默认凭据 | CN-SEC 中文网

安全工具

LOLCreds：176 个产品的默认凭据速查库

LOLCreds是2026年出现的默认凭据与凭据位置目录库，收录176个产品约219条记录，用结构化YAML维护，强调记录有出处、nature字段可判断盲打价值，并枚举11类凭据位置，供授权红蓝队进行...

09月11日33 views评论

安全文章

本文详细介绍了多种身份验证绕过技术，包括SQL注入、默认凭据、JWT令牌攻击、密码重置漏洞及2FA绕过等，强调这些高危漏洞在漏洞赏金计划中的高价值，并提供工具如jwt_tool和nuclei的使用方法...

04月27日63 views评论

安全新闻

本文推荐了2026年3月19日的网络安全原创文章，涵盖内网审计、沙箱绕过、红队渗透、VMP分析、StealCv2攻击、Evilginx2钓鱼、.NET白盒漏洞挖掘、Cloudflare恶意载荷托管等多...

03月20日122 views评论

安全文章

本篇文章介绍了在HackTheBox Season 10中CCTV机器的渗透测试过程，从初始信息收集到利用CVE-2024-51482漏洞获取数据库权限，再通过motionEye服务的配置漏洞实现远程...

03月09日360 views评论