云安全攻防入门 lzCloudSecurity,适用于初中级安全从业人员，乙方安全测试，甲方安全自检，网络安全爱好者等，企业安全防护与提高。云渗透和传统渗透技术没有本质区别，只是应用场景不同。依然存在常见漏洞,例如SQL注入。
Read more
作者： 雨苁
别认输,因为没人希望你赢
One-Fox渗透测试工具箱V5魔改版已发布 OneFox
One-Fox渗透测试工具箱V5魔改版已发布 OneFox,oby,Liqunkit,Log4j,oatools,redis,Ruoyi,shiro,spring,sqlmap,struts2,thinkphp,weblogic,阿里Key命令执行
Read more
malwoverview 搜寻可能被感染的文件 应急响应工具
malwoverview 搜寻可能被感染的文件 应急响应工具,它对恶意软件样本、URL、IP 地址、域名、恶意软件系列、IOC 和hash进行初始快速分类。此外，Malwoverview 能够获取动态和静态行为报告，从多个端点提交和下载示例。简而言之，它作为主要现有沙箱的客户端。
Read more
Golin 弱口令 漏洞 扫描 等保 基线核查工具
Golin 弱口令 漏洞 扫描 等保 基线核查工具,主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险自查等； 弱口令/未授权访问
Read more
NestFuzz 基于输入处理逻辑建模的结构感知灰盒模糊测试工具
NestFuzz 基于输入处理逻辑建模的结构感知灰盒模糊测试工具,NestFuzz是基于AFL开发的结构感知灰盒模糊器。主要包括两个阶段。在输入处理逻辑建模的第一阶段，NestFuzz 首先利用污点分析来识别输入访问指令
Read more