声明该公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。x64dbg更新频繁的现代化w...
【安全工具】SpringBoot-Scan
Spring Boot 是基于 Spring 框架的一个项目,目的是简化 Spring 应用的开发。Spring 是一个流行的 Java 企业级应用开发框架,提供了全面的基础设施支持来构建复杂的应用程...
逆向工具系列 | GNU Debugger
声明该公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。GDBGNU Debugger...
bp小tips-开启burp代理被拦截怎么办?
前言 作为一名底层的渗透仔,有时候我们在拿到网站后,兴冲冲的打开burp代理准备开干时却发现代理后的页面变成了这样 好家伙菜狗的我哪见过这样情况啊,整了半天好不容易能正常访问了,结果某些页面经过代理后...
一款强大的burpsuite漏洞扫描插件
目前功能1. fastjson扫描2. 权限绕过扫描3. 未授权检测扫描4. sql注入检测5. 多层级路由扫描6. 工具调用7. log4j检测8. 复杂数据提交9. 一键生成nuclei模板10....
Prowler是一款开源云安全工具(回复粉)
感谢关注的朋友留言,针对前面发布的文章为你回复一片插队文。 RiskScanner 开源的多云安全合规扫描平台 留言朋友说我的AWS怎么去做云安全合规呢?首先上述文章提到的开源合规工具是支持AWS,今...
2024攻防演练情报合集
微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何...
简化渗透测试整体流程的几个脚本
1.摘要 将复杂的问题简单化,不仅能鼓舞士气, 还能让自己在某个领域有信心深入的去耕耘。本文的内容假设读者具备基本的Python编程基础, 至少能自己搭建Python开发环境, 不需要有复杂安全工具的...
逆向工具篇 | IDA Pro
声明该公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。介绍IDA含义为Interac...
整合网络安全工具的6点建议
随着网络威胁形势日趋严峻,恶意行为者的能力不断增强,网络安全团队开始采用更多的工具来降低其风险敞口。这些工具本身可能具有非常大的价值,但企业如今拥有的庞大工具集已经触发了严重问题——这些工具之间的集成...
【Eagle_Eye】终端信息自动收集专家
工具简介 在网络安全的紧急时刻,每一秒都至关重要。Eagle_Eye,这款专为应急响应设计的工具,如同一位随时待命的侦察兵,能够在危机时刻迅速收集关键信息,为安全团队提供资源支持。 使用说明 使用方法...
一款强大的安全评估工具-EZ
EZ 简介 EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器,渗透测试中,可辅助发现常见的SQL注入、XSS、XXE、SSRF之类的漏洞,通过内置的PO...
29