工具集：StarCodeSecurity 【图形化代码审计工具】
工具简介这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支...
admin
2025 年，炼石计划@赛博代审之旅又带来了什么好东西呢？
大家好，这里是闪石星曜CyberSecurity。就在前两天，我把内部圈子 2024 最后一个季度的《快速上手 JavaWeb 代码审计》视频课程已全部上传完毕了。这套视频课程有十...
征文英雄帖，才子快来写！
各位网络安全领域的师傅们，大家好！ 为了促进技术交流与分享，斯叔诚邀各位热爱网络安全、技术分享的朋友们投稿，提供您在网络安全相关领域的原创文章。无论是技术分享、SRC文章、代...
代码审计要翻天，网络安全的风向变了
点击蓝色关注我们答应大家Wireshark安全手册已经写完了（见上一篇 ），最近开始在写代码审计的安全手册。可我没料到，一琢磨AI发现代码审计这事，无形中早已经翻了天。一、事情经过...
内推 | 天某信红队攻防研究岗火热招聘中
攻防研究员(红队web方向)[工作地点] 上海[经验要求] 2年+[学历要求] 全日制的大专及以上[薪资范围] 20-30k(视能力而定)[招聘名额] 3[职位描述]1、参与部门承...
使用规则管理新功能，进行新年的第一场代码审计！
大家好，这里是上二休一的超级开心牛先祝大家2025新年快乐！新年新气象，YAK的新功能大家都用过了吗？来，试试看⬇️以下为该功能的大致一览。该模块可以分为两个部分，组别为规则的组管...
渗透测试必须关注的几个知识库
推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...
学安全必须关注的几个知识库
推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...
国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用...