#################### 免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及...
07月26日283 views评论工具
漏洞利用
K8渗透测试工具包
07月26日283 views评论工具
漏洞利用
07月26日283 views评论工具
漏洞利用
2022hvv情况一览（截止7.25）
本文来自“白帽子社区知识星球”01恶意IP地址信息恶意IP/URL封禁原因182.61.27.135漏洞利用39.106.122.161漏洞利用221.216.117.177漏洞利用39.106.12...
07月25日313 views评论com
php
网络安全对抗行为（十八）：用于了解恶意操作的模型及攻击归因和结论
《网络安全知识体系》对抗行为（十八）：用于了解恶意操作的模型及攻击归因和结论攻击归因在谈论恶意活动时，归因很重要。执法部门有兴趣了解某项行动背后的犯罪分子，特别是将明显无关的网络犯罪行动归咎于相同的行...
07月25日安全闲碎47 views评论攻击者
漏洞
Fastjson漏洞反弹Shell之巧妙利用
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍Fastjson 是A...
07月21日466 views评论java
漏洞
神兵利器 | 分享个支持监控和收集免杀-CVE-漏洞利用等Tools（附下载）
项目地址：https://github.com/NHPT/FireEyeGoldCrystal0x01 简介火眼金睛是一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键...
07月20日76 views评论cve
漏洞复现
我认为网络安全工具的未来：资产篇
昨天的开篇一发，看到大家的讨论，我第一反应是“完了调子起高了”。与其说我在告诉大家我们做了什么，不如说我在告诉大家如何理解技术的发展，有可能看懂的人做出来了比我们做得更好，我们目前的技术梯队应对那些高...
07月20日企业安全31 views评论漏洞利用
网络安全
阿里云accesskey利用工具(资源待发)
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下 阿里云accesskey利用工具 此工具查询ALIYUN_ACCESSKEY的主机，并用于远程执行命令 渗透测试人员专用字典 生成一堆带有...
07月15日102 views评论工具
漏洞利用
Weblogic漏洞利用图形化工具
WeblogicExploit-GUI:支持利用漏洞类型：CVE-2020-2551CVE-2020-2555CVE-2020-2883CVE-2016-3510CVE-2016-0638CVE-20...
07月13日748 views评论cve
漏洞利用
绕 waf 实战之 xss 漏洞利用
文章来源https://shellbr3ak.medium.com/xss-waf-bypass-128e8b4167fb在一次测试中，遇到一个可以利用 XSS 的点，但是存在 BIG-IP ASM ...
07月05日102 views评论payload
xss
2022年迄今为止半数零日漏洞都是之前漏洞的变体
谷歌Project Zero研究人员Maddie Stone在博客文章中揭示，今年截至目前发现的野生零日漏洞中有九个本可以避免——如果组织应用了更加全面的漏洞修复……“最重要的是，2022年发现的零日...
07月03日37 views评论攻击者
漏洞
Fastjson 漏洞利用技巧
每次看到json数据包，都难免会想起Fastjson以及它多个版本存在的漏洞。如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。01、自动化漏洞检测...
07月01日34 viewsFastjson 漏洞利用技巧已关闭评论com
漏洞利用
Fastjson 漏洞利用技巧
每次看到json数据包，都难免会想起Fastjson以及它多个版本存在的漏洞。如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。01、自动化漏洞检测...
07月01日123 viewsFastjson 漏洞利用技巧已关闭评论com
漏洞利用
60