===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
BurpSuite Pro 2022.9(你懂得)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
漏洞检测工具 — POC-bomber
项目作者:tr0uble-mAker项目地址:https://github.com/tr0uble-mAker/POC-bomber0x01 工具介绍本项目收集互联网各种危害性大的 RCE · 任意文...
网络安全vs渗透测试,你真的懂吗?
网络安全行业现在人才缺口非常大,未来会更大。如果有志从事网络安全工作,现在就要打好技术基础,未来一定是核心技术至上。安全技术岗,一般都从渗透测试做起,因为offer选择机会多,薪水起点也很高。全球 I...
一款可以绕过系统安全的webshell
项目作者:22XploiterCrew-Team项目地址:https://github.com/22XploiterCrew-Team/Gel4y-Mini-Shell-Backdoor0x01 工具...
提速60倍!智能WEB安全攻击系统应用到实战中的效果
或许你还记得战胜人类围棋世界冠军的 AlphaGo,或许你还了解战胜Dota 2人类职业玩家的 OpenAI Five,人工智能通过强化学习,已经可以在多种竞技游戏如卡牌、麻将中打败人类。如果把强化学...
【笔记】你们要的网络安全笔记,它来了!
作为拥有着10年经验的渗透安全测试工程师,一路也是从小白历经磨难成长起来的我,给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的,比如系统...
网络测绘平台综合搜索引擎 - InfoSearchAll
项目作者:ExpLangcn项目地址:https://github.com/ExpLangcn/InfoSearchAll0x01 工具介绍为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率,...
红队常用命令生成器 red-team-command-generator
项目作者:Ar3h项目地址:https://github.com/Ar3h/red-team-command-generator一、工具介绍红队命令生成器,输入固定参数,输出常用命令。二、安装与使用1...
常见Web安全问题与原理简析
CSRF:跨站请求伪造原理分析受害者登录 ,并保留了登录凭证(Cookie)。a.com攻击者引诱受害者访问了 。b.comb.com向 发送了一个请求:。浏览器会默认携带 的...
WEB安全 | 浅谈站库分离部署与渗透思路
点击上方“蓝字”,关注更多精彩0x00 前言 站库分离这个词,听起来很高大上。对于平时搭建自己的博客、实验环境习惯了LAMP一体机的童鞋来说,确实有些生疏。这里写一篇文章总结一下。本文篇幅较长,涉及到...
渗透测试常用WEB安全漏洞扫描工具集合
渗透测试阶段信息收集完成后,需根据所收集的信息,扫描目标站点可能存在的漏洞,包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等,然后通过这些已知的漏洞,寻找目标站点存在攻击的...
17