back
ARL-plus-docker灯塔资产管理魔改版
新增功能 中央数据库（数据库逻辑大改，整个过程会非常丝滑） 修改了rabbitmq的超时时间，可能重型任务不会挂？（实测4c8g跑qq.com，跑了1个月都没挂，最终跑完了，如果还挂应该是服务器配置不...
WEB漏洞检测与评估系统实施方案
背景 WEB是互联网上最为丰富的资源呈现形式，由于其访问简单、拓展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，WEB也面临着数量庞大、种类繁...
Nessus_20230824插件_附win破解脚本
破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面 然后以管理员身份执行“crack_mayi...
AWVS_15.3 版本带一键破解脚本（本站未测试，自行研究）
更新介绍 新的安全检查为 XML 外部实体注入、XSLT、服务器端请求伪造和跨站点脚本添加了 SAML 匿名断言消费者服务审计。 添加了 SAML 签名审核以测试对签名验证的攻击。 添加了针对内容安全策略...
Invicti-Professional-v25.3.0
改进 从URI增强的技术版本识别 改进了对同一文件的多个技术检测的报告 优化 实施了回退机制来缓解Chrome相关问题 将OpenSSL从3.3.1版本更新到3.3.2 修复了gRPC向后兼容失败导致的导入问题
Nessus_win_20240318插件_附带10.7.1安装包
破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...
护网蓝队资料工具（包括视频教程）
护网蓝队作为网络攻防演练中的防守方，溯源能力是核心技能之一。常用工具包括： 流量分析工具：Wireshark、Zeek（原Bro）用于抓取并解析网络流量，识别异常通信； 日志分析平台：Sp...
Invicti-Professional-v24.3.0
简介 新功能 添加了强制身份验证验证代理在Chromium浏览器上默认使用隐身模式的功能 新的安全检查 向OOB RCE攻击模式添加了对ActiveMQ RCE的检测（CVE-2023-46604） 修复 在知识库Cookie屏幕中...
Invicti-Professional-v24.10
新的安全检查 ActiveMQ的更新检测-远程代码执行（CVE-2023-46604）和TorchServe管理API SSRF（CVE-2023-43654） 改进 在导入扫描时添加了“保存为新”和“覆盖”选项 报告“Referrer-Policy中使...
Nessus_win_20231227插件_附带10.6.4安装包
破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...
