红队快速自动化信息收集Tools（附下载）
一、工具介绍一个小轱辘，调用常用工具帮助红队快速自动化打点。功能：子域名爆破+存活检测，资产指纹批量识别，url批量爬虫+漏洞扫描。二、安装与使用1、安装requests库。pip...
admin
全流量隐写让「内鬼」无处遁形！
外敌易躲，家贼难防。堡垒往往从内部被攻破，信息安全亦是如此。时至今日“内鬼”依然是网络安全建设过程中防不胜防的安全隐患。前不久，猎头通过某大厂离职员工拍照企业内部沟通软件界面，获得...
专家谈术语 | 集成芯片
本期术语：集成芯片(Integrated Chips)集成芯片(Integrated Chips)作者：刘明 孙凝晖 韩银和 刘琦InfoBox：中文名：集成芯片外文名：Integ...
DjangoAdmin 敏捷开发框架 FastAPI+EleVue 版本 v2.1.0 发布
v2.1.0 更新内容： 1、优化登录功能，增强使用体验； 2、优化后台主页，规范页面和功能； 3、优化个人中心模块，规范数据； 4、优化重构系统核心组件，提升稳定性； 5、优化配置管理功能模块； 6...
数据安全指南：了解文件加密软件
随着信息技术的不断发展，企业数据信息的安全与保护受到愈发广泛的关注。而文件加密软件得益于其强大的系统功能能够有效地保护企业重要数据的隐私和安全，成为越来越多企事业单位在进行内部数据...
网站逻辑漏洞之任意账号找回密码的4种办法
在测逻辑漏洞的过程中，大家常常会检测更改密码处，此刻，请容小兄弟给诸位堂哥谈起，4种绕开形式逻辑去更改别人的登陆密码第一类，更改标志寄存器回到标志寄存器实现恢复随意客户的登陆密码。在某些企...
渗透网站挖掘漏洞的思路分享
那今天的话其实也主要是分享一下web层面的一个漏洞的一个渗透思路，我是第一步先上来，肯定是先做一个目录，扫描那目录，扫描用什么工具， Dir map可以用也可以用我们国产的，像...
越权漏洞如何检测与安全测试
今天SINE安全老于给大家带来网站越权漏洞漏洞和大伙儿讨论讨论。如何理解网站越权漏洞漏洞呢？越权漏洞，简而言之，就是说超过了管理权限或权利范畴。大部分网站软件都具有管理权限区划和操控，可是假如权限管理...
APP信息收集 对网站渗透测试起到那些作用？
在信息收集阶段，测试工程师已基本性对APP功能模块拥有很多掌握，在这个一阶段，测试工程师应具体应用APP，除开应用很多网页上传、聊天沟通、留言板留言等常用功能外，另外还应关心其相对性小众...