新的安全检查 增加了对Jenkins Secret的检测，作为敏感数据暴露 改进 开始使用Microsoft Azure可信签名服务进行Invicti Standard的代码签名 修复 修复了代理中的铬相关问题修复了当Puppeteer遇...

更新说明 此版本为 Montoya API 提供了各种新功能。它还包括Burp Scanner的一些错误修复和 Burp 浏览器的更新。 错误修正 我们还修复了一些小错误，包括： 以前，即使在项目选项中禁用了 Collab...

版本介绍 该版本为 用友NC NCMessageServlet反序列化漏洞 注入漏洞 的应急版本，相较上个版本，除了添加了一个POC外，未改动其他内容。 更新内容 想要检测该漏洞的师傅，可以使用 ./xray ws --p...

更新介绍 有需要的可以去官网看看：https://portswigger.net/burp/ 破解启动 双击“汉化启动.vbs”脚本即可更新内置java环境无需主动安装去除cmd的黑框如果双击后还需要破解先启动”汉化启动.vb...

简介 此版本引入了对入侵者攻击中 Collaborator 负载的支持、对 Montoya API 的改进以及对浏览器和 JRE 的升级。 入侵者攻击中的协作者有效负载我们更新了 Burp Intruder 以允许在攻击中使用 Co...

社区APP上线啦，APP内资源均免费，下载地址：https://www.pgyer.com/H5iAXbhe 破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:883...

自动化安全检查的过程 流程图 发展方向：精细化、体系化 演示操作 模拟实际情况下，进行漏洞扫描 Nmap（网络映射器）是一种与来探测计算机网络上的主机和服务的安全扫描器。Nmap会发送特制的数...

简介Linux系统完成插件编译后还需要等待两分钟，cpu占用完全降低后才能刷新出插件版本。压缩包内附有安装包和安装文档，此处不再介绍。

破解教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

新功能 在JAVA IAST传感器中增加了对Apache Tomcat 11的支持 现在可以上传RAML API规范，以扩大API扫描的覆盖范围 实施了对扫描HTTP/2网站的支持 运行时SCA结果现在可以在扫描详细信息页面上找...