dalfox 基于golang的参数分析型XSS漏洞扫描工具,DalFox 是一个快速、强大的参数分析型XSS 扫描器，基于一个 golang/DOM 解析器。支持友好的 Pipeline、CI/CD 和不同类型 XSS 的测试,Fox(Find Of XSS)
Read more
标签： 漏洞扫描器
CRLFuzz Go编写的快速扫描CRLF注入漏洞的工具
CRLFuzz Go编写的快速扫描CRLF注入漏洞的工具,HTTP响应拆分漏洞（HTTP Response Splitting）,支持linux,windows环境,支持批量扫描,支持使用代理扫描,支持多种请求方式,支持多线程扫描,可自定义标题 cookie和其他部分
Read more
GoKart Go语言源代码漏洞静态分析工具
GoKart Go语言源代码漏洞静态分析工具,一种更智能的Go语言安全扫描仪,所有采用工具的最显着挑战是高误报率和缺乏确切原因的证据标记的项目易受攻击,许多安全扫描器只会报告特定代码行存在安全问题,而不会显示攻击者将采取的漏洞利用路径,在Praetorian我们吃自己的狗粮
Read more
BurpFastJsonScan|BurpSuite被动式FastJson漏洞检测插件
BurpFastJsonScan|BurpSuite被动式FastJson漏洞检测插件,手动测试没有每个json都尝试进行一次fastjson的漏洞检测导致漏掉信息,我们正常去访问网站, 如果站点的某个请求出现了 json 那么该插件就会去尝试检测
Read more
kali linux 2021.1发布|增加新工具|终端调整|自动推荐安装命令
kali linux 2021.1发布|增加新工具|终端调整|自动推荐安装命令,kali linux 2021.1版本发布于2021年2月24日,Command Not Found-修改为帮忙说是否需要安装程序,Xfce和KDE更新,与工具作者合作,网站更改,NetHunter更新
Read more