背景今天asm项目v0.0.2版本[1]发布了，新增了一些功能：支持"用户浏览器设置代理后访问网站，利用代理扫描发现站点漏洞"新增工作流，支持"探测指定资产是否存在后台对外暴露，站点截图辅助告警运营"...
02月24日21 views评论https
用户
asm项目v0.0.2版本总结
02月24日21 views评论https
用户
02月24日21 views评论https
用户
New自动化渗透测试工具(ASM | 附下载)
0x01 简介AttackSurfaceMapper（ASM）旨在通过将单个目标域或IPv4地址列表作为输入，然后使用被动OSINT技术和主动侦察方法对其进行分析，从而大大简化侦察过程。它是一个全新开...
01月25日64 views评论ip
目标
Linux内核学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：e*16 a以下是基于linux0.11的代码。一内核的五大结构二中断工作流程1、ARM回忆（1）做CPU工作模式的转化（2）进行寄存器的拷贝与压栈（3）设置中...
01月19日10 views评论linux
system
JAVA安全学习路线-4ra1n
B站许少4ra1n的java安全学习路线总结，以下是去年许少博客发的大纲，加上最近b站发的视频讲解，个人进行整理的，非常推荐大家看看，视频在文章最后，建议搭配食用！基础-1名称学习内容难度如何使用ID...
01月08日678 views评论rce
反序列化
先进攻防社区热点话题 - 20230107
每周社群总会有很多的话题和方向，准备不定期简单记录分享一些。ASM为什么火ASM火起来了，但是火得莫名奇妙，大家都不知道其中的原因，我的观点是因为政策、合规和行业发展。美国政府是世界上最大的商品和服务...
01月08日23 views评论云安全
云计算
基于任务编排的漏扫实现(asm项目)
https://github.com/leveryd-asm/asm 实现了上周说的《基于任务编排玩一玩漏扫》，如果你是在资源有限的情况下做漏扫，或者想学一下k8s的运维使用，可以一键部署玩下这个项目...
12月28日78 views评论asm
子域名
攻击面管理已成为数字时代网络安全的核心
新冠疫情和广泛的数字化转型推动了网络安全攻防形式上的变革，以至于调研机构不断推出新的技术，用以弥补攻防两端存在的巨大鸿沟。攻击面管理（Attack Surface Management，简称“ASM”...
12月22日37 views评论攻击面
网络安全
从Gartner《安全领域：新兴技术和趋势影响力雷达图》看ASM与BAS
序言近日，Gartner发布《安全领域：新兴技术和趋势影响力雷达图》，对安全领域的新兴技术进行了讨论，为企业优化网络安全防御提供参考，以确保新技术新环境的网络安全，防止攻击面扩大化，实施新的网络安全能...
12月22日60 views评论网络安全
自动化
已知errno如何获取错误描述
14.21 已知errno如何获取错误描述http://scz.617.cn:8/unix/202211151428.txtQ:Windows中可以这样查看指定错误码的描述信息$ net helpms...
11月16日安全开发30 views评论access
bin
如何防范网络中未知的未知风险？ 获取攻击者视角或是唯一答案
作为防御者，你必须要保证你在所有的时间都不会犯错误，至于攻击者，只需要把事情做对一次，那么这场攻防对抗的较量其实已经宣告结束。因此，对于企业尤其是IT、安全相关的团队或人员而言，较为有效的方式就是能够...
11月07日70 views评论攻击者
渗透测试
《畅聊安全》第二期 | 攻击面管理市场与价值剖析
本期《畅聊安全》节目仍然延续上一期的主题——攻击面管理，这一次安全419特别邀请到了来自安全企业、甲方以及安全学术研究领域的嘉宾一同来探讨攻击面管理理念及相关产品在市场端、在用户侧落地应用等话题，分享...
10月28日71 views评论攻击面
网络安全
Gartner发布《2022中国网络安全技术成熟度曲线》DSP、ASM、SCA等技术正逢其时
安全419关注到，近日，国际权威IT咨询机构Gartner发布了《2022中国网络安全技术成熟度曲线》(Hype Cycle for Security in China,2022)报告。技术成熟度曲线...
10月14日164 views评论数据安全
网络安全