漏洞库-网络安全-CSDN博客

原创云端破防：从Shiro反序列化到OSS泄密的攻防演练日记

外网shiro反序列化漏洞-->内网Nacos权限认证绕过-->从Nacos配置文件中获取到OSS权限的AK和SK-->OSS资源的信息收集获取到具有管理员权限的AK和SK-->Winserver 2022信息收集获取另一对具有管理员权限的AK和SK-->抓取winserver 2008的明文密码进行登录-->访问到iot

2025-05-12 11:14:28 1038

原创渗透测试实战：用微信小程序突破外网防御，攻破企业安全

本次渗透通过外围小程序突破→中间件RCE建立据点→绕过杀软检测→多协议隧道穿透→组合利用凭证/漏洞实现内网漫游，完整复现了渗透测试攻击链条。防御方需建立"零信任"架构，强化纵深防御体系。

2025-05-12 11:07:53 610

原创绿盟-安服面试

题目：某登录系统存在SQL注入漏洞，但过滤了'、"、空格和union关键字，如何绕过并获取管理员密码？答案：●绕过引号：使用十六进制编码（0x61646D696E代替'admin'）或宽字节注入（%bf%27）；●绕过空格：用/**/或%0a代替；●绕过union：使用盲注（布尔/时间盲注）或报错注入（extractvalue(1,concat(0x7e,(select user())))）；

2025-05-12 10:28:44 746

原创最新BurpSuite2025.3.1专业版（新 AI 功能）下载Windows/Linux/Mac仅支持Java21及以上

最新BurpSuite2025.3.1专业版（新 AI 功能）下载Windows/Linux/Mac

2025-05-07 12:07:11 138

原创最新Nessus2025.5.7版本主机扫描/探测工具Windows/Linux下载

Nessus不同于传统的扫描软件，Nessus可同时在本机或远端上遥控，进行系统的分析扫描。最新的安全数据库，全面分析您的安全级别我们主要专注于开发针对最新安全的安全检查。总而言之，Nessus通过提供针对潜在的解决方案，对其进行分类，对它们进行优先级排序，同时还执行非侵入性敏感内容审核，以更好地管理和更快地修补最重要的问题，从而为您的网络增加了几层保护。此外，Nessus还对移动设备进行审核，以提供广泛的资产覆盖范围和整个组织环境的概况，包括电缆相关的硬件和支持无线的硬件。

2025-05-07 12:03:15 375

原创蓝凌OA WS_getAllInfos存在未授权信息泄露

蓝凌OA WS_getAllInfos存在未授权信息泄露，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-05-02 17:34:02 90

原创 0day未公开蓝凌OA WS_getAllInfos存在未授权信息泄露

2025-05-02 17:30:59 729

原创 1day FOXCMS黔狐内容管理系统images存在代码注入

FOXCMS黔狐内容管理系统index存在代码注入，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展

2025-04-19 13:52:49 79

原创 0day-EDU信息管理系统 ProductInfoJF 存在SQL注入

信息管理系统 ProductInfoJF SQL注入，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-04-18 23:16:34 369

原创信息管理系统 ProductInfoJF SQL注入（订阅专属）

2025-04-18 23:14:54 45

原创 0day影响资产1w+协众oa_v6.0.0.2-后台存在任意代码注入漏洞

协众oa_v6.0.0.2-后台存在任意代码注入漏洞，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-03-28 21:04:37 785

原创 0day 用友NC pkevalset存在Sql注入漏洞(订阅专属)

用友NC pkevalset存在Sql注入漏洞，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-03-28 21:01:25 103

原创 0day 时空WMS-仓储精细化管理系统 AcceptZip.ashx 文件上传致RCE漏洞

时空WMS-仓储精细化管理系统 AcceptZip.ashx 文件上传致RCE漏洞，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-03-26 20:21:45 118

原创 0day 用友NC pkevalset存在Sql注入漏洞

2025-03-26 20:03:18 987

原创 0day万户 ezOFFICE selectCommentField SQL 注入漏洞

万户 ezOFFICE selectCommentField SQL 注入漏洞，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-03-26 20:00:14 747

原创 1day 未公开深澜计费管理系统 down-load 任意文件读取漏洞（订阅专属完整POC）

深澜计费管理系统 down-load 任意文件读取漏洞，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-03-26 19:56:38 54

