资源分享渗透测试常用WEB安全漏洞扫描工具集合 渗透测试阶段信息收集完成后,需根据所收集的信息,扫描目标站点可能存在的漏洞,包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等,然后通过这些已知的漏洞,寻找目标站点存在攻击的... 2021年4月27日浏览量:5,827次评论kali linux 阅读全文
资源分享浅谈RASP安全防御技术 浅谈RASP安全防御技术 RASP介绍 RASP全称为Runtime application self-protection(运行时应用程序自我保护)。Gartner 在2014年应用安全报告里将RA... 2021年4月23日浏览量:4,780次评论SQL注入 tomcat 阅读全文
资源分享【持续更新】渗透测试工具、导航合集 前言 表哥们一般都有自己强大的工具库,今天我也稍作整理,分享交流出来一部分 信息收集 dirbuster kali自带的一款工具,fuzz很方便 gorailgun 一款自动化做的非常好的工具,信息收... 2021年4月23日浏览量:4,646次评论flag kali 阅读全文
资源分享Xcheck之Java安全检查引擎 Java安全检查引擎Xcheck的java安全检查引擎支持Spring RequestMapping、JAX-RS、WebService和Java Servlet几种常用web接口的代码安全检查,目前... 2021年4月1日浏览量:3,745次评论SQL注入 阅读全文
资源分享浅谈信息收集 浅谈信息收集写在前面信息收集对于渗透测试来说是很重要的,是渗透测试的前期准备工作,俗话说知己知彼,才能百战不殆。掌握了对目标的足够信息,我们才能更好地开展渗透测试。信息收集的方式可以分为两种:主动信息... 2021年3月28日浏览量:3,452次评论flag linux 阅读全文
资源分享Cheetah V1.31 (更新接近接近两百个poc和exp以及一百个个渗透辅助脚本) Cheetah V1.31这次更新主要是增加了一些功能的支持。增加了全局数组的导入,增加了一些细节功能,不列举了目前已经含有250个脚本了,当前含有的内容:__ __ __ / / / / | __ ... 2021年3月26日浏览量:14,884次评论injection SQL注入 阅读全文
资源分享RASP实践分析 一、RSAP简介1. Waf简介: 它采用请求特征检测攻击方式,waf和防火墙就好比如一座大厦门口的保安,你要进入大厦,waf和防火墙就会在你进入大厦时进行安检,检查到你携带违禁品,就会把你拦截下来,... 2021年3月24日浏览量:3,332次评论linux SQL注入 阅读全文
资源分享Xcheck之PHP代码安全检查 1 PHP安全检查引擎Xcheck的php引擎支持原生php的安全检查,也支持对国内主流框架编写的web应用进行安全检查,覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Ya... 2021年3月24日浏览量:3,569次评论SQL注入 WordPress 阅读全文
资源分享你可能不知道的态势感知-snort 抱歉,来晚了!最近疫情又有点严重了,被迫在家办公,复现完漏洞,点开微信群看到群里小伙伴最近都在讨论态势感知系统,于是我有了写文章的冲动,哈哈哈,我又提起了笔杆子,说到态势感知不得不说说snort,现在... 2021年3月8日浏览量:2,915次评论linux SQL注入 阅读全文
资源分享SQLMAP详细参数详解 option 选项1:h 列出基础帮助信息并退出2:-hh 列出标准帮助信息并退出3:–version 列出应用版本号并退出(-h-hh用于查询基本帮助信息和全量帮助信息,基本帮助信息列举常用几个语句... 2021年3月8日浏览量:4,800次评论linux SQL注入 阅读全文