Yakit v1.1.6-sp21、修复引擎启动报错问题2、优化引擎启动、更新逻辑3、增加引擎进程管理，可手动关闭进程4、history右键”在浏览器中打开“，修复url过长的展示问题5、端口扫描页面...
01月07日26 views评论history
web
Yakit v1.1.6-sp2
01月07日26 views评论history
web
01月07日26 views评论history
web
SRC日常捡洞之某公司任意文件下载漏洞
1、概述人生如行路，一路艰辛，一路风景。你的目光所及，就是你的人生境界。总是看到比自己优秀的人，说明你正在走上坡路；总是看到不如自己的人，说明你正在走下坡路。年复一年，还有几天新的一年就又要开始了。在...
12月28日54 views评论fuzzer
配置文件
Rustbuster：强大的模糊测试(Fuzzer)和信息枚举发现工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
12月26日38 views评论csrf
fuzz
一次对企业内部EHR系统的渗透测试
0x01 渗透前言对EHR系统访问时，首先是需要一个登录的，作为企业员工，大部分系统接入了SSO，该EHR系统为了保证安全性也不例外。因此对该系统的渗透测试基础的前提是————在该系统拥有一个可登录的...
12月21日27 views评论import
插件
对企业内部EHR系统的渗透测试
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。文章来源：先知社区（Icepaper）原文地址：htt...
12月19日47 views评论js文件
渗透测试
实战|一次对企业内部系统的渗透测试
文章首发于：先知社区https://xz.aliyun.com/t/119431、渗透前言对EHR系统访问时，首先是需要一个登录的，作为企业员工，大部分系统接入了SSO，该EHR系统为了保证安全性也不...
12月17日25 views评论js文件
渗透测试
fuzzer AFL 源码分析（五）-变异
前面几篇文章将afl的大部分内容都已经覆盖到了（编译、反馈到监控），最后一个部分主要讲afl是如何挑选样本并针对样本的数据进行变异的。通过之前的分析我们已经知道，编译的种子通过链表的形式形成种子队列，...
11月03日程序逆向61 views评论buf
fuzz
fuzzer AFL 源码分析（五）-变异
点击蓝字 / 关注我们前面几篇文章将afl的大部分内容都已经覆盖到了（编译、反馈到监控），最后一个部分主要讲afl是如何挑选样本并针对样本的数据进行变异的。通过之前的分析我们已经知...
11月02日程序逆向35 views评论buf
fuzz
G.O.S.S.I.P 阅读推荐 2022-10-21
在 Web 应用漏洞程序频出的当下，人们提出了许多技术来自动发掘 Web 应用程序中的漏洞，但这些技术也都有各自的缺点：白盒静态分析工具不仅需要源码，还往往局限于某一种编程语言而难以迁移，黑盒的扫描器...
10月29日42 views评论burp
应用程序
基于自动化协议格式推断增强协议灰盒测试技术
近期，国防科技大学网络空间安全系在网络协议漏洞挖掘方向取得新成果。团队深耕程序动态分析技术，以网络协议软件脆弱性分析为发力点，开展动态符号执行技术辅助协议灰盒模糊测试技术研究，一项最新工作“基于自动化...
10月07日28 views评论模糊测试
自动化
fuzzer AFL 源码分析（三）-反馈
点击蓝字 / 关注我们上一部分对afl-fuzz的总流程进行了概要性的阐述，接下来将会对关键的代码模块进行详细的分析。先对afl-fuzz过程中反馈与监控机制的实现进行分析，反馈是...
09月26日11 views评论fuzzer
ipc
Ioctl-Fuzzer
Ioctl是操作系统为应用层与内核层之间通讯设计的机制，是为了将应用层的数据传输到内核层，因为操作系统内核的系统调用是为了Windows官方API进行开放与创建，但是第三方驱动厂商想开发驱动程序，一般...
08月21日79 views评论fuzz
操作系统
7