项目简介 1.此扫描器基于Python3.8.0和Django2.2开发，是一款全开源的漏洞扫描器，借助Celery插件实现了异步的端口扫描和后台扫描，而漏洞扫描则使用了著名漏洞扫描工具AWVS的AP...
04月25日7 views评论redis
项目
基于Django+Celery+AWVS的漏洞扫描器WEBSCANNER
04月25日7 views评论redis
项目
04月25日7 views评论redis
项目
软件安全设计
制定安全需求 “需要预先考虑安全和隐私”是安全系统开发的一个基本方面。定义软件项目可信度要求的最佳点是在初始规划阶段。这种早期的需求定义允许开发团队确定关键的里程碑和可交付成果，并允许以最大...
04月24日2 views评论产品
项目
通过vercel搭建一个免费且匿名的XSS平台
XSS平台 XSS漏洞需要一个XSS平台来接收打回来的cookie等操作，网上有很多的免费XSS平台，但是会把cookie发送给他们服务器，安全性有待考验。所以最稳妥的情况还是自己搭建一个XSS平台来...
03月12日25 views通过vercel搭建一个免费且匿名的XSS平台已关闭评论rce
xss
【刻刀】一款java漏洞集合工具-hyacinth
0x01 声明该公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。0x02 hyaci...
03月06日14 views评论payload
项目
SRC邀请处逻辑越权到组织管理员漏洞
1.在挖掘某src漏洞时候信息收集的时候收集到某小程序 该小程序的主要功能是帮助购买此服务的公司管理项目和销售员工的 这里我们准备两个测试账号(A和B) 2.我们登录进去该小程序，按照正常步骤流程注册...
03月03日18 views评论id
权限
使用ollama本地部署开源大模型
chatGPT 刚出来没多久的时候，openai 时不时的限制使用频率，当时我想要是能本地部署一个大模型，无限制的使用该多好哇。后来有很多团队/公司陆陆续续在 github 开源了他们自己训练的大模型...
03月01日107 views评论ai
模型
美能源部投资4500万美元用于16个项目以改善网络安全
美国能源部周一宣布对 16 个项目进行总计 4500 万美元的投资，以改善整个能源行业的网络安全。这些项目由网络安全、能源安全和应急响应办公室 (CESER) 管理，旨在开发新工具来降低网络风险并提高...
03月01日37 views评论网络安全
身份验证
Python 项目管理终结解决方案
人性的背后是白云苍狗，愿你我都是生活的高手。💢💢前言🔫 在学习使用 python 的过程中，会遇到诸如创建、使用、部署、测试 python 项目，不可避免的会遇到各种环境，依赖，版本兼容等等各种问题...
01月17日76 views评论project
项目
Nuclei Fuzzer 实战指南：自动化 Web 应用安全测试的优化与实践
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。目录前言项目研究 fuzzing-...
12月12日38 views评论nuclei
函数
实战|一个小项目渗透测试过程
作者：白发如雪，转载于公众号：深夜笔记本。 今天来分享一个群里师傅给的一个渗透项目的测试给大家一起来分享下。内容有点短，大家主要是给新手们一点思路，不至于拿着一个站无从下手。 当我们拿到一个主站，主要...
12月06日20 views评论ip
渗透测试
Nebula云渗透工具
项目介绍Nebula是一个云和DevOps渗透测试框架，它为每个提供者和每个功能构建了模块，截至 2021年4月，它仅涵盖AWS，但目前是一个正在进行的项目，有望继续发展以测试GCP、Azure、Ku...
10月27日50 views评论s
项目
【工具分享】全网优秀的攻防武器工具项目
打算不定期分享一些github不错的项目，仅作分享。侵权删！文末原文进入项目All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工...
10月26日安全工具95 views评论中间件
项目