关于GSharkGShark是一款针对GitHub的敏感信息安全扫描与审计工具,广大研究人员可以使用该工具对GitHub代码库执行敏感信息检测,并执行安全审计任务。功能介绍1、支持多个平台,例如 Gi...
如何使用sr2t将你的安全扫描报告转换为表格格式
关于sr2tsr2t是一款针对安全扫描报告的格式转换工具,全称为「Scanning reports to tabular」,该工具可以获取扫描工具的输出文件,并将文件数据转换为表格格式,例如CSV、X...
LeakSearch:针对网络公开凭证的安全扫描与检测工具
关于LeakSearch在红队演戏过程中,往往需要获取到针对目标域的访问权限。在这个过程中,很多红队人员会选择使用暴露在互联网上的代理服务器来实现目标域的访问,那么此时就需要在互联网上收集公开暴露的凭...
应急响应工具篇
给大家推荐一些应急时比较好用的工具吧。工具放知识星球了,都是公开工具,不嫌麻烦可以自己在网上搜索下载。一、everything可在查找日志的时候使用,适用于很多日志文件要搜索每一个日志里的详细内容。也...
APKDeepLens - 针对 OWASP Top 10 Android安全扫描
APKDeepLens 是一个基于 Python 的工具,旨在扫描 Android 应用程序(APK 文件)是否存在安全漏洞。它专门针对 OWASP Top 10 移动漏洞,为开发人员、渗透测试人员和...
静态源代码安全扫描工具测评结果汇总
测评背景随着数字技术的进步,网络安全行业日益发展,企业对于DevSecOps的应用和落地的需求日益增加,静态源代码安全扫描工具已成为其中的关键产品或工具。同时,在代码安全审计或检测过程中,也需要选择一...
Yakit+Melto实现API安全扫描
踩了不少坑,写个文档记录下。如果要复制底代码请访问飞书链接:https://c6k50tuyg6.feishu.cn/wiki/D2XEwjOb3iZzaKkMOvgcBFudnNb?from=fro...
最好的在线安全扫描器
今天一个老朋友询问:小型企业如何通过免费的、开源的在线工具来对网站实现基础的安全扫描和风险修复,考虑到部署成本,花了点时间整理了如下在线网站安全扫描工具,下文将列出一些最好的工具来扫描您的网站的安全漏...
安全运营之安全检查和测试
安全运营是一个将技术、流程和人有机结合的复杂系统工程,通过对已有安全产品、工具和服务产出的数据进行有效的分析,持续输出价值,解决安全问题,以确保网络安全为最终目标。安全检查和测试是确保系统、设备或环境...
图解信息安全之几个关键知识点
01SDL流程 02安全扫描 03API网关 04WAF工作原理 05集群化部署06负载均衡 07云计算服务模式 0...
如何使用BurpBounty快速执行主动或被动安全扫描
关于BurpBounty BurpBounty是一个功能强大的Burp Suite扩展,该扩展允许我们通过非常直观的图形化界面和个性化定制规则,以简单快速的方式改进主动或被动扫描...
Rad一款专为安全扫描而生的浏览器爬虫工具
rad一款专为安全扫描而生的浏览器爬虫工具。通过调用Chrome,可以智能爬取各种 Web2.0 网站,模拟人的行为进行点击、输入等,自动事件触发和表单填充,助力漏洞扫描更快一步。 本工具需要提前装好...
3