一個集成的BurpSuite漏洞探測插件

BurpSuite在日常滲透測試中占據重要地位，是一款廣受認可的滲透測試工具。通過其強大的功能和用戶友好的界面，支持安全人員發現和修復Web應用程序中的...

2024-01-19 標簽：應用程序漏洞插件 1581 0

CredSSP遠程執行代碼漏洞CVE-2018-0886漏洞的修復

實際上，如果你下載的補丁版本和操作系統是對應的，但是還是無法安裝，當安裝補丁提示“此更新不適用于你的計算機”時，可以首先查看操作系統是否已經升級到最新SP版本。

2023-11-29 標簽：操作系統代碼漏洞 7976 0

JWT滲透姿勢一篇通

Signature是使用指定算法對Header和Payload進行簽名生成的，用于驗證JWT的完整性和真實性，Signature的生成方式通常是將Hea...

2023-11-13 標簽：算法編碼漏洞 1347 0

如何處理重現使用仿真發現的死鎖漏洞

在上一部分中，我們重點討論了在組件上設置形式驗證的最佳實踐。那么現在設置已經準備就緒，協議檢查器可以避免不切實際的情況（這也有助于發現一個新漏洞），基本...

2023-11-02 標簽：仿真端口漏洞 701 0

Photon：一個超快的公共情報搜集爬蟲

Photon是一個由s0md3v開源的情報搜集爬蟲，其主要功能有： 1.爬取鏈接(內鏈、外鏈)。 2.爬取帶參數的鏈接，如(pythondict.com...

2023-10-31 標簽：參數開源漏洞 715 0

一款整合了ChatGPT的源IP掃描工具

由于該工具基于純Python 3開發，因此我們首先需要在本地設備上安裝并配置好Python 3環境。接下來，廣大研究人員可以使用下列命令將該項目源碼克隆至本地

2023-10-16 標簽：漏洞數據集ChatGPT 949 0

Elasticsearch存在的各種漏洞問題

elasticsearch 8 之前使用的一個老系統使用了elasticsearch7.x版本，之后又反應es版本存在各種漏洞 無奈只能做版本升級來解決...

2023-09-30 標簽：存儲模型漏洞 4147 0

一款漏洞PoC框架圖形版

選中想要的PoC，右鍵選擇“generate Command Of This PoC”即可。命令會寫入剪切板，直接粘貼運行即可。優點是可以對命令行進行再...

2023-08-17 標簽：框架PoC漏洞 970 0

基于python的漏洞掃描器

官方確認，低版本的nacos服務管理平臺存在多個安全漏洞。這些漏洞可能導致配置文件中的敏感信息泄漏或系統被入侵的風險。 今天浩道跟大家分享一個pytho...

2023-08-07 標簽：文件代碼漏洞 1252 0

一款網絡攝像頭漏洞掃描工具

? 項目地址：https://github.com/jorhelp/Ingram ? 簡介 主要針對網絡攝像頭的漏洞掃描框架，目前已集成海康、大華、宇視...

2023-06-29 標簽：攝像頭網絡漏洞 5049 0

常見的漏洞掃描工具

漏洞掃描工具是現代企業開展滲透測試服務中必不可少的工具之一，可以幫助滲透測試工程師快速發現被測應用程序、操作系統、計算設備和網絡系統中存在的安全風險與漏...

2023-06-28 標簽：操作系統應用程序漏洞 2050 0

Trivy：面向鏡像的漏洞檢測工具

項目地址 https://github.com/knqyf263/trivy ? Trivy 是一個面向鏡像的漏洞檢測工具，具備如下特點： ? 開源 免...

2023-06-19 標簽：漏洞鏡像檢測工具 835 0

一款全面易用的鏡像漏洞檢測工具

相對于其它同類工具，Trivy 非常適合自動化操作，從 CircleCI 之類的公有服務，到企業內部使用的 Jenkins、Gitlab 等私有工具，或...

2023-06-19 標簽：自動化漏洞檢測工具 600 0

OAScan：用來掃描oa的漏洞工具

介紹 OAScan，一款用來掃描oa的漏洞的工具 使用 目前支持-u -m -f三種參數 -u用于指定url進行測試 為了方便測試，加入了-m參數用于指...

2023-06-19 標簽：參數代碼漏洞 2408 0

通達OA漏洞檢測工具介紹

最新更新日期 2023-05-27 支持檢測 ? 通達OA v2014 get_contactlist.php 敏感信息泄漏 通達OA v2017 vi...

2023-06-12 標簽：文件漏洞檢測工具 4415 0

批量漏洞挖掘工具安裝教程

介紹 QingScan一個批量漏洞挖掘工具，黏合各種好用的掃描器。 是一款聚合掃描器，本身不生產安全掃描功能，但會作為一個安全掃描工具的搬運工；當添加一...

2023-06-12 標簽：容器代碼漏洞 1209 0

幾行代碼端了整個教務系統

進入之后測了很多地方，sql注入，文件上傳之類的漏洞是統統沒有啊，還有很多應用居然沒有權限，但是她提醒我沒有權限這一點，讓我想到，會不會有未授權，但是抓...

2023-05-30 標簽：網絡安全代碼漏洞 598 0

NPATCH漏洞無效化解決方案

NPATCH漏洞無效化解決方案 防御惡意漏洞探測 防御惡意漏洞攻擊 防御利用漏洞擴散 安全挑戰 未修復的漏洞如同敞開的大門，可任由黑客惡意窺探獲取漏洞信...

2023-05-25 標簽：網絡漏洞網絡流量 2662 0