温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

Introduction（介绍） Cobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。 Features（特点） Multi-Vulnerabilities Supported（支持多种漏洞类型） ...

新功能 在扫描设置部分，我们添加了一个复选框（在身份验证>表单下），以收集有关身份验证进度的所有日志 增强了DOM XSS漏洞的报告 改进 将鲨鱼点网传感器更新为。NET核心6 改进的站点注销检...

可编辑文档下载见隐藏内容⬇️⬇️⬇️ 《HW备战28条》，用于指导HW/重保项目的系统性交付提供工作指导，适用于中大型 HW 项目，可协助客户构建较完整的基于实战的防守体系；28 条的完整落实对...

更新记录 改进了默认角色。 更新了 WordPress 插件漏洞。 更新了软件组成分析数据库。 用于在开发模式下检测 ASP.NET Core 的新安全检查。 添加了针对内容安全策略配置错误的各种检查。 针对Ora...

简介 新功能 添加了严重严重性作为新的漏洞级别 新的安全检查 添加了 appwrite SSRF 的安全检查 ( CVE-2023-27159 ) 添加了元数据库 RCE 的安全检查 ( CVE-2023-38646 )&nb...

更新内容 去除DarkReader（夜间模式） 修改firefox主题，使其更适合大众。 修改部分配置，进行浏览器特征的更改 更改浏览器主页为渗透师主页 新增CanvasBlocker（浏览器指纹修改）插件 新增fly6...

下载地址 下载地址微信扫描下方二维码进入小程序“文档”菜单里 简介 TorProxy一键搭建动态代理，通过利用Tor搭建Socks5代理，最终实现动态切换IP的效果。 主要配置 SOCKSPort 0.0.0.0:9050 # B...

介绍 2025.12.2 版本升级 Burp AI 辅助引擎与 ActiveScan++ 扩展， 新增 React2Shell 等高危漏洞检测能力， 强化 API 扫描的 OAuth2 身份验证支持与 OpenAPI 4.0 协议兼容。 集成智能爬虫、命令...

更新内容 新的安全检查 添加了与 SAML 相关的安全检查。 针对受反序列化 RCE 漏洞影响的 Adobe ColdFusion 的新安全检查。CVE-2023-26359 / CVE-2023-26360 GraphQL 的新安全检查。 J...