Burp用户社区总结的20个Burp suite使用技巧,关于流量过滤、监听后、服务器异常、脚本创建、协作者轮询等方面的建议,使用 gf 模式对其进行搜索，以搜索密钥、令牌等敏感内容,将无关嘈杂的主机添加到 ssl-passthrough 列表中
Read more
作者： 雨苁
别认输,因为没人希望你赢
CISA警告ThroughTek制造商P2P存在漏洞CVE-2021-32934
CISA警告ThroughTek制造商P2P存在漏洞CVE-2021-32934,该漏洞可远程利用,攻击并不复杂,攻击者可以通过该漏洞访问音频和视频源以及其他敏感信息,该公司承认该漏洞不仅允许攻击者欺骗设备,还可以劫持设备的证书
Read more
WE.LOCK-利用网络漏洞解锁智能锁|通过api提取并解密密码
WE.LOCK-利用网络漏洞解锁智能锁|通过api提取并解密密码,仍然受支持的旧 API 可能在设计时没有考虑安全性，因此存在多个严重的安全漏洞,旧的 API 允许我们在只知道受害者的电话号码的情况下检索密码和其他机密信息,该工具可用于检索配置详细信息
Read more
WordPress插件Fancy Product Designer 0day漏洞
WordPress插件Fancy Product Designer 0day漏洞,CVE-2021-24370,由于这是一个受到主动攻击的关键 0day漏洞，并且即使插件已被停用，在某些配置中仍可利用，我们敦促任何使用此插件的人立即更新到可用的最新版本 4.6.9
Read more
Arkhota-适用于Android的网络账号密码暴破工具
Arkhota-适用于Android的网络账号密码暴破工具,适用于Android的Web(HTTP/S)暴力破解器手机引起的注意力更少,可自定义user-agent,可自定义密码字典,或生成密码字典,攻击成功提示音,可POST/GET提交数据
Read more