新功能 添加了扫描gRPC API Web服务的功能 新的安全检查 为缺少开放重定向添加了新的攻击模式 改进 添加了一个仅触发指定事件列表的选项 更新了所有IAST传感器： 。NET框架和。NET Core 6.2.0 J...

下载地址 简介 该工具是一款自动化SRC监控赏金猎人项目，专为安全研究人员和赏金猎人设计，提供多种工具集成和自动化功能，加快漏洞发现和报告流程。 使用参数 -h, --help : 显示帮助信息 -d, -...

简介 一体化的轻量型跨平台渗透系统 启动 下载对应 OS ARCH 的软件包 Prism X releases，解压之后赋予可执行权限之后直接运行即可。 Linux amd64 运行示例： $ wget https://github.com/yqcs/p...

工具介绍 CloakQuest3r是一个功能强大的Python工具，精心制作，用于发现由Cloudflare和其他替代品保护的网站的真实IP地址，Cloudflare和其他替代品是广泛采用的网络安全和性能增强服务。它的核...

新功能 增加了对在WebLogic上运行的JAVA IAST传感器的支持 新的安全检查 为API添加了JWT身份验证旁路 添加了 SAP NetWeaver Visual Composer 无限制文件上传 添加了对Craft CMS远程代码执行的检...

更新内容 去除DarkReader（夜间模式） 修改firefox主题，使其更适合大众。 修改部分配置，进行浏览器特征的更改 更改浏览器主页为渗透师主页 新增CanvasBlocker（浏览器指纹修改）插件 新增fly6...

更新内容 新的安全检查 增加了cookieconsent2作为漏洞数据库（VDB）中的技术的检测 改进 增加了在浏览器中替换授权标题占位符的功能 JWT Signature的改进报告模板未验证漏洞 已解决的问题 通过...

更新介绍 此版本引入了对 Montoya API 的 AI 支持，使您能够构建更智能、由 AI 提供支持的扩展。我们还添加了一个用于存储和重用 Bambdas 的 Bambda 库，以及一个即用型扩展入门项目，以简化扩...

新的安全检查 添加了对dotCMS的检查 添加了终极会员WordPress插件的检查 添加了一个新的mXSS模式 添加新签名以检测JWK 改进 改进了对弱密码启用漏洞的建议 改进了对swagger.json漏洞的检测 添加...

新功能 为不允许多选项卡浏览的网站添加了单选项卡抓取 将快捷方式集成API端点升级到v3 改进 改进了Log4j检测的有效载荷 添加了在MFA情况下自动覆盖一些标头的功能 已解决的问题 解决了多个页面...