大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
赛蓝企业管理系统存在任意文件上传漏洞
一、漏洞简介 赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本。系统集成了多种管理功能,包括但不限于项目管理、财务管理、采购管理、销售管...
工具 | ctftools-all-in-one
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介ctftools-all-in-one是一款集成了AI的CTF综合...
工具 | bandit
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Bandit是一款用于查找Python代码中常见安全问题的工具。0x...
HVV技战法 |-纵深防御与安全运营策略全解
在数字化时代,网络安全成为企业生存和发展的关键。如何构建一套完备的网络安全防护体系,是每个企业都需要面对的问题。今天,我们将深入探讨安全设备纵深防御与安全运营的核心思路,帮助您打造坚实的安全屏障。 一...
HVV技战法 | 构建坚实防线:企业网络安全态势感知平台的应用与实战
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
HVV技战法丨攻防演练防御——纵深、联动、诱捕
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
工具 | murphysec
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介murphysec是用于在命令行检测指定目录代码依赖安全问题的工具。...
工具 | penetration-suite-toolkit
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介penetration-suite-toolkit是渗透工作集成环境...
工具 | wifi-crack-tool
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介wifi-crack-tool是一款基于Python开发的拥有图形界...
通达OA漏洞检测工具v1.6
集成常见通达OA漏洞,总计42个漏洞 身份认证绕过:4个 xss跨站脚本攻击:1个 信息泄露:2个 任意文件下载:2个 前台SQL注入:13个 后台SQL注入:4个 前台文件上传:9个 后台文件上传:...
工具 | Mythic
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介Mythic是一个使用GoLang、docker、docker-c...
56