安全工具

灯塔自动化扫描工具

去年做渗透的时候往往面对多个目标一个一个看比较乏力,所以就缝了个小东西,现在转到别的岗位好久没用了,发出来让大家瞅瞅整个目录结构,本来想从0缝合一个,后来觉得信息收集 灯塔做的还不错 ,所以研究了下灯...
阅读全文
安全工具

Afrog主动扫描检测

之前文章主要针对Nuclei主动扫描中针对特定系统框架的poc进行检测,那么我们在poc扫描检测中,除了nuclei之外afrog也是个人用的比较多,效果比较好的一款工具,今天对于Afrog主动漏洞安...
阅读全文
安全工具

Nuclei主动安全扫描检测

在安全测试或者渗透测试中,我们需要对一些框架或者系统的漏洞进行poc扫描检测,个人一般用的比较多的便是Nuclei和Afrog两款。那么在poc扫描过程中,很多时候如果全量扫描会导致waf等安全设备拦...
阅读全文