介绍GitHub项目hackingtool,76,700+Star,集成185个渗透测试工具,一键安装,覆盖20大分类,适合渗透测试从业者使用。 导语: 你好,我是网络安全老宋。安全攻防干货准时送达!...
Web 安全扫描中的站点重复识别与深扫收敛策略
文章针对Web安全扫描中因同一业务通过多端口、多子域名、多域名等多次暴露导致的重复扫描问题,提出了一套站点重复识别与深扫收敛策略。该策略基于三层递进机制——噪声过滤、跳转合并、等价验证,在进入深度扫描...
研究完50家美国AI相关公司,为你秘制了一幅AI时代航海图
本文基于对美国50家AI相关公司的深度研究,绘制了一幅AI时代安全行业的航海图。文章分析了AI如何推动安全行业从传统"卖工具"模式向"卖AI数字员工(AI Workforce)"模式转型,探讨了大模型...
BurpSuite2026.6专业(稳定版)下载Windows/Linux/Mac支持Java26(扫描能力升级)
BurpSuite 2026.6 专业稳定版发布,支持Windows/Linux/Mac平台,捆绑Java 26运行时,升级Chromium浏览器至149版本,全新界面设计,引入Burp AI功能,改...
【实战派推荐】提升渗透效率的2款工具
本文推荐两款提升渗透效率的安全工具:YYBaby_v1.1 Spring_ScanTools,用于Spring框架的漏洞扫描;Login_GG,用于快速检索本地默认弱口令。免责声明:本公众号推荐的工具...
Swagger-Scan Skill — AI 驱动的 Swagger API 漏洞自动化扫描
Swagger-ScanSkill是一款AI驱动的Swagger API漏洞自动化扫描工具,通过Python执行请求发送,AI分析响应内容并生成报告,支持知识库持续进化,覆盖18种OWASP Top ...
安全工具新思路:facai 流量驱动的资产测绘与漏洞扫描
facai是一款HTTP流量驱动的综合资产管理和漏洞扫描工具,由guimaizi开发,基于Python+Flask+MongoDB构建。该工具以流量即数据、JSON即标准、AI和人都能消费为设计哲学,...
BurpSuite 2026.6
深度解析BurpSuite 2026.6版本核心更新,涵盖AI辅助漏洞分析、扫描引擎优化、HTTP/3支持等新功能,提供实用技巧与学习资源推荐。 ⚠️ 免责声明本公众号所发布的内容仅供学习与交流参考。...
Burp拓展CodingSkills&俩小时落地的实例ai-scanner
本文介绍了基于Claude Code技能体系构建的Burp Extension Coding Skills框架,包含6个专属Skill覆盖Burp插件全生命周期。以AI驱动的漏洞扫描器AIScanne...
最新Nessus2026.6.8版本主机漏洞扫描/探测工具Windows/Linux下载
Nessus 2026.6.8版本发布,提供Windows和Linux系统的漏洞扫描和探测。该工具支持自动更新漏洞数据库,进行系统漏洞分析扫描,并修补发现的漏洞。Nessus具有无代理审核、合规性检查...
全功能 Web 漏洞扫描工具 Webscanner
全功能Web漏洞扫描工具Webscanner,包含23个模块,涵盖信息收集、HTTP安全头、SSL/TLS证书、敏感信息泄露、CORS、CSRF、Clickjacking、危险HTTP方法、开放重定向...
插件 StiffEyes| 页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典
Chrome扩展工具,集成页面资产梳理、技术指纹识别、Spring端点探测、Webpack映射分析、云存储Bucket发现与漏洞检测、实战Payload字典。支持自动采集20+类别信息,覆盖SQL注入...
64

