从本文开始，后面的打靶文章，麋鹿都会尽量讲的细致，尽量做到让小白也能完全听懂，年后考虑录成视频放到公众号或者B站 本文目录 信息收集 挺好，自动显示靶机ip了，不用扫网段了，扫端口就行了 -sC是默认...
02月08日10 views评论fuzz
response
打靶手记之hackmyvm--Registry（文件包含 缓冲区溢出 原理与利用）
02月08日10 views评论fuzz
response
02月08日10 views评论fuzz
response
Google 提供基于AI的模糊测试框架
人工智能驱动的 OSS-Fuzz 工具可以帮助发现漏洞，并与自动修补管道相结合。模糊测试可以成为找出软件中零日漏洞的宝贵工具。为了鼓励开发人员和研究人员使用它，谷歌周三宣布，免费提供其模糊测试框架OS...
02月06日19 views评论fuzz
零日漏洞
挖洞神器！谷歌免费开放模糊测试框架OSS-Fuzz
根据谷歌威胁分析小组的报告，2023年重大零日漏洞利用事件大幅增长，零日漏洞攻击重新升温，从商业间谍到勒索软件攻击，零日漏洞正在从“小众奢侈品”走向“大众快销品”。2024年，零日漏洞+供应链攻击仍将...
02月05日18 views评论fuzz
零日漏洞
python编写SQL注入fuzz
解析URL列表解析URL多线程处理代理检测注入获取工具回复：sqlfuzz原文始发于微信公众号（网络安全交流圈）：python编写SQL注入fuzz
02月02日21 views评论fuzz
sql注入
模糊测试研究与实践
时间：周日（1月28日） 上午10：00地点：天河前楼507楼会议室 报告题目：模糊测试研究与实践报告人简介：姜宇，清华大学软件学院长聘副教授。研究方向为软件系统的安全分析，重点关注操作系统、数...
01月29日安全闲碎13 views评论fuzz
模糊测试
HTB-Analysis笔记
扫描靶机nmap -A 10.10.11.250从上面看似一台DC主机，ldap端口，88端口，将analysis.htb的默认域名写进去hostsecho "10.10.11.250 Analysi...
01月25日124 views评论found
fuzz
Github上那些好用的安全工具(三)
URLFinder一款快速提取网页信息的工具。该项目可以快速爬取网页上的 URL 地址、JS 文件里的 API 接口等信息，支持批量抓取、深入抓取、安全抓取等模式-a 自定义user-agent请求头...
01月24日25 views评论fuzz
macos
Wscan一款轻巧便捷的WEB扫描工具
wscan是一款用于扫描站点敏感目录和网站结构的一款便捷式工具。比其他扫描工具更优雅、更轻量化。工具特性支持Fuzz网站目录遍历爬取网站url多线程 效率更高可随机User-agent支持自定义Fuz...
01月22日3 views评论fuzz
扫描工具
ODDFUZZ：一种对JAVA反序列化漏洞基于结构感知灰盒引导的模糊测试|技术进展
基本信息原文名称：ODDFUZZ: Discovering Java Deserialization Vulnerabilities via Structure-Aware Directed Grey...
01月18日20 views评论fuzz
反序列化漏洞
Wfuzz：功能强大的web漏洞挖掘工具
免责声明：涉及到的所有技术和工具仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透，否则产生的一切后果自行承担！0 引言 在靶场复现prime:1发表后，小伙伴们发现wfuzz这个工具好强大，都...
01月12日29 views评论fuzz
模糊测试
透测试Payload字典 - FuzzDict
01 项目地址https://github.com/HackAllSec/FuzzDict02 项目介绍自认为比较好用的Fuzz字典，收集、筛选、整合、实践得出的高效fuzz字典。注：工具仅供安全研究...
01月10日29 views评论fuzz
payload
Fuzz工具对比及使用体验
什么是FUZZ模糊测试（Fuzz Testing）是一种自动化的测试方法，通过输入大量的随机、无效或异常数据（称为“语料集”或“测试输入”）来评估目标程序的稳定性和安全性。在软件开发的安全性和鲁棒性方...
01月07日36 views评论fuzz
模糊测试
24