前言 本文从网上集成了一些优秀的开源攻防武器项目，供攻防双方日常的使用，包含信息收集工具、漏洞利用工具，内网渗透工具、应急响应工具等等，下面上正菜 半/全自动化利用工具 项目简介 项目地...
05月09日安全工具12 views评论scanner
端口扫描
GitHub开源攻防武器合集
05月09日安全工具12 views评论scanner
端口扫描
05月09日安全工具12 views评论scanner
端口扫描
GitHub开源攻防武器
免责声明❝本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言本文从网上集成了一些优秀的开源攻防武器项目，供攻防双方日常的使用，包含信息收集工具、漏洞利用...
05月07日9 views评论利用工具
端口扫描
开始攻击GarphQL吧！
免责声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请后台告知，我们会立即删除并致歉。谢谢快将此公众号设置为星标🌟🌟🌟吧，获取到第一手推送信息！...
04月22日2 views评论graphql
访问控制
漏洞复现-CVE-2024-25735
一：漏洞描述 WyreStorm Apollo VX20是一款功能强大的视频处理器，适用于各种需要高质量视频处理和转换的场景，如会议室演示、数字标牌展示、影音娱乐等领域。通过其多种输入输出接口、图像增...
03月08日47 views评论storm
漏洞复现
CVE-2024-25735漏洞复现（附POC）
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 Wyre...
03月06日131 views评论信息泄露漏洞
漏洞复现
自动化巡航扫描框架（可用于红队打点评估）
请因缺少依赖库、依赖库版本不对、缺少组件、数据库账号口令与配置文件不同等引发的报错的使用者，先自行Google解决。对于没有兴趣自己解决环境报错的小伙伴们，这里提供了虚拟机文件可直接下载导入运行。安...
12月15日41 views评论apollo
红队打点
Ubuntu18.04编译小米官方K30U内核
背景在Ubuntu18.04中编译小米官方内核K30U的内核，环境配置等。Redmi K30S Ultra Android Q LA.UM.8.12.r1-10600-sm8250.0 apollo-...
09月08日移动安全42 views评论aosp
kernel
黑客威胁、用户抗议 美版贴吧薅 AI 羊毛不成 陷入持续危机
关键词黑客攻击美国版贴吧 Reddit 想要从人工智能中分一杯羹，但它的用户并不配合，似乎要把它的桌子给掀翻。更加雪上加霜的是，暗中窥伺的黑客也对其发出了攻击威胁。勒索软件团伙 BlackCat 公开...
06月24日16 views评论chatgpt
reddit
红队利器 | 阿波罗自动化攻击评估系统
ps：信安成长路微信群已经满了，新开群，欢迎加入，群二维码见文末。 工具介绍 ApolloScanner自动化巡航扫描框架（可用于红队打点评估）。 界面预览： 功能 资产收集（需要主域名，资产对象...
02月02日277 views评论logger
自动化
信息收集工具 ApolloScanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月29日117 views评论android
manage
API NEWS | API 安全测试资源（附思维导图）
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：API 测试清单针对渗...
07月25日39 views评论攻击者
渗透测试