BootScope是一款面向SpringBoot路径泄露/绕过漏洞验证的浏览器扩展,内置67条框架路径,覆盖Actuator、api-docs、SwaggerUI、knife4j、Druid等,支持自...
Rust写的二进制瑞士军刀:一个knife解决PE/ELF/Mach-O全格式逆向
bl4ckr0ss3用Rust开发了一款名为knife的二进制分析工具,定位为"二进制瑞士军刀",支持PE、ELF、Mach-O三大格式的静态逆向分析。该工具集成了分诊报告、安全缓解措施检测、危险AP...
使用burpsuite插件如何无脑挖的第一个公益漏洞(小白挖洞)
本文介绍如何使用BurpSuite插件xia_sql和knife等工具,通过简单操作在公益漏洞平台上挖掘漏洞,包括资产定位、弱口令、nday漏洞利用以及接口信息收集等方法。本公众号(three安全之路...
新型 iOS 漏洞利用高级 iPhone 黑客工具窃取个人数据
Google威胁情报小组发现名为DarkSword的复杂iOS全链漏洞利用程序,自2025年11月起活跃,通过JavaScript攻击运行iOS 18.4至18.7的设备。该工具被多个威胁行为者用于针...
DKnife Linux 工具包劫持路由器流量监测微信等应用进行间谍活动并传播恶意软件
DKnife是一个自2019年起活跃的Linux工具包,用于劫持路由器流量,实施中间人攻击,监控微信等应用活动,并传播ShadowPad和DarkNimbus后门。其七个模块支持流量操控、凭证窃取和恶...
小插件,大改变:这把 Knife 让 Burp 使用手感更流畅
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
【buuctf】[极客大挑战]Knife
正是修行时[极客大挑战]Knife访问url:http://4b56ebf3-6873-4471-a9df-bc3fd9804168.node3.buuoj.cn/首页如下:给出的提示使用菜刀连接,密...
HTB靶场系列之Knife通关攻略
0x01 信息收集1.1 检查与靶机的连通性1.2 端口扫描发现服务器开放22端口和80端口,分别对应SSH和HWeb服务。Web服务页面如下:可以看到只是个静态页面,无法跳转各种页面。1.3 目录扫...
未授权文件上传src挖掘思路
本文由掌控安全学院 - 杳若 投稿 前言 根据月佬对于doc.html与knife4j接口文档的讲解,在某处信息收集打点的时候发现该问题。 收集-knife4j 语法:图标搜索 + 学校资产 通过搜索...
通过heapdump使用mat进行分析,解锁Spring Boot Admin后台隐藏的密码宝藏!
前置知识 spring.boot.admin.client.password //配置spring boot admin 后台的密码spring.boot.admin.client.url //配置s...
通过heapdump使用mat进行分析
前置知识 spring.boot.admin.client.password //配置spring boot admin 后台的密码spring.boot.admin.client.url //配置s...
SRC实战 | 记一处未授权文件上传发现思路
本文由掌控安全学院 - 杳若 投稿 前言 根据月佬对于doc.html与knife4j接口文档的讲解,在某处信息收集打点的时候发现该问题。 收集-knife4j 语法:图标搜索 + 学校资产通过搜索该...

