API水平越权漏洞检测工具
工具介绍通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞？详细介绍：水平越权挖掘技巧与自动化越权漏洞检测https://www.gem-love.c...
admin
漏洞检测工具 SBScan
最近，在进行内网资产探测时，我发现了一个非常实用的工具——“SBScan”。它是一款开源的网络安全工具，主要用于弱口令爆破和漏洞扫描。与其说是为了推销这款工具，不如说是经过实际使用...
tql！38个常见未授权漏洞检测工具
工具介绍这个工具目前集成了38个常用未授权漏洞，有两个版本，一个是带有GUI界面的，一个是命令行版本。支持批量检测，导出结果，命令行还支持多线程，未授权检测目前不包括默认密码检测。...
持续更新漏洞检测模块 ,用友漏洞检测工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
简易oss漏洞检测工具（10月11日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
SCA工具在软件供应链方面检测能力剖析与思考
全文共4573字，阅读大约需9分钟。一. 软件供应链1.1 软件供应链漏洞Verocode研究结果表明[1]，在开源组件仓库中70.5%的代码库存在安全漏洞，而这些安全漏洞风险...
未授权信息泄露漏洞检测工具（CVE-2023-28432）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
内网横向/JS接口提取/漏洞检测工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大...