NetExec 网络服务漏洞利用工具,NetExec(又名 nxc)是一种网络服务漏洞利用工具,可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务,是进行自动化评估的基础。全面收集目标网络信息,绘制网络地图,为后续行动提供情报。
burp越权漏洞检测插件BurpSuite Authz
burp越权漏洞检测插件BurpSuite Authz 我们平时做测试的时候发现越权问题都是基于修改ID的方式:A的ID改成B的ID然后进行请求查看是否可以越权获取到信息,或当ID的规律已知情况下基于BurpSuite Intruder模块直接去遍历ID。
Read more




