近日，美国科技公司Palantir宣布，美国陆军已授予Palantir一份价值4.007亿美元（约合人民币29亿元）的合同。近年来，Palantir持续获得美国军方的青睐，公开信息…
关于AgneyastraAgneyastra是一款功能强大的错误配置检测工具，该工具主要针对的是Firebase平台，可以帮助广大研究人员更好地保障Firebase平台的安全。Fi…
人们倾向于选择阻力最小的道路来完成任务，因此当安全措施增加了工作的难度时，他们会寻找绕过这些障碍的方法，从而导致潜在的安全风险。为了有效地提高安全性，企业需要找到既能增强安全又能尽…
关于CEmuCEmu是一款轻量级多平台架构的汇编训练场，广大研究人员可以利用该工具研究和学习汇编语言，以便快速编写和测试汇编语言代码。编写汇编语言很有趣，汇编语言是与计算机通信的最…
SQL注入SQL注入定义：SQL注入是用于窃取数据的一种技术，因为数据大部分存在于数据库中，而查询数据获取数据的代码都写在应用程序的代码中，这样就有可能因为代码写的不规范，导致入侵…
关于SilverSamlForgerSilverSamlForger是一款针对Silver SAML的安全研究工具，该工具可以帮助广大研究人员创建自定义 SAML 响应，并可用于研…
0x1 前言一、浅谈不知道师傅们平常有没有碰到就是在登录比如说百度时，登录页面有需要使用一段第三方社交媒体的账户(QQ、微博、微信)登录的情况，而这种大多数都是使用OAuth 2.…
关于KnockKnock是一款功能强大的模块化子域名扫描工具，该工具基于Python开发，旨在通过被动侦察和字典扫描快速枚举目标域上的子域。Knock支持扫描DNS区域传输，并尝试…
Geoserver 介绍：GeoServer 是一款基于 Java 的服务器，允许用户查看和编辑地理空间数据。GeoServer 使用开放地理空间联盟 (OGC)制定的开放标准，在…
漏洞概述Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。近期，网宿安全演武实验室监测到Apac…