免责声明: 该文章所涉及到的安全工具和技术仅做分享和技术交流学习使用,使用时应当遵守国家法律,做一位合格的白帽专家。 使用本工具的用户需要自行承担任何风险和不确定因素,如有人利用工具做任何后果均由使用...
SecScan强大的端口扫描与漏洞扫描工具—梭哈
介绍 SecScan 是一款集漏洞探测、端口扫描、指纹识别为一体的安全工具,拥有多样化的漏洞检测方法,支持对目标自动化进行 端口扫描 -> 指纹识别 -> 服务口令探测 -> 漏洞探...
工具集:BucketVulTools 【存储桶配置不当漏洞检测插件】
工具介绍Burpsuite存储桶配置不当漏洞检测插件,目前支持阿里云,华为云,腾讯三个厂商的检测,存储桶文件遍历,acl读写,Policy读写及未授权上传。用法存储桶相关配置检测自动化,访问目标网站将...
AI安全 | 大语言模型的安全与隐私调查
大语言模型(LLM)具有语言理解能力、类人文本生成能力、上下文感知能力和强大的问题解决能力,这使其在各个领域(如搜索引擎、客户支持和翻译)都具有重要价值。本文将探讨LLM如何对安全和隐私产生积极影响,...
SQL Injection注入漏洞检测和分析的Burpsuite插件
0x01 工具介绍 SQL Injection Scout 是一个用于 Burp Suite 的扩展,专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观...
VulScanner:一款专业的红队漏洞检测工具
VulScanner 一款适合在渗透测试中随时记录和保存的漏洞检测工具 项目地址:https://github.com/cn-xwhat/VulScanner 文末有详细配置教程 一、 主要模块 主要...
一款 Nacos 综合利用工具
工具介绍 一款Nacos综合利用工具。 支持漏洞 功能展示 漏洞检测: 认证绕过: Derby SQL 注入: Jraft 反序列化漏洞: 项目地址 https://github.com/h0ny/N...
【SRC】SQL 注入(SQLi)漏洞检测指南
SQL 注入(SQLi)漏洞检测指南SQL 注入漏洞仍然是 web 应用程序中的一个重要安全问题。本指南将详细介绍如何识别、测试和记录 SQLi 漏洞,并强调授权测试的安全研究实践。前提条件在开始任何...
Burpsuite存储桶配置不当漏洞检测插件 - BucketVulTools
01 项目地址https://github.com/libaibaia/BucketVulTools02 项目介绍Burpsuite存储桶配置不当漏洞检测插件。存储桶相关配置检测自动化,访问目标网站将...
【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞
基本信息原文标题:Fixing Security Vulnerabilities with AI in OSS-Fuzz原文作者:Yun Tong Zhang, Jiawei Wang, Domini...
【论文速读】| Pipe-Cleaner:使用安全策略的灵活模糊测试
基本信息原文标题: Pipe-Cleaner: Flexible Fuzzing Using Security Policies原文作者: Allison Naaktgeboren, Sean Nob...
apt-t00ls 漏洞检测
在日常的网络安全工作中,我们经常会遇到一些棘手的挑战,比如定期的安全评估、hvv行动或者是zb项目。在这些活动中,能否快速发现和利用高危漏洞,对于提升整个团队的响应速度和防御能力至关重要。最近,我在执...
14