cmds | CN-SEC 中文网

安全工具

[溯源]HuntBack(反击狩猎)，用于攻防演练中，防守方对恶意ip进行web指纹扫描与识别

HuntBack HuntBack(反击狩猎)，用于攻防演练中，防守方对恶意ip进行web指纹扫描与识别应用场景在蓝队职守中，安全设备爆出恶意攻击ip地址，如果对方使用的是自己的服务器，并且搭建了...

12月23日23 views评论

安全文章

前言就在本周，国外安全研究人员在 Evernote 应用程序中发现了一个关键的 JavaScript 注入 -> RCE 漏洞。只需点击共享的带有嵌入字体注入恶意PDF的‘糖衣’笔记，攻击者...

07月17日15 views评论

安全漏洞

太长不看本文详细介绍了 Codean Labs 发现的 PDF.js 中的 CVE-2024-4367 漏洞。PDF.js 是由 Mozilla 维护的基于 JavaScript 的 PDF 查看器。...

05月21日310 views评论

安全工具

关于RayderRayder是一款针对漏洞网络侦查和渗透测试自动化工作流工具，该工具本质上是一个命令行工具，旨在帮助广大研究人员更轻松地组织、编排和执行漏洞侦查和渗透测试工作流。Rayder允许我们在...

03月20日20 views评论