点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
07月05日46 views评论sql注入
网络安全
新手漏洞挖掘经验分享
07月05日46 views评论sql注入
网络安全
07月05日46 views评论sql注入
网络安全
【收藏】Github 安全类Repo收集整理【一】
&漏洞及渗透练习平台&WebGoat漏洞练习环境https://github.com/WebGoat/WebGoathttps://github.com/WebGoat/WebGoat...
07月03日安全工具62 views评论nmap
扫描器
集成各种漏洞组件的扫描器
项目地址https://github.com/zhzyker/vulmapVulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 ...
06月29日安全工具59 views评论com
https
系列 | 浅谈带外应用测试（一）
带外应用安全测试技术(OAST)经常出现在渗透测试与自动化漏洞检测的文章与实际案例中，但相关详细介绍及分析较为少见。本系列文章将通过58集团内部动态安全应用安全测试(DAST)与带外应用安全测试(OA...
06月27日158 views评论扫描器
漏洞
网安小白适用的一款src捡洞扫描器
一款src捡洞扫描器，因没时间挖src，毕竟挖src是个费时费力的活，自19年8月起入坑至今，依靠 BBScan 扫描出的信息和漏洞，利用业余时间从扫描报告中的资产捡洞和找洞，已经...
06月25日48 views评论https
漏洞
Masscan扫描器的一些常见用法
Masscan是一款极速扫描器，和Nmap并称扫描界的两大黑社会大哥，Masscan最大的优势大概在于其性能速度方面的优势，它在理论上可以每秒钟发送2500万个探测数据包，号称世界上最快的男人，精度虽...
06月21日292 views评论root
配置文件
天蝎座扫描器：ScorpioScan
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月14日90 views评论ip
url
一款src捡洞扫描器
olist213，转载于github。项目地址：https://github.com/olist213/SScan前言一款src捡洞扫描器，因没时间挖src，毕竟挖src是个费时费力的活，自19年8月...
06月13日106 views评论github
扫描器
渗透测试工具集合(建议收藏)
服务器环境的搭建和配置(安全运维篇)WebGoat漏洞练习平台https://github.com/WebGoat/WebGoatwebgoat-legacy漏洞练习平台https://github....
06月11日435 views评论https
漏洞
Asset Scan Engine资产扫描器
01Asset Scan EngineASE(Asset Scan Engine)是一个简单的基于BS的主机、域名扫描器，但它又可以没那么简单。ASE是开源的，扫描的漏洞策略是可自行定制添加的；并且提...
06月09日154 views评论docker
漏洞
hackerone资产获取，并接入扫描器做自动化监控
昨天突发奇想，要不找个从projectdiscovery.io往下拖 资产的脚本然后设置定时任务接入扫描器 如red+xray ,nuclei,发现新资产直接梭哈，不不就OK了吗？（有利有弊，所有的扫...
06月01日195 views评论com
https
HW红队扫描器
作者：Brian.W，转载于github。PowerScanner给HW的红队半自动扫描器(Burp插件)适合有经验的人员进行渗透测试。注：报率高！！！所有报告结果需经人工手动确认。作者：Brian....
05月26日72 views评论waf
扫描器
23