最新发布第13页
排序
基于YASA程序分析研究（前置知识学习 1.0）
蚂蚁集团的YASA Enigne v0.2.1开源了。其提供了一种静态审计代码I/O流安全性的的新方法。核心概念解释首先，需要理解静态应用程序安全测试（SAST） 工具（如 YASA）的基本工作流程：它们通过...
10个月前
【渗透文库】优惠活动/券/积分使用场景业务逻辑测试
测试描述：通过抓包工具分析优惠活动/券/积分使用场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。 测试标签：WEB应用安全测试 业务场景：涉及优惠活动/券/积分使用场景 测试...
2年前润乾报表前台任意文件上传漏洞（3个）
POST /InputServlet?action=12 HTTP/1.1Host: 127.0.0.1:8080Content-Type: multipart/form-data; boundary=————————–170005680039721412137562Accept-Encoding: gzip, deflate, brCon...
2年前
【玉兔会员工具】三合一网络空间测绘
集内置FOFA、ZoomEye、Shodan三接口合一 FOFA 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布...
1年前
紫兔攻防演练技战法报告生成器
2025 1. 核心功能 提供结构化表单输入界面，支持自定义任务名称、时间周期、负责人等信息 内置 20 种技战法模板和 12 套完整示例，涵盖网络防护、APT 溯源、勒索应急等场景 支持动态添加技术细...
1年前
在nuclei中的workflow与finger识别
在前面的内容中，我们已经介绍了如何编写用于漏洞检测的YAML模板（POC）。然而，在实际应用中，面对大量的URL目标，如果直接使用所有的POC模板进行检测，不仅会消耗大量的时间，而且效率极低。...
2年前
攻防演练 & 红蓝对抗 & 其他文库
