温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

新的安全检查 添加了CrushFTP身份验证旁路的检查（CVE-2025-31161） 添加了Ingress-Nginx“IngressNightmare”RCE（CVE-2025-1974）的检查 添加了对Vite任意文件读取的检查（CVE-2025-30208，CV...

改进 改进了堆栈跟踪披露（Java）检测模式 增加了通过appsettings.json或环境变量配置临时文件的支持 将Microsoft.OpenApi更新到2.0版本预览，以支持OpenAPI 3.1.0，以改进API扫描 已解决的问题...

温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

近日，证监会发布《证券期货业网络安全等级保护基本要求》、《证券期货业网络安全等级保护测评要求》2项金融行业标准，自公布之日起施行。《证券期货业信息系统安全等级保护基本要求(试行)》（J...

功能特性 1. JS 端点发现 从 JavaScript 文件中提取 API 端点 并行测试端点可访问性，支持超时控制 检测敏感数据（API 密钥、令牌、密码、AWS 密钥、私钥、身份证） 分析响应类型和大小 智能过...

更新说明 此版本修复了一个启动错误，并升级了 Burp 的浏览器以修复一个关键的 CVE。错误修复我们修复了一个错误，即如果 Bambda 库包含名称中带有特殊字符的 Bambda，则 Burp 无法正确启动。当...

介绍 HCL AppScan为开发人员、DevOps、安全团队和CISO提供一套全面的应用程序安全解决方案——SAST、DAST、IAST、SCA、API安全、秘密检测、容器和IaC扫描。凭借智能自动化、实时修复和深度代码...

改进 • 降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。 • Polyfill.io 供应链攻...

改进 单浏览器扫描设置：单浏览器模式现在由浏览器设置下的扫描策略控制，因此您可以在每个策略的单浏览器和多浏览器扫描之间切换，而不是全局切换。 已解决的问题 智能卡和微软登录身份验证：...