新功能 在JAVA IAST传感器中增加了对Apache Tomcat 11的支持 现在可以上传RAML API规范，以扩大API扫描的覆盖范围 实施了对扫描HTTP/2网站的支持 运行时SCA结果现在可以在扫描详细信息页面上找...

可编辑文档下载见隐藏内容⬇️⬇️⬇️ 《HW备战28条》，用于指导HW/重保项目的系统性交付提供工作指导，适用于中大型 HW 项目，可协助客户构建较完整的基于实战的防守体系；28 条的完整落实对...

介绍 梳理了常见高危端口对应的服务及渗透测试方向，涵盖 FTP、SSH、Telnet、DNS 等多种协议端口，其中tcp 20/21、22、23、3389等端口为重点关注对象，明确了各端口可尝试的爆破、注入、未授权...

更新记录 改进了默认角色。 更新了 WordPress 插件漏洞。 更新了软件组成分析数据库。 用于在开发模式下检测 ASP.NET Core 的新安全检查。 添加了针对内容安全策略配置错误的各种检查。 针对Ora...

简介 新功能 添加了严重严重性作为新的漏洞级别 新的安全检查 添加了 appwrite SSRF 的安全检查 ( CVE-2023-27159 ) 添加了元数据库 RCE 的安全检查 ( CVE-2023-38646 )&nb...

数据安全能力建设实施指南 V1.0(征求意见稿)，本指南依据《信息安全技术 数据安全能力成熟度模型》（简称DSMM） 制定， 以数据为核心， 重点围 绕数据生命周期，从组织建设、制度流程、技术工具...

改进 • 降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。 • Polyfill.io 供应链攻...

更新说明 此版本引入了 Montoya API，它是 Extender API 的全新替代品。它还包括对 Burp Collaborator 客户端的改进和Burp Scanner的自适应请求限制。 其他内容不再累述，自行研究

应用介绍 标头信息来自：MSDOS 标头、丰富标头、COFF 文件标头、可选标头、节表 PE 结构：导入部分、资源部分、导出部分、调试部分 扫描文件格式异常 可视化文件结构、局部熵和字节图，并...

BurpSuite2022.2.5 BurpSuite2022.2.5发布于2022年4月20日，此版本的浏览器升级到Chromium100.0.4896.127。 0x02 BurpSuite官方校验