算法推荐盯着 OTP 绕过名人堂 等关键词疯狂推流！！！
对每个漏洞猎人而言，凭借漏洞发现跻身厂商名人堂，无疑是职业生涯中极具成就感的时刻。我从未想过，一次对学生聊天注册门户的常规测试，会因一个简单却影响重大的 OTP 响应绕过漏洞，让我...
admin
BurpSuite 2025.6 操作指南
以下是针对 Burp Suite Professional 2025.6 版本的详细操作指南，涵盖安装配置、核心功能、AI新特性及高阶实战技巧，结合官方文档与渗透测试最佳实践整理而...
RVScan 是一个功能强大的 Burp插件，它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则
工具介绍RVScan - Burp Suite 漏洞扫描与指纹识别扩展，一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。✨ 核心功...
学习小结之训练平台专题讲解
讲在前面 《中华人民共和国网络安全法》，自2021年9月1日起施行。响应国家号召，文章只讲思路，不提供任何工具。仅供学习参考。 由于本期是针对萌新训练平台题目的讲解，对...
漏洞扫描工具：渗透测试的左膀右臂，还是华而不实的鸡肋？
别再迷信！漏洞扫描真能拯救你的网络安全？漏洞扫描工具，听起来就像是网络安全界的“万能钥匙”，似乎只要扫一扫，就能把潜藏的风险一网打尽。但现实真有这么美好？每天冒出来的新漏洞，就像韭...
Dude Suite Web Security Tools 渗透测试工具—专属认证内测邀请码免费送！
DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破...
Dude Suite Web Security Tools 渗透测试工具—专属认证邀请码发放！
免责声明往期我们给大家推荐过一款单兵作战渗透测试工具——Dude Suite Web Security Tools查看往期功能介绍：GitHub地址：https://github....
AI安全产品：BountyPrompt 技术原理与产品分析
BountyPrompt 技术原理与产品分析在网络安全领域，Burp Suite一直是Web渗透测试人员的瑞士军刀。随着AI大模型（如DeepSeep-R1、GPT-4.1、Cla...
Burp Suite的必备神器：4款高效插件让渗透测试战斗力飙升!
Burp Suite插件市场一、 为什么你的Burp Suite需要插件？想象你的智能手机，没有App Store会是什么样子？Burp插件正是这样一类扩展程序，它们能：自动化繁琐...
Burp Suite插件 利用AI进行XSS自动化绕过
免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...