OpenSea漏洞使黑客可以从钱包中窃取加密货币,OpenSea是世界上最大的非同质代币 (NFT)市场，其中一个严重漏洞已被黑客滥用，通过发送特制的代币从受害者身上抽走加密货币资金,通过接受礼物或点击 OpenSea 的链接，接收者会丢失他所有的加密货币
Read more
作者： 雨苁
别认输,因为没人希望你赢
Burp Suite官方使用文档|指导说明书2021年10月已更新
Burp Suite官方使用文档|指导说明书2021年10月已更新,拦截网络流量,使用 Burp Repeater 重新发出请求,运行您的第一次扫描,了解 Burp 的工具,burp代理,burp中继器,burp入侵者,Burp Collaborator 客户端,burp扫描仪
Read more
Prometheus API大规模暴露在互联网上|包括敏感信息
Prometheus API大规模暴露在互联网上|包括敏感信息,由于身份验证和加密支持相对较新，许多使用 Prometheus 的组织尚未启用这些功能，因此许多 Prometheus 端点完全暴露在 Internet 上（例如运行早期版本的端点），泄漏指标和标签数据.
Read more
burpsuite2021.9破解版下载build10081 cracked
burpsuite2021.9破解版下载build10081 cracked,此版本支持手动测试隐藏的 HTTP/2 攻击面，并为 Burp Intruder 和 Burp Scanner 添加了许多改进,您现在可以单击重复数据删除按钮删除任何重复条目
Read more
karma v2被动开源智能OSINT自动化侦察框架
karma v2被动开源智能OSINT自动化侦察框架,????? ?? 可以被信息安全研究人员、渗透测试人员、漏洞猎人用来查找深层信息、更多资产、绕过 WAF/CDN 的 IP、内部/外部基础设施、公开暴露的泄漏以及更多关于他们的目标的信息
Read more