python3 - 第 6 | CN-SEC 中文网

安全文章

SRC漏洞思路分享：通过 OneForAll 挖掘子域，发现与修复云存储列桶/暴露风险

OneForAll是子域收集工具，帮助发现外部资产与云存储暴露风险。文章介绍其在合规前提下，结合子域枚举与风险定位，提供安全评估与修复建议，适合安全从业者和运维人员。前言 / 摘要 OneFor...

10月27日306 views评论

阅读全文

安全工具

ihoneyBakFileScan_Modify备份文件扫描利器：高效快速的发现网站备份泄露

ihoneyBakFileScan_Modify备份文件扫描利器：高效快速的发现网站备份泄露一、介绍ihoneyBakFileScan_Modify 是一款基于 Python 开发的备份文件扫描工具，...

10月21日210 views评论

阅读全文

安全博客

zerologin(CVE-2020-1472)

攻击过程验证存在漏洞和置空密码导出域控主机hash域管理员shell恢复密码置空时间久了会导致脱域可能出现的错误直接打域控，成功了就接管整个域。 :::warning 注意:如果恢复不了会造成脱域 :...

10月15日113 views评论

阅读全文

安全闲碎

win系统配置python2和python3共存以及配置pip

配置python2和python3首先，去Python官网找到Python2和3版本对应的安装包下载下面是python2和3的下载地址：https://www.python.org/download...

10月13日74 views评论

阅读全文

【CVE-2025-49844】Redis远程代码执行漏洞 (含POC)

此次披露的 Redis 漏洞 RediShell（CVE-2025-49844）获 CVSS 10.0 分 —— 这一评分极为罕见，过去一年全球仅约 300 个漏洞获此评级，同时它也是首个被评为 “重...

10月11日安全漏洞520 views评论

阅读全文

安全工具

Vulmap 深度解读：一款把扫描与验证合二为一的 Web 漏洞工具

一、Vulmap 是什么Vulmap 是一款基于 Python 的 Web 漏洞扫描与验证（POC / exploit）工具，支持对常见中间件与框架（如 ActiveMQ、Flink、Shiro、So...

09月27日281 views评论

阅读全文

安全工具

Zip密码破解工具 ZipCracker

0x01 工具简介 ZipCracker是一款由Hx0战队开发的高性能多并发破解工具，专为破解密码保护的Zip文件而设计。它采用CRC32碰撞、字典攻击及掩码攻击等方式猜测Zip文件的明文或密码，并能...

09月05日867 views评论

阅读全文

安全开发

Python 2还能走多远？

作者：cunshun丨导语自2020年Python 2停止维护至今，5年过去了。虽然还有很多项目依旧在使用Python 2，但不可否认，无论是企业还是社区，都在努力向Python 3迈进。Pyth...

08月26日145 views评论

阅读全文

安全工具

Mariana Trench：针对Android和Java应用程序的静态代码分析工具

关于Mariana Trench Mariana Trench是一款功能强大的静态代码分析平台，在该工具的帮助下，广大研究人员可以轻松针对Android和Java应用程序进行静态代码分析。在这篇文章...

08月24日96 views评论

阅读全文

安全工具

Spray365：一款功能强大的微软账号安全检测工具

关于Spray365 Spray365是一款功能强大的密码喷射工具，该工具主要针对微软服务而设计，可以帮助广大研究人员通过密码喷射技术识别微软账号（Office 365 / Azure AD）中的有...

08月23日92 views评论

阅读全文

安全文章

鱼与熊掌就要兼得！M芯片使用pwntools&PWN环境搭建

前言眼看就要奔50的人了，体力和精力是愈发不能和年轻人比了，作为十多年前的一名前CTFer，打CTF的本事是越来越不咋滴了，能做的唯有将以前整理的笔记逐渐分享吧。首先是 Apple M芯片的pwn...

08月23日250 views评论

阅读全文

SRC漏洞思路分享：通过 OneForAll 挖掘子域，发现与修复云存储列桶/暴露风险

ihoneyBakFileScan_Modify备份文件扫描利器：高效快速的发现网站备份泄露

zerologin(CVE-2020-1472)

win系统配置python2和python3共存以及配置pip

【CVE-2025-49844】Redis远程代码执行漏洞 (含POC)

Vulmap 深度解读：一款把扫描与验证合二为一的 Web 漏洞工具

Zip密码破解工具 ZipCracker

Python 2还能走多远？

Mariana Trench：针对Android和Java应用程序的静态代码分析工具

Spray365：一款功能强大的微软账号安全检测工具

鱼与熊掌就要兼得！M芯片使用pwntools&PWN环境搭建

推荐国产批量漏洞检测利用框架

在线咨询

微信