使用步骤 温馨提示：解压缩zip文件，Windows的用户请在Powershell中运行，如果在CMD命令行中运行可能体验不佳。 使用基础爬虫爬取链接进行漏洞扫描： xray webscan --basic-crawler http://e...

新功能 API Discovery现在支持从Azure API管理中检索OpenAPI/Swagger规范 增加了对扫描中自动使用OTP的支持，实现对启用2FA的Web应用程序的无缝扫描 API Discovery现在支持使用Mulesoft Anypoin...

介绍 此版本引入了 Burp AI，这是一套强大的 AI 功能，旨在增强您的安全测试工作流程。我们通过将扫描的审计阶段配置为与爬取阶段并行运行，提高了Burp Scanner的效率。我们还更新了 BApp...

破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

先看看执行效果 图片来自公众号：波哥的IT人生 操作说明: 1、执行CheckScript.sh脚本文件进行检查,命令格式如下sudo sh CheckScript.sh | tee check_date +%Y%m%d_%H%M%S.txt 说明:此脚本是按三...

新功能 增加了对在WebLogic上运行的JAVA IAST传感器的支持 新的安全检查 为API添加了JWT身份验证旁路 添加了 SAP NetWeaver Visual Composer 无限制文件上传 添加了对Craft CMS远程代码执行的检...

删除 Burp Scanner 测试了客户端 SQL 注入的多种变体。这是使用 WebSQL 数据库 API 创建和管理在用户浏览器中运行的数据库的网站中的潜在漏洞。 WebSQL从未被广泛采用，主要浏览器也不再支持它...

改进 多个.proto文件现在可用于扫描gRPC API Web服务 修复 修复了上传.proto文件导致“文件中未找到链接”错误的问题 修复了一些带外漏洞的缺失请求/响应详细信息

更新日志 新功能 添加了扫描控制中心以暂停所有扫描，并在需要时暂停和恢复所有扫描。 添加了一项功能，可以针对整个网站组中发现的漏洞生成报告。 添加了一个 API 参数，用于在代理组中进行选...

下载地址 工具简介 先说优点：简单、高效、不生产垃圾数据、密码覆盖全面。 代码可能不够pythonic，但非常实用，完爆大部分的字典生成工具。 不仅可以生成强大的密码字典，还可以生成强大的用户...