快速安装 方式一: 通过Go包管理安装 go install github.com/mstxq17/MoreFind@latest 方式二: 直接安装二进制文件 wget --no-check-certificate https://ghproxy.com/https://github.com/mstxq1...

温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

改进 增加了对DAST扫描中URL参数中跟踪会话令牌的支持 更新了LSR以使用配置的自定义cookie 在WSDL规范中添加了对自定义命名空间的支持 改进了对在DAST扫描期间返回429个响应的Web应用程序的支持...

更新介绍 有需要的可以去官网看看：https://portswigger.net/burp/ 破解启动 双击“汉化启动.vbs”脚本即可更新内置java环境无需主动安装去除cmd的黑框如果双击后还需要破解先启动”汉化启动.vb...

删除 Burp Scanner 测试了客户端 SQL 注入的多种变体。这是使用 WebSQL 数据库 API 创建和管理在用户浏览器中运行的数据库的网站中的潜在漏洞。 WebSQL从未被广泛采用，主要浏览器也不再支持它...

下载完成后直接从命令行启用即可，开箱即用。支持LInux/Windows/Mac 此版本引入了对 Burp Intruder 的重大增强功能、自定义 Bambda HTTP 匹配和替换规则，以及对扫描 SOAP 端点的支持。我们还进...

版本介绍 该版本为 用友NC NCMessageServlet反序列化漏洞 注入漏洞 的应急版本，相较上个版本，除了添加了一个POC外，未改动其他内容。 更新内容 想要检测该漏洞的师傅，可以使用 ./xray ws --p...

更新日志 2022年3月8日起，Netsparker正式更名为Invicti 详细更新日志参考《Invicti Standard Change Log》 添加了 package.json 配置文件攻击模式。 添加了新的文件上传注入模式。 添加 SSRF (...

更新介绍 此版本引入了用于检测 OpenAPI 定义的扫描检查、对扫描 OpenAPI v2.0 定义的支持以及对用户界面的一些更改。我们还对站点地图过滤器进行了性能改进，并修复了一些错误。 用于检测 Open...

先看看执行效果 图片来自公众号：波哥的IT人生 操作说明: 1、执行CheckScript.sh脚本文件进行检查,命令格式如下sudo sh CheckScript.sh | tee check_date +%Y%m%d_%H%M%S.txt 说明:此脚本是按三...