原创 Apache Tomcat 远程代码执行漏洞复现(CVE-2025-24813)

是一个开源的 Java Servlet 容器和 Web 服务器，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 Web 应用。广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-03-20 09:55:33 649

原创 0day万户 ezOFFICE selectCommentField SQL 注入漏洞（订阅专属完整POC）

2025-03-20 09:54:01 118

原创 Ollama 未授权访问

Ollama 未授权访问这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-03-10 14:28:57 233

原创 OLLAMA 未授权访问（CNVD-2025-04094）未公开

OLLAMA 未授权访问（CNVD-2025-04094）这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-03-10 14:27:06 606

原创泛微e-office Detailid 存在Sql注入漏洞

泛微e-office Detailid 存在Sql注入漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-03-02 11:36:37 155

原创 0day 泛微e-office Detailid 存在Sql注入漏洞

2025-03-02 11:35:21 1373

原创华夏通讯录存在前台upload任意文件上传漏洞

华夏通讯录存在前台upload任意文件上传漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-03-02 11:32:11 570

原创华夏通讯录存在前台upload任意文件上传漏洞(订阅)

2025-03-02 11:29:08 221

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

在红蓝对抗中，断网环境的杀毒软件(如某数字、某管家)防御能力往往骤降70%！本文将揭秘如何利用"核晶"技术实现：✅ 绕过本地特征扫描✅ 瘫痪行为监控引擎✅ 对抗沙箱虚拟化检测✅ 延长样本存活周期至72+小时360鲲鹏引擎下无感知上线稳定运行。

2025-02-26 20:21:44 150

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

2025-02-26 20:20:56 24

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

2025-02-26 20:20:17 31

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

2025-02-26 20:19:47 332

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

2025-02-25 19:47:26 117

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

2025-02-24 13:45:00 193

原创 CS免杀生成工具分享！断网杀软克星！深度解析“核晶“引擎致盲术（附对抗沙箱/云查杀实战）

2025-02-22 21:23:08 60

原创 1day 速达软件 common存在SQL注入漏洞

速达软件 common存在SQL注入漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:52:37 101

原创虹安Heimdall DLP数据泄漏防护系统 dlp/userReg SQL注入漏洞

虹安Heimdall DLP数据泄漏防护系统 dlp/userReg SQL注入漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:49:57 830

原创 1day朗速ERP DoWebUpload 文件上传致RCE漏洞

朗速ERP FileUploadApi.ashx 文件上传致RCE漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:47:48 1303

原创网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞

网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:46:12 762

原创未公开宏景eHR categories SQL注入漏洞

锐捷EWEB路由器 auth存在远程代码执行漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:43:47 45

原创未公开 0D泛微 E-Office E-mobile/App文件上传漏洞

泛微 E-Office E-mobile/App文件上传漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:41:33 161

原创未公开海康威视resourceOperations iVMS综合安防系统任意文件上传漏洞

海康威视iVMS综合安防系统任意文件上传漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:38:07 76

原创未公开用友时空KSOA servlet任意文件上传漏洞

用友时空KSOA servlet任意文件上传漏洞这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。从内容采集到发布实现全流程覆盖，优化工作流程，提高传播的精准度和时效性，帮助用户在数字化内容生态中实现高效协作与影响力扩展。

2025-02-22 20:31:03 48

原创 1day用友GRP-U8 gnid任意文件上传漏洞

用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域专业的财务管理软件。用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限这是一个集内容管理与发布于一体的智能平台，广泛服务于新闻媒体及内容创作行业。平台支持多端协同和多渠道分发，拥有素材管理、内容编辑、智能审核等核心功能，并通过技术辅助创作与数据分析，显著提升内容生产效率与传播质量。

