驱动ABYSSWORKER破坏安全工具
Elastic安全实验室追踪到一起以经济利益为目的的Medusa勒索软件攻击活动,该活动使用HEARTCRYPT加壳的加载器以及已被吊销证书签名的驱动ABYSSWORKER来破坏EDR工具。攻击者使用...
白帽原创安全工具大赏(上)
在数字化浪潮与智能技术深度融合的2025年,现在是2025年2月25日的晚上,离下班还有10分钟,你正瘫在工位摸鱼刷手机。突然领导发来消息:“官网被黑!赶紧排查!”——这时候如果手头没几件趁手的“兵器...
Brakeman 静态代码分析安全工具
点击上方蓝字“Ots安全”一起玩耍概述Brakeman 是一个开源静态代码分析工具,用于检查 Ruby on Rails 应用程序的安全漏洞。它是一个开源项目,为 Rails 应用程序中的漏洞检测提供...
越权扫描工具 InfiltrateX
0x01 工具介绍 一个好用的越权扫描工具。越权漏洞自动化检测难、易发生且危害严重,但我们仍可以尽力自动化检测一部分越权漏洞。 0x02 安装与使用 界面展示 下载: https://github.c...
以F5为例,安全运维人员如何基于DeepSeek快速掌握安全工具
引言:安全运维人员的工具认知困境与破局凌晨3点,某金融企业新部署的F5设备突发流量异常,值班工程师面对陌生的管理界面无从下手——这本应承载关键业务流量的设备,此刻却因运维人员对平台不熟悉成为系统瓶颈。...
29