点击蓝字 关注我们今日「每日一题」来啦!历年真题题目:天干地支。还没有加入专属刷题群的小伙伴,记得扫码哟~(每天会在群里发蓝桥杯历年真题)题目描述解题思路参考代码1、C/C++组#include &...
好用的分布式web漏洞扫描平台
随着互联网各种安全漏洞愈演愈烈,JAVA反序列化漏洞、STRUTS命令执行漏洞、ImageMagick命令执行漏洞等高危漏洞频繁爆发。在这种情况下,为了能在漏洞爆发后快速形成漏洞检测能力,同时能对网站...
scscanner:一款功能强大的大规模状态码扫描工具
关于scscanner scscanner是一款功能强大的大规模状态码扫描工具,该工具可以帮助广大研究人员从一个URL列表文件中批量读取目标网站的状态码响应信息。除此之外,该工具还可以过滤出指...
[系统安全] 三十七.Metasploit技术之基础用法万字详解及防御机理
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测,文章会更加聚焦,更加系统,更加深入,也是作者的慢慢成长史。漫漫长征路,偏向虎山行。享受过程,一起加油~前文讲解了溯源图。这篇文章将带领大...
分享个BuleTeam的内存马检测工具
1、DuckMemoryScan一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具,本程序需要64位编译才能回溯x64的程序堆栈,请勿执行32位编译。本工具不能代替杀毒软件...
渗透测试之穷举篇
1. 概述穷举就是枚举的意思,在互联网的今天,需要使用某种的服务,大多数都需要口令登录,这个口令就是密码,密码的强度分为,弱口令 、中度口令、强度口令。如果登录的服务为弱口令,那会存在很大的安全隐患,...
几个挖掘分析漏洞的开源项目
序言在漏洞挖掘过程中免不了借助一些自动化漏洞挖掘工具、渗透测试工具或者渗透脚本进行进行对漏洞的挖掘和分析,下面整理了几个还不错的漏洞挖掘开源工具,用于提高漏洞分析渗透测试。&n...
适用于Linux和Android的一体化黑客工具包:hacktronian
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
burpsuit常用插件汇总
一、商店下载:1.403 Bypass (也可以github下载)pro用户专享2.Autorize —— 强大的越权自动化测试工具3.AutoRepeater —— AutoRepeater可自动化...
开源的多云安全合规扫描平台
如有侵权,请联系删除原文地址;https://github.com/fit2cloud/riskscannerRiskScanner 是开源的多云安全合规扫描平台,基于 Cloud Custodian...
ssh-scanner:使用nmap和hydra扫描器组合进行SSH密码破解
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
分享个BuleTeam的内存马检测工具(附下载)
DuckMemoryScan工具作者为huoji;ASP.NET-Memshell-Scanner v1.3作者为HVVyzddmr6,喜欢的话给作者一个star。如侵权请联系删除。1、DuckMem...
15