back
WEB漏洞检测与评估系统实施方案
背景 WEB是互联网上最为丰富的资源呈现形式，由于其访问简单、拓展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，WEB也面临着数量庞大、种类繁...
Nessus_20230824插件_附win破解脚本
破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面 然后以管理员身份执行“crack_mayi...
AWVS_15.3 版本带一键破解脚本（本站未测试，自行研究）
更新介绍 新的安全检查为 XML 外部实体注入、XSLT、服务器端请求伪造和跨站点脚本添加了 SAML 匿名断言消费者服务审计。 添加了 SAML 签名审核以测试对签名验证的攻击。 添加了针对内容安全策略...
Invicti-Professional-v25.3.0
改进 从URI增强的技术版本识别 改进了对同一文件的多个技术检测的报告 优化 实施了回退机制来缓解Chrome相关问题 将OpenSSL从3.3.1版本更新到3.3.2 修复了gRPC向后兼容失败导致的导入问题
Nessus_win_20240318插件_附带10.7.1安装包
破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...
护网蓝队资料工具（包括视频教程）
护网蓝队作为网络攻防演练中的防守方，溯源能力是核心技能之一。常用工具包括： 流量分析工具：Wireshark、Zeek（原Bro）用于抓取并解析网络流量，识别异常通信； 日志分析平台：Sp...
知识技能与职业生涯规划
运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。 运维出现的安全漏洞自身危害比较严重。运维服务位于底层，涉及到服务器，网络设备...
基础安全之端口安全
端口的安全检测及攻击 端口和服务是密不可分的，数据将通过端口进行传输。 漏洞简介： Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端...
Invicti-Professional-v23.6_windows_pj版
更新日志 新功能 添加了扫描控制中心以暂停所有扫描，并在需要时暂停和恢复所有扫描。 添加了一项功能，可以针对整个网站组中发现的漏洞生成报告。 添加了一个 API 参数，用于在代理组中进行选...
