工具简介 用于web渗透注册时,快速生成需要的资料用来填写,资料包含:姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡,以及各类web语言的hello world输出与对应的一句话木马。 ...
JSpector:一款以被动模式爬取和分析JS文件安全性的Burp Suite扩展
关于JSpector JSpector是一款功能强大的JavaScript文件爬取工具,该工具同时也是一个Burp Suite扩展,可以帮助广大研究人员以被动模式的方式自动化爬取...
【漏洞扫描】HCL AppScan Standard 10.4.0 中的新增功能
HCL AppScan Standard 10.4.0 中的新增功能HCLAppScan Standard10.4.0中的新增功能重新设计的不易受攻击变体和 AppScan Connect 接口。更新...
小程序漏洞挖掘,一次成功入侵校园邮箱系统!
最近也是在云山师傅的建议下,开始把最近捡漏挖的几个证书站漏洞的过程发一下 都没啥太高的技术性可言,大佬们喷轻点 但是最重要的也是给刚开始挖洞的小伙伴们提供一个小小的思路 经典开始 开局一个登录框,漏洞...
【Pikachu 靶场精讲】暴力破解—基于表单的暴力破解
配置字典pikachu 靶场内置了三个账户:admin/123456pikachu/000000test/abc123这里也就是告诉我们实际存在哪些用户,我们在编写字典时需要把正确的三组账户至少插入一...
使用 Burp Suite Bambdas漏洞挖掘
如果之前没有了解过 Bambdas功能,可以阅读以下官方文档 https://portswigger.net/blog/introducing-bambdascode:https:...
【黑客必读】小程序漏洞挖掘,一次成功入侵校园邮箱系统!
点击蓝字,立即关注最近也是在云山师傅的建议下,开始把最近捡漏挖的几个证书站漏洞的过程发一下都没啥太高的技术性可言,大佬们喷轻点但是最重要的也是给刚开始挖洞的小伙伴们提供一个小小的思路经典开始开局一个登...
【渗透工具】AWVS+Xray+Burp联合测试(附工具下载链接)
简介 Xray+burpsuite联动被动扫描,该技术手段是自动挖掘漏洞的一种方式。由于AWVS是国外团队编写,对国内的poc支持的少,但是它的爬虫功能强大,而Xray与它相反,它的爬虫弱,但是对国内...
快速修改HTTP数据包头的Burp插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送,建议大家把H...
一次曲折的JDK反序列化到JNDI注入绕过(no forceString)
点击上方[蓝字],关注我们建议大家把公众号“Z2O安全攻防”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为星标】即...
如何使用BurpBounty快速执行主动或被动安全扫描
关于BurpBounty BurpBounty是一个功能强大的Burp Suite扩展,该扩展允许我们通过非常直观的图形化界面和个性化定制规则,以简单快速的方式改进主动或被动扫描...
通过反向代理劫持OAuth代码的账户接管之旅
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。封面人物图片:来自骨哥AI首次‘炼丹‘作品...
83