WordPress部署强制性安全更新以解决流行插件中的危险漏洞,运行Loginizer插件的WordPress网站本周已强制更新为Loginizer版本1.6.4。
Read more
分类： 技能树
渗透测试技巧 黑客狩猎技术
渗透测试技巧 黑客狩猎技术,账户接管方法,密码重置漏洞,认证绕过,网站应用渗透测试检查表,代码审计技巧,跨站点请求伪造(CSRF)绕过,寻找网站真实ip,文件上传绕过,主机头攻击,双因子绕过,速率限制绕过,403绕过,使用报头绕过WAF
Read more
高级网络钓鱼工具 OTP钓鱼 otp bypass
高级网络钓鱼工具 OTP钓鱼 otp bypass,
可生成如下网站的钓鱼页面
Tiktok,Facebook,Instagram,UberEats,Google,Netflix,
WhatsApp,Wordpress,ebay,Linkedin,Github,Paypal,Telegram,Twitter等
awvs批量扫描脚本 AWVS12,AWVS13批量扫描
awvs批量扫描脚本 AWVS12批量扫描脚本,AWVS13批量扫描脚本 支持URL批量添加扫描
支持对批量url添加cooKie凭证进行爬虫扫描,支持结合被动扫描器进行配置扫描,如：xray,w13scan,burp等扫描器,支持一键删除所有任务,支持自定义各种扫描参数
赏金黑客渗透技巧 漏洞赏金技巧八
赏金黑客渗透技巧 漏洞赏金技巧八 在Burp Suite中拦截iOS13上的流量,查找SQL注入,500个Favicon哈希数据库（FavFreak）,XSS防火墙绕过技术, 12种Android安全测试工具清单,绕过403和401错误,使用Shodan查找Kubernetes,多因素(2FA)身份验证绕过
Read more