0x01 AWVS更新介绍 AWVS14.7.220401065更新于2022年4月1日，此次更新测试Spring4Shell漏洞(CVE-2022-22965)。 注意：安装教程在压缩包内，请下载阅读安装

版本介绍 该版本为 用友NC NCMessageServlet反序列化漏洞 注入漏洞 的应急版本，相较上个版本，除了添加了一个POC外，未改动其他内容。 更新内容 想要检测该漏洞的师傅，可以使用 ./xray ws --p...

简介 MR.Handler是一个专门的工具，旨在响应Linux系统上的安全事件。它通过SSH连接到目标系统，以执行一系列诊断命令，收集关键信息，如网络配置、系统日志、用户帐户和运行进程。在运行结束时...

更新说明 此版本提供了一些小错误修复和升级 Burp 的浏览器。 浏览器升级 我们已经将 Burp 的浏览器升级到Chromium 106.0.5249.119，它修复了一些高严重性的安全问题。 安全补丁 此版本还修补了...

简介 文件夹内包含hw方案、hw的演讲ppt及各个阶段所需的报告文档 具有不错的参考价值

更新介绍 此版本引入了用于检测 OpenAPI 定义的扫描检查、对扫描 OpenAPI v2.0 定义的支持以及对用户界面的一些更改。我们还对站点地图过滤器进行了性能改进，并修复了一些错误。 用于检测 Open...

简介 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面 然后以管理员身份执行“crack_mayi.bat...

下载地址 工具简介 自动化进行目标资产探测和安全漏洞扫描｜适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域｜使用零误报的定制模板向目标发送请求...

简介 在数字化浪潮席卷全球的今天，数据成为了企业和个人最宝贵的资产之一。随之而来的，是对数据安全的关注也达到了前所未有的高度。《数据安全100问》从基础概念到深入实践，从技术细节到管理...