最新发布第6页
排序
开源威胁情报(OSINT)收集全面指南
开源威胁情报(OSINT)收集全面指南 1. OSINT 概述与核心价值 开源威胁情报(Open Source Threat Intelligence, OSINT)是从公开可获取资源中系统性地收集、分析信息以识别潜在威胁的过程。与传...
【渗透文库】支付场景业务逻辑测试
测试描述:通过抓包工具分析支付场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试对应的测试前置逐条...
助力红队快速打点,增强红队渗透工具Dddd
Dddd,作为一个高效的红队渗透工具,深受我的青睐。它内置了强大的Nuclei引擎,以及丰富的指纹和PoC资源,使得我在进行渗透测试时如鱼得水。特别是其gopoc模块,在进行端口扫描和爆破时,速度之...
【渗透文库】审批审核场景业务逻辑测试
测试描述:通过抓包工具分析业务审批/审核场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若该场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试方式,...
【在线工具上新】紫兔企业信息查询系统
登录前 信息对半显示 会员专属key 登录后 显示完整的信息 🔒 数据可靠 企业的详细数据来源于工商及其他互联网公开数据,更新迅速且可靠。 ⚡ 即时查询 企业详细信息即时查询,输入企业的精确名...
攻防演练 & 红蓝对抗 & 其他文库