2025-02-22 20:29:39 47

短视频直播带货APP完美运营源码

直播带货APP系统源码免责声明： 1.合法性声明：本源码仅供合法授权用户用于测试、研究和学习目的。请确保您在使用本源码时遵循所有适用的法律法规，包括但不限于《网络安全法》和相关国家及地区的法律要求。严禁将本源码用于任何非法活动，包括但不限于攻击、破坏计算机系统、未经授权的入侵或其他形式的非法行为。本源码的版权归其合法拥有者所有。未经授权，任何个人或组织不得以任何形式复制、修改、传播或用于商业目的。本平台不对用户使用本源码的任何后果承担责任。我们不对因使用本源码引发的任何直接或间接损失承担责任。用户使用本源码过程中，应当自行承担所有风险，若使用过程中造成的法律责任及相关后果由用户自行负责。本源码及其相关工具仅供网络安全研究人员用于合法的安全测试和防御研究。严禁将本源码用于任何非法攻击行为或未经授权的侵入操作。若因此造成的任何损失和后果，责任由使用者自行承担。虽然本源码经过基础检测和测试，但我们不保证其完全无漏洞或无恶意代码。用户应自行进行代码安全性检查和验证，以确保无安全隐患或后门。本工具或技术来源于网络，若存在侵犯版权或其他知识产权的行为，请及时与我们联系，我们将进行删除或修改处理。

2025-02-27

码支付源码2025基于php开发的一套新型聚合收款、聚合支付系统

码支付是基于php开发的一套新型聚合收款、聚合支付系统，是一款专业的聚合免签收款系统,无需对接其余平台,个码就可收款,灰常的方便快捷,集成实现三网免挂功能,无需挂繁琐的监控软件就可实现回调,更便捷的监控方式,更优的产品质量免责声明：本工具或本文所述技术仅用于合法授权测试与防御体系研究，严禁任何非法攻击行为！使用者需遵守《网络安全法》及相关法律法规，一切技术滥用导致的后果由操作者自负。技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！本工具或文章或来源于网络，若有侵权请联系作者删除，自行查验是否具有后门，切勿相信软件内的广告！

2025-02-27

MinGW-w64编译器及CVE-2025-0411demoPoc

MinGW-w64 是 Windows 平台上一个功能强大的开源编译器套件，用于编译生成原生 64 位和 32 位 Windows 应用程序。它基于 GNU 编译器集合 (GCC)，支持 C、C++、Fortran 等多种编程语言，并提供了丰富的库和工具链，是 Windows 平台上进行 C/C++ 开发的常用工具之一。 CVE-2025-0411 是一个虚构的漏洞编号，用于演示漏洞的概念验证 (PoC) 代码。Demo PoC 代码通常用于安全研究和测试，以验证漏洞的存在和可利用性，并帮助开发人员和安全研究人员了解漏洞的原理和危害。需要注意的是：本文提到的 CVE-2025-0411 漏洞编号是虚构的，仅用于示例。在实际应用中，请勿使用或传播真实的漏洞 PoC 代码，以免造成安全风险。进行安全研究时，请遵守相关法律法规，并确保在授权范围内进行测试。

2025-02-09

2024网络安全十大创新方向

零信任架构的深度应用零信任架构（Zero Trust）逐步从理念转化为落地实践，结合动态认证、多因子验证与细粒度权限控制，提升企业对内外部威胁的防御能力。量子安全技术崛起面对量子计算可能带来的密码学威胁，量子加密与抗量子算法逐渐成为主流研究方向，以确保数据加密的长期安全性。人工智能驱动的威胁检测与响应利用AI和机器学习技术，实现威胁情报的自动分析、行为异常检测和实时响应，有效应对高级持续性威胁（APT）和未知攻击。云安全的全景防护随着云原生技术的发展，基于容器、微服务和Kubernetes的安全解决方案，如云工作负载保护平台（CWPP）和云安全态势管理（CSPM），成为云安全的核心方向。边缘计算的安全防护升级边缘计算设备的增长带来了新的安全挑战，分布式安全架构和边缘数据加密成为保障边缘设备和网络安全的关键。基于区块链的身份与隐私保护利用区块链技术构建去中心化的身份认证系统，解决传统身份管理的隐私泄露和数据篡改问题。物联网（IoT）安全标准化面对物联网设备日益增加的安全隐患，2024年将更加注重IoT设备的安全标准制定和统一的安全认证体系。攻击面

2025-01-05

Nuclei POC 12W+合集

Nuclei是一款强大的漏洞扫描与自动化安全测试工具，以其高效、灵活的POC（漏洞验证）模板体系深受安全从业者喜爱。本合集汇总了超过12万条最新、最全面的Nuclei POC模板，涵盖Web应用、网络设备、API接口、CMS框架、云服务等多领域的漏洞验证，支持快速定位和验证已知漏洞。通过这些高质量的POC模板，用户可以极大地提升漏洞扫描效率，降低手工验证成本，快速应对复杂多变的安全威胁。该合集适合安全团队、红队成员及渗透测试人员使用，为安全测试提供坚实技术支持。

