勒索病毒是一种极具传播性、破坏性的恶意软件，主要利用多种密码算法加密用户数据，恐吓、胁迫、勒索用户高额赎金。近期，勒索病毒攻击形势更加严峻，已经对全球能源、金融等领域重要企业造成严...

先看看执行效果 图片来自公众号：波哥的IT人生 操作说明: 1、执行CheckScript.sh脚本文件进行检查,命令格式如下sudo sh CheckScript.sh | tee check_date +%Y%m%d_%H%M%S.txt 说明:此脚本是按三...

删除 Burp Scanner 测试了客户端 SQL 注入的多种变体。这是使用 WebSQL 数据库 API 创建和管理在用户浏览器中运行的数据库的网站中的潜在漏洞。 WebSQL从未被广泛采用，主要浏览器也不再支持它...

工具介绍 该工具利用公开笔记本网站作为信息传递的中间服务器，能够让蓝队无法追溯到VPS的位置。 该工具未进行免杀处理，也未执行shellcode，仅仅使用了go的os/exec包进行命令执行，并对其采用A...

【搞定网络协议】什么是对称加密和非对称加密 对称加密：加解密用同一密钥，密钥维护复杂n（n-1）/2，不适合互联网传输密钥，加解密效率高。应用于加密数据。 非对称加密：公钥推不出私钥，每个...

破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

简介 HCL AppScan，以前称为IBM AppScan，是一个桌面和web安全测试和监控工具家族，以前是IBM Rational软件部门的一部分。2019年7月，该产品被HCL Technologies收购，目前由HCL Technologies的...

简介 本套课程由老男孩知名讲师老男孩亲自授课，课程适合各行各业的没有任何基础的小白学习，适合初高中、中专、大专、本科及以上学历以及转行或者想兼职副业人员，5天时间讲解各种网络安全企业...

更新内容 此版本引入了特定的API 扫描功能，并将 Bambdas 合并到 Logger 捕获过滤器中。我们还改进了 DOM Invader 和 Burp Suite 导航记录器的功...

新功能 API Discovery现在支持从Azure API管理中检索OpenAPI/Swagger规范 增加了对扫描中自动使用OTP的支持，实现对启用2FA的Web应用程序的无缝扫描 API Discovery现在支持使用Mulesoft Anypoin...