作用原理 通过 _compile_rules 加载YAML规则文件,使用多线程 ThreadPoolExecutor 扫描JS/HTML文件中的敏感模式,最终生成可视化风险报告。 主要优势 ✅ 高效扫...
探索大模型LLM识别数据安全中的敏感信息
基础介绍大型语言模型(LLM),如OpenAI的GPT-3、谷歌的BERT等,是采用深度学习技术构建的模型,它们能够处理、理解和生成自然语言文本。这些模型通过在大规模文本数据集上进行训练,学习语言的复...
【刻刀】赋能Burp高效挖洞扩展工具-HaE
HaE是基于 BurpSuite Java插件API 开发的请求高亮标记与信息提取的辅助型框架式插件,该插件可以通过自定义正则的方式匹配响应报文或请求报文,并对满足正则匹配的报文进行信息高亮与提取。使...
武装你的BurpSuite听着反方向的钟让打点更加轻而易举
分块传输-Chunked coding convertergithub:https://github.com/c0ny1/chunked-coding-converterchunked-coding-...
研究人员详细介绍了苹果最近的零点击快捷方式漏洞
Details have emerged about a now-patched high-severity security flaw in Apple's Shortcuts app that c...
制造业中的网络安全-4.3
本课程由纽约州立大学布法罗分校教授Shambhu J. Upadhyaya讲授。4 保护运营技术和知识产权4.3 入侵防御技术和数据泄漏防御工具-第1部分 0:00 &n...
无效探测Spring Boot Actuator Endpoints
注: 本文的一切错漏之处都归我自己,希望读者批评指正。前言 近期整理工作相关内容,我碰巧在网上看到一篇讨论关于如何绕过 Spring Boot Actuator endpoints 未授权访问的帖子。...
3种常见的数据脱敏方案
来自:CSDN,作者:y小恒链接:https://blog.csdn.net/weixin_61594803/article/details/122639894目录SQL数据脱敏实现JAVA数据脱敏实...
技术交流|自动化镜像敏感信息检测——Dockerfile
· 前言 ·之前学习过一些容器底层原理,再加上之前倾旋师傅提了一个小想法:拿到镜像,是否可以最大程度还原Dockerfile的内容,因为这个里面很可能有一些敏感信息。于是《镜像反查Docke...
CWE-315 在Cookie中的明文存储
CWE-315 在Cookie中的明文存储 Cleartext Storage of Sensitive Information in a Cookie 结构: Simple Abstraction:...
CWE-532 通过日志文件的信息暴露
CWE-532 通过日志文件的信息暴露 Inclusion of Sensitive Information in Log Files 结构: Simple Abstraction: Variant ...
CWE-316 在内存中的明文存储
CWE-316 在内存中的明文存储 Cleartext Storage of Sensitive Information in Memory 结构: Simple Abstraction: Varia...