下载地址 工具简介 基于javafx,利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马 自定义关键字 添加代理功能(设置->代理) 检出默认key (SimplePrincipalCollection) cbc/gcm Tomcat...

下载地址 简介 该工具是一款自动化SRC监控赏金猎人项目，专为安全研究人员和赏金猎人设计，提供多种工具集成和自动化功能，加快漏洞发现和报告流程。 使用参数 -h, --help : 显示帮助信息 -d, -...

破解方法 见往期文章⬇️

新的安全检查 增加了CVE-2024-6842的检查 改进 升级到OpenSSL 技术和指纹的更新 破解教程 老三样：host ，替换，只读

文档介绍 文档中的拓扑图由蚂蚁安全整理收集公开资料，包括等保三级的网络安全部署情况图。 文档阅读

BurpSuite2022.3.3 BurpSuite2022.3.3发布于2022年4月8日，此版本将Burp的浏览器升级到Chromium100.0.4896.75。 0x02 BurpSuite官方校验

简介 文件夹内包含hw方案、hw的演讲ppt及各个阶段所需的报告文档 具有不错的参考价值

更新内容 去除DarkReader（夜间模式） 修改firefox主题，使其更适合大众。 修改部分配置，进行浏览器特征的更改 更改浏览器主页为渗透师主页 新增CanvasBlocker（浏览器指纹修改）插件 新增fly6...

新的安全检查 添加了PaperCut Path Trav的检查（CVE-2023-39143）添加了CrushFTP SSTI（CVE-2024-4040）的检查添加了GlobalProtect PAN-OS RCE（CVE-2024-3400）的检查添加了D-Link NAS RCE（CV...