改进 增加了对DAST扫描中URL参数中跟踪会话令牌的支持 更新了LSR以使用配置的自定义cookie 在WSDL规范中添加了对自定义命名空间的支持 改进了对在DAST扫描期间返回429个响应的Web应用程序的支持...

更新介绍 有需要的可以去官网看看：https://portswigger.net/burp/ 破解启动 双击“汉化启动.vbs”脚本即可更新内置java环境无需主动安装去除cmd的黑框如果双击后还需要破解先启动”汉化启动.vb...

简介 新功能 我们添加了在创建容器时将代理配置设置为 Docker Agent 作为环境变量的功能 改进 禁用基于布尔值的 MongoDB 安全引擎的缓存以避免可能的误报 改进了 CSP 引擎中非 HTML 内容类型的...

下载地址 简介 该工具是一款自动化SRC监控赏金猎人项目，专为安全研究人员和赏金猎人设计，提供多种工具集成和自动化功能，加快漏洞发现和报告流程。 使用参数 -h, --help : 显示帮助信息 -d, -...

删除 Burp Scanner 测试了客户端 SQL 注入的多种变体。这是使用 WebSQL 数据库 API 创建和管理在用户浏览器中运行的数据库的网站中的潜在漏洞。 WebSQL从未被广泛采用，主要浏览器也不再支持它...

更新介绍 此版本在 Burp Repeater 中引入了由 AI 驱动的自定义操作，Montoya API 更新以改进扩展设置集成，以及 Burp Suite 的生活质量更新。 Repeater 中 AI 驱动的自定义操作Burp Repeater 现...

Nessus10.1.2破解 注意：安装教程附在压缩包内，请下载阅读安装

简介 黑盒漏洞扫描器作为企业安全建设中重要的一环，同程在此过程中也试用过业界很多扫描器，但是都无法很好满足我们扫描需求，比如无法支持分布式部署、扫描目标来源单一、没有限速容易扫挂业...

破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面 然后以管理员身份执行“crack_mayi...

下载地址 工具简介 基于javafx,利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马 自定义关键字 添加代理功能(设置->代理) 检出默认key (SimplePrincipalCollection) cbc/gcm Tomcat...