1、Packer Fuzzer介绍 Packer Fuzzer是一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。为什么会出现这个工具是由于WEB前端打包...
HNPFuzzer:基于共享内存的高速网络协议模糊测试框架
基本信息 原文名称:A Framework of High-speed Network Protocol Fuzzing based on Shared Memory 原文作者:Junsong Fu;...
G.O.S.S.I.P 阅读推荐 2024-06-11 乱拳打死加密师傅
在刚刚过去的上星期,2024年的MobiSys会议在日本召开,今天我们就要给大家介绍一篇来自该会议的论文Automated Detection of Cryptographic Inconsisten...
工具 | Packer-Fuzzer
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Packer-Fuzzer是一款针对Webpack等前端打包工具所构...
NucleiFuzzer - 强大的自动化工具
NucleiFuzzer 是一个自动化工具,结合了 ParamSpider 和 Nuclei 增强 Web 应用程序安全测试。它使用 ParamSpider 确定潜在的切入点和 Nuclei'...
Yakit 热加载初探
扫码领资料获网安教程文章来源: https://forum.butian.net/share/2934用yakit的热加载魔术方法实现webfuzzer功能中的验证码识别。0x00 前言最近将工作流切...
漏洞挖掘 | 使用HaE与CaA组合挖掘高危漏洞
0x01 前言 我发现我好久没发过赏金漏洞的挖掘了,今天特此来更新一篇HaE搭配CaA挖掘到高危漏洞的实战案例 这里不得不说一下HaE搭配CaA HaE: https://github.com/gh0...
【渗透测试】Yakit-交互式应用安全测试平台
Yakit-交互式应用安全测试平台Yakit 是一款交互式的应用安全测试平台,它旨在帮助用户更好地测试和保护 web 应用程序的安全性。在本文中,我们将介绍 Yakit 的功能、用法和技巧,以便用户更...
不用写脚本利用yakit一键获取提交flag
获取flag的exp利用yakit抓到获取flag的exp,发送到webfuzzerGET /doAction.php?id=system(%27cat%20/flag%27); HTTP/1.1Ho...
【安全工具】一款自动化扫描工具NucleiFuzzer
公众号新规只对常读和星标的公众号才能展示大图推送,建议大家把公众号“night安全”设为星标,否则可能就看不到啦!免责声明night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权...
NucleiFuzzer:一款功能强大的自动化Web应用程序漏洞检测工具
关于NucleiFuzzer NucleiFuzzer是一款功能强大的自动化Web应用程序漏洞检测工具,该工具由ParamSpider和Nuclei组成,可以帮助广大研究人员增强自己针对Web应用...
RCEFuzzer - 被动扫描与fuzz上一些思路的实现
写在前面1. 这是大概三年前的版本,基本已经停止维护,除非严重 Bug 外不考虑更新。 2. 这个版本是以 Burp 插件的形式存在,新版本是独立的系统,仅在 JJ Team 开放使用。3....
8