安全工具

一款代理式扫描器部署详情

其实这种方式的扫描器思路早早被公开了,只是没有人愿意把自己写好的项目开源,那么这种类型扫描器好处在于你点着点着就出漏洞了,不需要什么样的操作而且扫描器还可以做到去重、自己加入喜欢的插件在里面!先看一下...
阅读全文
安全文章

登陆页面的检测及渗透

0x00 前言我们在进行渗透测试的时候,常常会遇到许多网站站点,而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中,客户常常丢给你一个登陆网站页面,没有测试账号,让你自己进行渗透...
阅读全文
安全闲碎

Web 漏洞扫描碎碎念

这段时间一直在搞漏洞扫描方面相关的东西,之前也写过一些小的扫描器 demo,接触到挺多开源和商业版漏扫。简单念叨一些 web 扫描器相关的思路吧,也算做个记录。注:本文只提供一些思路其实 web 扫描...
阅读全文
安全文章

记一次传销诈骗网站的渗透测试

一、起因作为一名打工人,每天晚上下班回家都是很累很累。当我到了家附近的楼下后,一进门,我就看到了个有趣的东西当时我驻足观望了一波,听完了上面的介绍后,发现这不是传说中的蓝天计划日入百万不是梦吗?然后到...
阅读全文