安全e刻 | 最新多服务弱口令爆破检测工具
工具介绍week-passwd是一款支持多服务的弱口令爆破检测工具，目前支持FTP、SSH、SMB、RDP、MYSQL、MSSQL、Redis、Oracle等模块的弱口令爆破。下载...
admin
API水平越权漏洞检测工具
工具介绍通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞？详细介绍：水平越权挖掘技巧与自动化越权漏洞检测https://www.gem-love.c...
可RCE速修｜Smartbi内置用户登陆绕过漏洞
Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近期，长亭科技监测到Smartbi发布新补丁，修复了一处登录绕过漏洞。长...
Venator - macOS恶意活动检测工具
VenatorVenator 是一个用于主动检测并收集macOS数据的 python 工具，获得数据后供分析哪些是恶意活动，macOS几乎很少有类似的工具。使用原生 macOS p...
渗透测试wab框架特征中间件及框架漏洞(附检测工具)
免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号琴音安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权...
风险提示｜Apache RocketMQ远程命令执行漏洞（CVE-2023-37582）
Apache RocketMQ是一款开源的分布式消息和流处理平台，提供了高效、可靠、可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集成以及大数据、实时计算等场...
美国加州通过AI 透明度法案，明年1月1日起生效（附解读）
2024年9月19日，《加利福尼亚人工智能透明度法案》（SB 942, Becker. California AI Transparency Act，以下简称“《法案》”）获州长批...
Log4j2内网检测工具推荐-Log4j2-intranet-scan
项目地址：https://github.com/k3rwin/log4j2-intranet-scan该项目是一款无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和...
拉伊克无敌全系列检测工具之超级无敌美少女飞天遁地无所不入无所创造奇幻-检测工具
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测...
风险提示｜Smartbi 权限绕过漏洞导致后台接管
Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近期，长亭科技监测到Smartbi发布新补丁，修复了一处权限绕过漏洞。长...