fuzz - 第 13 | CN-SEC 中文网

安全工具

Burpsuite多功能漏洞检测插件：gatherBurp

项目说明重新写了UI，表格自动更新对各个模块的被动扫描做了去重，重复的数据不再扫描优化json格式的参数解析各个模块进行优化数据库配置文件自动生成目前功能： fastjson扫描权限绕过未授权检测...

04月12日41 views评论

阅读全文

安全文章

记一次SRC测试

虽然SRC没收吧，但是这个思路还是挺值得记录的。过程很精彩，也是挖漏洞几年头一次碰到这么精彩的漏洞。因为路径都太敏感了，一眼就能看出来是什么问题。为了防止引起事端，我就直接描述就好了。在某天晚上准备结...

03月25日29 views评论

阅读全文

安全文章

【OSCP】driftingblues6

OSCP 靶场靶场简介driftingblues6easyfuzz测试、wfuzz使用、zip爆破、exp使用、文件上传漏洞利用、脏牛提权信息收集主机发现nmap -sn 192.168.1.0/24...

03月19日15 views评论

阅读全文

安全职场

某Tier1供应商车联网安全面经分享

“ 免责声明：如有侵权烦请告知，我们会立即删除并致歉，谢谢！” 欢迎来到我们的板块 - '车联网安全面经分享'。在这里，我们将与你分享来自车联网安全相关的面试经验。我们深知，与Web安全相比，车...

03月19日17 views评论

阅读全文

强大安全工具SmuggleFuzz：

SmuggleFuzz是一款功能强大的高级HTTP降级走私安全扫描工具，有高度的可配置性，为广大研究人员提供了一个可定制的小工具列表，用于深入了解目标应用程序的HTTP降级走私安全问题。下载： ht...

03月19日安全工具26 views评论

阅读全文

代码审计

PHP SQL快速审计思路

文章来源：朋友写的，拿来PHP挖SQL的话还是可以，最近也和他一直在整一些事情，整理内部知识库，搭建内部平台，这个后面再说。先看文章吧前言：在我看来，代码审计只需要关注两个点。一个是可控的输入，另一个...

03月19日61 views评论

阅读全文

node.js中如何进行接口fuzz测试

在Node.js中进行接口Fuzz测试，你可以通过编写脚本来自动化发送大量具有变异数据的请求到目标API。下面是一些步骤和考虑因素，帮助你进行Node.js接口的Fuzz测试：1. 确定测试目标和范围...

03月15日安全文章28 views评论

阅读全文

安全闲碎

FuzzGpt：对深度学习库进行模糊测试的大语言模型｜技术进展

基本信息原文名称：Large Language Models are Edge-Case Fuzzers: Testing DeepLearning Libraries via FuzzGPT原文作者...

03月13日85 views评论

阅读全文

安全工具

oss-fuzz-gen：一款基于LLM的模糊测试对象生成与评估框架

关于oss-fuzz-gen oss-fuzz-gen是一款基于LLM的模糊测试对象生成与评估框架，该工具可以帮助广大研究人员使用多种大语言模型（LLM）生成真实场景中的C/C++项目以执行模糊测试。...

03月07日38 views评论

阅读全文

安全工具

SGFuzz：基于枚举类型变量识别状态的模糊测试工具｜工具分析

基本信息原文名称：Stateful Greybox Fuzzing 原文作者：Jinsheng Ba；Marcel Bohme； Zahra Mirzamomen等原文链接：https://www...

03月06日64 views评论

阅读全文

安全工具

SmuggleFuzz：一款功能强大的高级HTTP降级走私安全扫描工具

关于SmuggleFuzz SmuggleFuzz是一款功能强大的高级HTTP降级走私安全扫描工具，该工具基于纯Go语言开发，并且高度可配置。SmuggleFuzz为广大研究人员提供了一...

03月04日20 views评论

阅读全文

安全文章

通过不断FUZZ从而获取万元赏金

0x01 前言下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。 0x02 漏洞背景一个后台系统，称其为https://manag...

03月04日25 views评论

阅读全文

Burpsuite多功能漏洞检测插件：gatherBurp

记一次SRC测试

【OSCP】driftingblues6

某Tier1供应商车联网安全面经分享

强大安全工具SmuggleFuzz：

PHP SQL快速审计思路

node.js中如何进行接口fuzz测试

FuzzGpt：对深度学习库进行模糊测试的大语言模型｜技术进展

oss-fuzz-gen：一款基于LLM的模糊测试对象生成与评估框架

SGFuzz：基于枚举类型变量识别状态的模糊测试工具｜工具分析

SmuggleFuzz：一款功能强大的高级HTTP降级走私安全扫描工具

通过不断FUZZ从而获取万元赏金

在线咨询

微信