关于ChopChopGo ChopChopGo是一款针对Linux的取证数据快速收集工具,该工具基于Go语言开发,可以快速全面地分析日志和其他工件,以识别 Linux 上的潜在安全事件和威胁。 功能介...
浅析LuCI系统的漏洞挖掘
01摘要Luci系统是基于lua语言编写的一套开源系统,主要是介绍对其审计的一些技巧,先从准备阶段谈谈工具的使用,再讲一下从代码审计中的一些思路,希望能读完这篇文章的读者能有所收获。02准备阶段除非黑...
Kunlun-Mirror源代码审计工具
介绍 Cobra是一款源代码安全审计工具,能够识别多种编程语言源代码中的大部分显著安全漏洞与问题。https://github.com/wufeifei/cobra Cobra-W作为Cobra 2....
HaE配置文件转换为yakit适配的配置文件的脚本
工具介绍 HaeToYakit是一个将hae配置文件转换为yakit适配的配置文件脚本 1. 性能优化HAE 是 Burp Suite 中一个强大的插件,用于快速定位敏感信息,辅助安全研究。然而,当处...
代码审计之逃不过的命运
噩耗传来 就这样被你征服,喝下你藏好的毒。。。。真的是爆头【抱头】唱征服。 亡羊补牢 反手就做个更新。 漏洞复现 • 后台增加可执行的语句。 • 创建非管理组的用户 • 换浏览器登录 选...
fortify sca rules 标签分析
RulePack标签分析<?xml version="1.0" encoding="UTF-8"?><RulePackxmlns:mask="xmlns://www.fortifys...
fortify sca rules分析
fortify sca rules 一直处于加密状态,只有在扫描的时候才会被加载,网上发现已经有大佬破解了,这里分享给大家,jar包知识星球自取,解密代码如下,自行编译即可:import java.i...
Windows 防火墙管理指南与脚本优化
欢迎阅读本指南,本文旨在帮助系统管理员和IT专业人员通过命令行高效地管理和配置Windows防火墙。启用与关闭防火墙启用防火墙:netsh.exe advfirewall set allprofile...
泛微 E-cology ofsLogin.jsp 任意用户登录漏洞分析及复现
环境配置l 系统:Winserver2019l 数据库:MySQL5.7.26l JDK:java 1.8.0_371l 复现版本:ecology9_V10.45源码分析在全增量补丁包WEB-INF/...
『代码审计』ThinkPHP8.0的反序列化分析
CHENJI点击蓝字 关注我们日期:2024年09月11日作者:Obsidian介绍:ThinkPHP8的反序列化分析。0x01 前期准备ThinkPHP是一个免费开源的,快速、简单的面向对象的轻量级...
利用 Linux udev 实现持久性
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把SecretTeam安全团队“设为星标”,否则可能就看不到了啦!免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...
thinkphp8 反序列化分析
寻找source点使用php8运行,composer create-project topthink/think thinkphp8phpstudy下载php8,它的php8配置了debug3,因此配...
7