python3 - 第 8 | CN-SEC 中文网

安全漏洞

CVE-2025-33073：域内大杀器（附复现环境）

漏洞背景 2025年6月10日，微软发布了每月例行的安全补丁更新。在此次更新中，编号为CVE-2025-33073的严重漏洞引起了业界广泛的关注和重视。微软官方对该漏洞的描述为SMB客户端特权提升漏洞...

06月19日257 views评论

阅读全文

安全工具

【工具分享】OSS漏洞检测工具

简介：一款OSS漏洞的检测工具，此工具与原先分享过的OSSFileBrowse工具分别可以检测出大部分OSS方面的漏洞。使用： git clone https://github.com/UzJu/...

06月18日186 views评论

阅读全文

安全文章

学习笔记｜ Cookie注入的一套组合拳

01一、前言01在一次平凡的值守日常当中我的好兄弟给我发送来一份Cookie注入+盲注题目，想锻炼锻炼（折磨折磨）我02二、实战笔记021、SQL注入首先拿到题目，先看看他是什么东西写的，如果是jav...

06月16日170 views评论

阅读全文

安全工具

ChkApi - API安全检测自动化工具

郑重声明：文中所涉及的技术、思路和工具仅供以安全检测、安全辅助建设为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。 0x01 介绍功能：通过提取自动加载和静态地址中...

06月09日442 views评论

阅读全文

安全文章

vulntarget-a（writeup）

链接: https://pan.baidu.com/s/1sv9qdioNF4PTUliix5HEfg 提取码: 2dwq环境搭建vm18网卡：10.0.20.0vm19网卡：10.0.10.0“wi...

06月02日135 views已关闭评论

阅读全文

安全工具

工具 | 微信小程序自动化辅助渗透工具e0e1-V2.0

工具介绍还在一个个反编译小程序吗？还在自己一个个注入hook吗？还在一个个查看找接口、查找泄露吗？现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露注：本工具仅用于学习参...

05月29日202 views评论

阅读全文

安全工具

SpringBoot开源渗透框架 SpringBoot-Scan

0x01 工具介绍日常渗透过程中，经常会碰到Spring Boot搭建的微服务，于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描Spring Boot的敏感信息泄露...

05月29日314 views评论

阅读全文

安全工具

ReportGenX 二开渗透测试报告生成工具更新

0x01 工具介绍 ReportGenX 是一个专门用于生成安全评估报告的自动化工具。适用于渗透测试人员、安全评估工程师等进行安全评估报告的快速生成，可大幅提高工作效率。基于Coderrrr-400 ...

05月28日305 views评论

阅读全文

安全工具

OSS漏洞检测工具

前言以前总结过OSS可能存在的安全问题，本次找到了一个可以自动化检测的工具分享一下。Cloud-Bucket-Leak-Detection-Toolsgithub地址https://github.co...

05月19日308 views评论

阅读全文

安全工具

字典生成利器：pydictor

在网络安全领域，尤其是在渗透测试、弱口令审计、密码爆破等场景中，**字典文件（wordlist）**的质量直接影响到测试的效率和成功率。尽管互联网上已有大量公开的密码字典，但通用字典往往存在冗余、效率...

05月19日855 views评论

阅读全文

安全工具

ZipCrackerCTF比赛伪加密破解神器

0x1 工具简介 ZipCracker是一款由Hx0战队开发的高性能多并发破解工具，专为破解密码保护的Zip文件而设计。它采用CRC32碰撞和字典攻击方式猜测Zip文件的明文或密码，并能成功提取其中的...

05月19日600 views评论

阅读全文

安全工具

微信小程序自动化辅助渗透 e0e1-wx

0x01 工具介绍自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露。2.0版本更新内容：去除外部工具调用，所有功能本地化实现方便后续添加功能 (如：hook 云函数之类的...

04月29日212 views评论

阅读全文

在线咨询

微信