Github渗透测试工具库,爆破工具,基于SQLMAP的主动和被动资源发现的漏洞扫描工具,根据用户习惯生成弱口令探测字典脚本,支持测试CSRF，Clickjacking，Cloudflare和WAF的弱口令探测器,嵌入式设备漏洞扫描及利用工具,可识别和绕过WAF的XSS扫描工具,企业被搜索引擎收录敏感资产信息监控脚本.
Read more
Search Results for: burp
渗透测试者指南-第5部分(识别WAF和查找源ip)
渗透测试者指南-第5部分(识别WAF和查找源ip)
Read more
渗透测试指南-第3部分(OSINT,密码转储和密码喷洒)
渗透测试指南-第1部分(OSINT-被动侦察和资产发现)
渗透测试指南-第1部分(OSINT-被动侦察和资产发现) 不要让“被动”这个词欺骗您。这不是轻便的侦查；您可以通过被动侦察来发现大量信息，而无需进行任何干预。
Read more
越权漏洞检测工具 secscan-authcheck
越权漏洞检测工具 secscan-authcheck 在安全测试中我们经常会遇到各类逻辑漏洞，而越权漏洞是逻辑漏洞中一种很常见的安全漏洞。在OWASP TOP10中，越权漏洞更是长期榜上有名，一方面是因为越权造成的危害一般都比较大，例如越权获取敏感信息、越权删除他人订单、越权添加管理账号等
Read more