测试描述：通过抓包工具分析账户暂停/恢复场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 ...

IP类别地理位置183.36.35.207精选红队IP中国 广东 深圳38.34.172.153境外威胁IP美国 加利福尼亚州 洛杉矶103.125.146.16境外威胁IP日本 东京都 东京103.125.146.8境外威胁IP日本 东京都 东京194...

2025（V2版本即将完成接入Deepseek） 当前版本 紫兔XSS测试自定义生成器 地址https://www.tutusec.com/%e7%b4%ab%e5%85%94xss%e6%b5%8b%e8%af%95%e8%87%aa%e5%ae%9a%e4%b9%89%e7%94%9f%e6%88%90...

提示词注入攻击在不同场景下呈现出多样的形式，以下通过不同应用场景的具体指令示例，直观展现其攻击方式及效果。​

IP类别地理位置120.79.31.133蜜罐陷阱IP中国 广东 深圳47.104.28.135蜜罐陷阱IP中国 山东 青岛47.109.94.194蜜罐陷阱IP中国 四川 成都114.215.127.92蜜罐陷阱IP中国 山东 青岛49.0.251.56蜜罐陷...

目录：command（nmap、bypass、代理等）、smf（安装、使用、提取等）、cs

目录：Kaspersky卡巴斯基、Defender、AvDump、SangforEDR、亚信安全、安恒EDR、Skylar天擎管理中心、HipsTray火绒EDR

IP类别地理位置89.117.144.57境外威胁IP美国 密苏里州 圣路易斯103.125.146.85境外威胁IP日本 东京都 东京103.125.146.27境外威胁IP日本 东京都 东京103.125.146.22境外威胁IP日本 东京都 东京1...

测试描述：通过抓包工具分析账户权限变更场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 ...

2025/02/25 可以快速编辑简历，或使用协助生成功能的简历信息进行参考，不限于网络安全行业 可能存在一些bug，有bug可以评论区留言，有空会修 建议使用doc导出简历，直接复制粘贴可能导致复制的...