介绍一款小众但是巨屌的SQL注入自动化判断工具。 作者已经用它挖了好多注入了,个人认为是xia注入的plus版。 该工具可以挖sql注入,ssrf。 这里主要介绍sql注入功能,全部配置好了最后只需要...
linuxhacker:linux 内网渗透辅助工具
使用方法 _ _ _ _ | (_)_ __ _ ___ _| |__ __ _ ___| | _____ _ __ | | | '_ | | | / / '_ / _` |/ __| |/ / _ ...
纯鸿蒙应用安全开发指南-ServiceExtensionAbility
一. 概述在本系列的前两篇文章《安全初探》《Web组件安全》中(见公众号),我们了解了UIAbility/PageAbility以及WebView组件的安全风险。今天我们继续介绍在鸿蒙中的后台服务 S...
通天星CMSV6车载视频监控平台Logger接口任意文件读取漏洞|漏洞预警
0x01 产品简介 通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限公司Q研发的监控平台,通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频...
权限维持 - DNS 隧道键盘记录器
此后利用键盘记录器将秘密地将击键泄露到服务器。这些工具擅长轻量级渗漏和持久性,这些特性可以防止检测。它使用 DNS 隧道/渗透来绕过防火墙并避免检测。python3 -m pip in...
【漏洞复现】通天星-CMSV6-downloadLogger-sql注入
免责声明 此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们! 漏洞描述 ...
最新BurpSuite2024.2.1专业版中英文版下载Windows/Linux/Mac支持Java21
前言 Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac 01 更新介绍 此版本引入了特定的API 扫描功能,并将 Bambd...
工具 | linuxhacker
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介linuxhacker是一款linux内网渗透辅助工具。0x01 功...
linux 内网渗透辅助工具 - linuxhacker
01 项目地址https://github.com/TheBeastofwar/linuxhacker02 项目介绍一款linux 内网渗透辅助工具。插件:env_check/1 选项: docker...
一款linux 内网渗透辅助工具
01工具介绍 _ _ _ _ | (_)_ __ _ ___ _| |__ __ _ ___| | _____ _ __ | | | '_ | | | / / '_ / _` |/ __...
推荐10个好用的Burp Suite扩展
Burp Suite应该都很熟悉了。在本文中,将推荐10个好用的Burp Suite扩展,这些扩展在安全测试中会起到事半功倍的效果。1. Logger++Logger++ 是一个简单但有用的扩展程序,...
AgentTesla 全球受害者情况分析
AgentTesla 是一个非常活跃的窃密类恶意软件,主要通过电子邮件附件进行传播分发。攻击者正在尝试使用 Telegram 回传数据,但主要还是靠邮件服务器。恶意软件即服务AgentTesla 是使...
4