渗透开始:1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa,火线,zoomeye,searchcode.com等爬取相关的资产,重点关注一些有漏洞暴露的框架和...
Spring Actuator端点的BurpSuite被动扫描插件
SpringSpider该工具为被动扫描Spring Actuator端点的BurpSuite插件,用于解决多层级目录下隐藏的Actuator端点、或端点需要Bypass才能访问的情况下的漏报问题。安...
干货 | Github安全搬运工 2022年第二十期
container-escape-checkContainer Escape Check 容器逃逸检测地址:https://github.com/teamssix/container-escape-c...
动态免杀工具 webshell_bypass
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
能Bypass 大部分AV 和 Defender的 Windows Reverse Shell 工具(附下载)
0x01 前言hoaxshell 是一个非常规的 Windows 反向 shell,目前未被 Microsoft Defender 和可能的其他 AV 解决方案检测到(查看PoC 表以获取更...
Hackerone reports 2022.10
23000$ for Authentication Bypass & File Upload & Arbitrary File Overwrite https://medium.com...
WAF自动爆破-XWAF
xwafwaf自动绕过工具相比bypass_waf更智能可无人干预,自动暴破waf01xwafxwaf是一个python写的waf自动绕过工具,上一个版本是bypass_waf,xwaf相比bypas...
证书站Bypass | Rsa加密
年底了,事多,又要准备打攻防,又要冲Src排名,似乎毕业了更忙了,更卷了...某天,某Src上架了某证书,大多数人没挖下来,都说有知道创宇的waf,难求一洞,,但有waf关我弱口令领头羊什...
Bypass Rsa加密 统一认证逻辑缺陷
年底了,事多,又要准备打攻防,又要冲Src排名,似乎毕业了更忙了,更卷了...某天,某Src上架了某证书,大多数人没挖下来,都说有知道创宇的waf,难求一洞,,但有waf关我弱口令领头羊什...
对40x页面进行bypass扫描工具 | f403
0x01 工具介绍f403是一款用于渗透测试中对40x页面进行bypass测试的扫描工具,通过多种方式尝试绕过状态码为40x的页面,采用go编写。0x02 安装与使用1、测试常见http方法2、添加常...
On Bypassing eBPF Security Monitoring(译文)
前言 Extended Berkeley Packet Filter(eBPF)是一种内核技术(从 Linux 4.x 开始),它允许程序在无需更改内核源代码,或添加额外模块的情况下运行。你可以将其视...
对40x页面进行bypass扫描工具 -- f403
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
56