版本介绍 该版本为 用友NC NCMessageServlet反序列化漏洞 注入漏洞 的应急版本，相较上个版本，除了添加了一个POC外，未改动其他内容。 更新内容 想要检测该漏洞的师傅，可以使用 ./xray ws --p...

简介 TeX是一款功能强大的Telegram安全监控与管理工具，该工具专为Telegram设计，可以实现针对Telegram的安全监控与管理。 要求 Python 3.10+  Windows x64或Linux x64 相关功能 连接管理器（...

安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

0x01 AWVS更新介绍 AWVS14.8.220606174更新于2022年6月8日，此次更新漏洞检查测试Confluence 服务器和数据中心中的未经身份验证的远程代码执行漏洞( CVE-2022-26134 )。 0x02 AWVS更新详情 新的...

功能特点 持多种协议：包括FTP、SSH、MySQL和MSSQL等，满足不同服务的测试需求。 密码暴力破解：通过尝试多种可能的密码组合，检测是否存在弱密码。 多种IP格式导入：支持IP地址段、C段等格式，...

文档介绍 文档中的拓扑图由蚂蚁安全整理收集公开资料，包括等保三级的网络安全部署情况图。 文档阅读

破解方法 见往期文章⬇️

镜像版说明 此版本为本站基于Debian系统安装最新Nessus版本并破解，插件同步更新至本站插件0220922 主要帮助不想动手的朋友免去破解过程。 温馨提示：镜像版不以插件的更新周期进行更新，如需更...

下载地址 工具简介 基于javafx,利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马 自定义关键字 添加代理功能(设置->代理) 检出默认key (SimplePrincipalCollection) cbc/gcm Tomcat...

下载地址 简介 该工具是一款自动化SRC监控赏金猎人项目，专为安全研究人员和赏金猎人设计，提供多种工具集成和自动化功能，加快漏洞发现和报告流程。 使用参数 -h, --help : 显示帮助信息 -d, -...