温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

新的安全检查 添加了CrushFTP身份验证旁路的检查（CVE-2025-31161） 添加了Ingress-Nginx“IngressNightmare”RCE（CVE-2025-1974）的检查 添加了对Vite任意文件读取的检查（CVE-2025-30208，CV...

改进 改进了堆栈跟踪披露（Java）检测模式 增加了通过appsettings.json或环境变量配置临时文件的支持 将Microsoft.OpenApi更新到2.0版本预览，以支持OpenAPI 3.1.0，以改进API扫描 已解决的问题...

温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

近日，证监会发布《证券期货业网络安全等级保护基本要求》、《证券期货业网络安全等级保护测评要求》2项金融行业标准，自公布之日起施行。《证券期货业信息系统安全等级保护基本要求(试行)》（J...

功能特性 1. JS 端点发现 从 JavaScript 文件中提取 API 端点 并行测试端点可访问性，支持超时控制 检测敏感数据（API 密钥、令牌、密码、AWS 密钥、私钥、身份证） 分析响应类型和大小 智能过...

更新说明 此版本修复了一个启动错误，并升级了 Burp 的浏览器以修复一个关键的 CVE。错误修复我们修复了一个错误，即如果 Bambda 库包含名称中带有特殊字符的 Bambda，则 Burp 无法正确启动。当...

网络安全每日情报 - 2026年03月07日 本文档由系统自动生成，汇总最新网络安全漏洞情报、安全新闻和技术解读。 🔴 CISA新增10个已知被利用漏洞 来源：CISA CVE厂商产品漏洞类型修复期限 CVE-2017...

介绍 HCL AppScan为开发人员、DevOps、安全团队和CISO提供一套全面的应用程序安全解决方案——SAST、DAST、IAST、SCA、API安全、秘密检测、容器和IaC扫描。凭借智能自动化、实时修复和深度代码...

介绍 梳理了常见高危端口对应的服务及渗透测试方向，涵盖 FTP、SSH、Telnet、DNS 等多种协议端口，其中tcp 20/21、22、23、3389等端口为重点关注对象，明确了各端口可尝试的爆破、注入、未授权...