log4j2-scan CVE-2021-44228漏洞扫描及修复工具,log4j2-scan 是用于 CVE-2021-44228 漏洞扫描和缓解补丁的单个二进制命令行工具。它还支持嵌套的 JAR 文件扫描和补丁,比较 log4j2 版本并打印易受攻击的版本。
Read more
分类： 黑客技术
Python的10个未知安全漏洞陷阱
Python的10个未知安全漏洞陷阱,在这篇博文中，我们分享了我们在实际Python项目中遇到的10个安全陷阱。我们选择了我们认为在开发者社区中鲜为人知的陷阱。我们希望提高您的安全意识。如果您正在使用这些功能中的任何一个，请务必检查您的Python代码！
Read more
burpsuite主动扫描插件之ActiveScan++
burpsuite主动扫描插件之ActiveScan++,[一句话:可以扫描CVE-2021-44228(Apache Log4j任意代码执行漏洞)的burp插件],扩展了Burp Suite的主动和被动扫描功能,识别高级测试人员可能感兴趣的应用程序行为
Read more
Gitlab默认账号密码5iveL!fe
Gitlab默认账号密码5iveL!fe,如果您找到 GitLab 实例，请尝试使用这些凭据:-以 root/admin 身份登录,密码为5iveL!fe,可以使用shodan进行gitlab搜索,开发登录凭据是root和5iveL!fe
Read more
在Linux中寻找持久性控制第2部分:帐户创建和操作
在Linux中寻找持久性控制第2部分:帐户创建和操作,创建账户：本地账户,有效账户：本地账户,帐户操作：SSH 授权密钥,攻击者可以创建一个本地帐户来维护对受害者系统的访问，而无需任何其他工具。与其配置后门 web shell，不如创建一个用户！
Read more