1
2
3
4
5
6
7
连击 天
fork: star:
加载中
顶
原
最好用的内网穿透工具合集
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。 1、ngrok ngrok 是一...
原
来到这座城市3年了
周末，喜欢独自一个人在海边散步，走过那片熟悉得不能再熟悉的沙滩，不知不觉间，来到这座城市已经整整3年了。有时候会突然感慨，在这座城市的3年里，自己做了什么，得到些什么，又失去了什么...
原
DongTai 被动型IAST工具
被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具，而就在前几天，洞态IAST正式开源了，这对于甲方构建安全工具链来说，绝对是一个大利好。 我在5月份的时候就申请了洞态I...
原
微信小程序安全需求基线
微信小程序作为一款轻量级的应用，因其有着较强的灵活性，开发成本低，推广裂变快等特点，在很多领域得到广泛的应用。 本文基于小程序在电商领域的应用场景，将常见的安全问题进行分析汇总，...
原
openrasp-iast 灰盒扫描工具
openrasp-iast 是一款灰盒扫描工具，能够结合应用内部hook点信息精确的检测漏洞，需安装Agent和扫描器，支持java、PHP等应用程序。 在这里，我们通过docker部署控制台，接入一个PHP应用进行测...
原
使用SonarQube实现自动化代码扫描
Sonar是一个用于代码质量管理的开源平台，通过插件机制，Sonar可与第三方工具进行集成。将Sonar引入到代码开发的过程中，提供静态源代码安全扫描能力，这无疑是安全左移的一次很好的尝试和探...
原
推送一则招聘信息
今天推送一则招聘信息，坐标厦门，一家很有钱的公司，因为银行真的是他们家开的。 故事是这样的，有个认识了好几年的小伙也回厦门了，前两天凌晨三点还在广场上找我倾诉，他们正在组建自己的...
原
微信小程序渗透测试技巧
随着小程序数量的爆发式增长，其特有的安全风险也逐步凸显出来。本文基于微信小程序测试过程中的解包及抓包的技巧，总结下微信小程序安全测试的思路。 1、小程序解包（反编译） （1）安装手机...
没有更多内容
加载失败，请刷新页面
删除文章
文章删除后无法恢复，确定删除此文章吗？
删除动弹
动弹删除后，数据将无法恢复
评论删除后，数据将无法恢复