更新内容 新的安全检查 添加了对基于布尔值的 MongoDB 注入的检查。 添加了对 MongoDB Operator Injector 的检查。 为 IAST 实施了 XML 外部实体检查。 添加了 ISO/IEC27001:2022 分类。 向带外...

功能特性 1. JS 端点发现 从 JavaScript 文件中提取 API 端点 并行测试端点可访问性，支持超时控制 检测敏感数据（API 密钥、令牌、密码、AWS 密钥、私钥、身份证） 分析响应类型和大小 智能过...

新功能 API Discovery现在支持从Azure API管理中检索OpenAPI/Swagger规范 增加了对扫描中自动使用OTP的支持，实现对启用2FA的Web应用程序的无缝扫描 API Discovery现在支持使用Mulesoft Anypoin...

来源于网络收集整理 该文件夹为系统安全加固的完整资源库，核心内容如下： ‌1. 手册文档‌ ‌Windows/Linux‌：账户、密码、权限的标准化配置指南。 ‌中间件/数据库‌：Nginx、MySQL等组件的...

piderSuite是免费软件，不需要破解。它不是开源的，github页面只是信息+二进制文件。 V1.0.4 最新 修复： 修复了爬虫意外崩溃。 修复了从http-archive文件导入的问题。 添加： 添加了一个新的暴...

更新日志 新功能 添加了扫描控制中心以暂停所有扫描，并在需要时暂停和恢复所有扫描。 添加了一项功能，可以针对整个网站组中发现的漏洞生成报告。 添加了一个 API 参数，用于在代理组中进行选...

快速安装 方式一: 通过Go包管理安装 go install github.com/mstxq17/MoreFind@latest 方式二: 直接安装二进制文件 wget --no-check-certificate https://ghproxy.com/https://github.com/mstxq1...

新功能 在“新扫描策略>忽略的参数”下添加了一个选项，以允许客户将“Cookie”设置为忽略的参数类型 新的安全检查 添加了针对 WordPress 使用电话号码登录插件的新检查 （CVE-2023-23492) 添加...

改进 增加了对DAST扫描中URL参数中跟踪会话令牌的支持 更新了LSR以使用配置的自定义cookie 在WSDL规范中添加了对自定义命名空间的支持 改进了对在DAST扫描期间返回429个响应的Web应用程序的支持...

更新说明 此版本为 Montoya API 提供了各种新功能。它还包括Burp Scanner的一些错误修复和 Burp 浏览器的更新。 错误修正 我们还修复了一些小错误，包括： 以前，即使在项目选项中禁用了 Collab...