2025-01-05

内网渗透讲义-全干货2024最新内网渗透讲解

内容概要：本文档详细介绍了内网渗透测试的基础概念、方法和技术手段。涵盖了内网的基本架构，如域(Domain)和工作组(workgroup)，以及如何在掌握一定权限的情况下进行信息收集。文档还探讨了几种常见的内网渗透技术，如端口转发、反弹 SOCKS代理、跨边界应用和使用各类工具实现的具体攻击方法，包括密码和HASH的获取与利用。此外，也讨论了一些典型的服务攻击，像SQL Server、MySQL服务的攻破以及Web应用存在的弱点。同时强调了针对不同操作系统（Windows 和 Linux）实施的具体渗透手段，以及内网安全防护的重要性。文章不仅提供了详细的理论指导，更有实战案例的支持。

2025-01-05

xray2024最新版下载，Xray的windows安装使用

Xray是一款完善的安全评估工具，支持常见 web 安全问题扫描，可用于日常安全测试。使用使用有俩种方式：主动扫描、被动扫描主动扫描：直接命令执行 ./xray.exe webscan --basic-crawler http://... --html-output xxx.html这是powershell里的命令 ./xray.exe：就是下载下来的exe的全称，包含后缀，可自行更改方便的名称，但不要删除.exe，在powershell里需加./，cmd不用 webscan --basic-crawler：必须加的参数，用爬虫的方式扫描 http://...：你的目标url --html-output：以html的格式输出结果 xxx.html：输出html的名称，注意名称不可重复，即若文件夹里已有a.html，要么删除原文件，要么改名称即可被动扫描：通过代理，你手动访问，xray扫描首先，需要添加证书：在你新建的文件夹里打开powershell运行以下命令2次： .\xray_windows_amd64.exe genca

2024-11-13

AppScan-Standard-10.6.0.28408/AppScan-Standard-10.7.0漏洞扫描工具

AppScan是一款网络安全测试工具，属于HCL（前IBM）品牌旗下，主要用于检测Web应用程序、API和移动应用程序的安全漏洞。AppScan具有静态、动态、交互式和开源扫描引擎，可以部署在开发生命周期的各个阶段。它使用人工智能和机器学习来实施安全最佳实践和合规性，帮助软件开发人员检测和修复漏洞。AppScan套件包括多种工具，如AppScan Standard（动态应用程序安全测试工具）、AppScan Source（渗透性内部静态应用程序安全测试工具）和AppScan Enterprise（可伸缩的应用程序安全测试工具），还包括AppScan on Cloud（ASoC），这是一套全面的应用程序安全测试软件，可作为服务提供。对于Web应用程序，AppScan能够自动发现和评估常见的Web漏洞，如XSS、SQL注入、敏感信息泄露等；对于移动应用程序，它可以分析应用的二进制代码，发现应用中的漏洞和安全问题。其工作原理包括利用爬虫技术进行网站安全渗透测试，自动对网页链接进行安全扫描，利用“探索”技术发现网站的结构和目录，然后使用扫描规则库对发现的每个页面的每个参数进行安全检查

2024-11-13

免杀xlscan基于fscan魔改而来-过360、火绒、Defender、卡巴斯基

xlscan是基于Fscan二次开发而来，经过测试到目前为止可以绕过360、火绒、微软、卡巴斯基，微步云沙箱病毒分析为安全。请使用 -k 参数来指定您的密码 123

2024-11-13

最新Nuclei POC 20W+合集、全网最全的NucleiPOC合集

短视频直播带货APP完美运营源码

码支付源码2025基于php开发的一套新型聚合收款、聚合支付系统

MinGW-w64编译器及CVE-2025-0411demoPoc

2024网络安全十大创新方向

Nuclei POC 12W+合集

内网渗透讲义-全干货2024最新内网渗透讲解

xray2024最新版下载，Xray的windows安装使用

AppScan-Standard-10.6.0.28408/AppScan-Standard-10.7.0漏洞扫描工具

免杀xlscan基于fscan魔改而来-过360、火绒、Defender、卡巴斯基

最新AWVS/Acunetix Premium V24.9高级版漏洞扫描器Linux下载

最新AWVS/Acunetix Premium V24.9高级版漏洞扫描器Windows下载

最新Nessus2024.11.10版本主机漏洞扫描/探测工具下载

空空如也