1.在挖掘某src漏洞时候信息收集的时候收集到某小程序 该小程序的主要功能是帮助购买此服务的公司管理项目和销售员工的 这里我们准备两个测试账号(A和B) 2.我们登录进去该小程序,按照正常步骤流程注册...
使用ollama本地部署开源大模型
chatGPT 刚出来没多久的时候,openai 时不时的限制使用频率,当时我想要是能本地部署一个大模型,无限制的使用该多好哇。后来有很多团队/公司陆陆续续在 github 开源了他们自己训练的大模型...
美能源部投资4500万美元用于16个项目以改善网络安全
美国能源部周一宣布对 16 个项目进行总计 4500 万美元的投资,以改善整个能源行业的网络安全。这些项目由网络安全、能源安全和应急响应办公室 (CESER) 管理,旨在开发新工具来降低网络风险并提高...
Python 项目管理终结解决方案
人性的背后是白云苍狗,愿你我都是生活的高手。💢💢前言🔫 在学习使用 python 的过程中,会遇到诸如创建、使用、部署、测试 python 项目,不可避免的会遇到各种环境,依赖,版本兼容等等各种问题...
Nuclei Fuzzer 实战指南:自动化 Web 应用安全测试的优化与实践
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。目录前言项目研究 fuzzing-...
实战|一个小项目渗透测试过程
作者:白发如雪,转载于公众号:深夜笔记本。 今天来分享一个群里师傅给的一个渗透项目的测试给大家一起来分享下。内容有点短,大家主要是给新手们一点思路,不至于拿着一个站无从下手。 当我们拿到一个主站,主要...
Nebula云渗透工具
项目介绍Nebula是一个云和DevOps渗透测试框架,它为每个提供者和每个功能构建了模块,截至 2021年4月,它仅涵盖AWS,但目前是一个正在进行的项目,有望继续发展以测试GCP、Azure、Ku...
【工具分享】全网优秀的攻防武器工具项目
打算不定期分享一些github不错的项目,仅作分享。侵权删!文末原文进入项目All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工...
人生的方向
最近事情越来越多,却没有地方可诉说,本来这搞技术的公众号,都要成为我吐槽的小树洞了,不行,后面改行做情感类文章吧......哈哈哈哈,有不如意的可以投稿给我,让大家开心开心。最近可能各位也能看到我更新...
记录一次项目中的漏洞挖掘
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。不知道大家有没有过猛如虎的操作大半天没有收获,准备放弃或者随手操作了几下时,这洞就出来了的经历。话不多说,...
Poastal:一款功能强大的电子邮件OSINT工具
关于Poastal Poastal是一款功能强大的电子邮件OSINT(公开资源情报)工具,对于网络安全研究人员和普通用户来说,该工具可以帮助提供针对目标电子邮件地址的有价值信息。在Poastal的帮助...
【超全工具包】集成全网最全的开源攻防武器项目All in one
如果你正在寻找具有全面性和深度性的攻防武器项目,那么你一定不能错过All-Defense-Tool。这款工具集成了全网最优秀的开源攻防武器项目,包括信息收集工具、漏洞利用工具、内网渗透工具、应急响应工...
19