新功能 增加了对在WebLogic上运行的JAVA IAST传感器的支持 新的安全检查 为API添加了JWT身份验证旁路 添加了 SAP NetWeaver Visual Composer 无限制文件上传 添加了对Craft CMS远程代码执行的检...

先看看执行效果 图片来自公众号：波哥的IT人生 操作说明: 1、执行CheckScript.sh脚本文件进行检查,命令格式如下sudo sh CheckScript.sh | tee check_date +%Y%m%d_%H%M%S.txt 说明:此脚本是按三...

简介 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为 HW 攻防演练期间红队的重要突破口；每年 HW 期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高...

报告预览 点击图片看高清原图

CrowdStrike最新的报告指出，在过去一年中，威胁行为者从最初访问权限转移到横向移动所需的平均时间为1小时32分钟，减少了67%。而且在36%的网络攻击中，攻击者在30分钟内就实现了横向移动。横向...

破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

勒索病毒是一种极具传播性、破坏性的恶意软件，主要利用多种密码算法加密用户数据，恐吓、胁迫、勒索用户高额赎金。近期，勒索病毒攻击形势更加严峻，已经对全球能源、金融等领域重要企业造成严...

工具介绍 该工具利用公开笔记本网站作为信息传递的中间服务器，能够让蓝队无法追溯到VPS的位置。 该工具未进行免杀处理，也未执行shellcode，仅仅使用了go的os/exec包进行命令执行，并对其采用A...

改进 多个.proto文件现在可用于扫描gRPC API Web服务 修复 修复了上传.proto文件导致“文件中未找到链接”错误的问题 修复了一些带外漏洞的缺失请求/响应详细信息

改进 将许多SQL Server漏洞移至技术