关于BugsyBugsy是一款功能强大的代码安全漏洞自动化修复工具，该工具本质上是一个命令行接口工具，可以帮助广大研究人员以自动化的形式修复代码中的安全漏洞。Bugsy是Mobb（…
靶机信息靶机：192.168.215.249攻击机：192.168.45.209启动连接sudo openv*n universal.ov*n 详细步骤1、端口扫描&服务探…
基础概念在软件安全的语境中，漏洞是指软件中的具体缺陷或疏忽，能够被攻击者利用并执行一些恶意行为，例如泄露或修改敏感信息、干扰或销毁系统、接管计算机系统或程序权限等等。安全漏洞（Vu…
TDDP 服务程序在 UDP 端口 1040 上监听时，处理数据时未能正确检查长度，这导致了内存溢出，破坏了内存结构，最终引发了服务中断。本文深入分析了一个在 2020 年向 TP…
测试生产监控发现数据库死锁报错：org.springframework.dao.DeadlockLoserDataAccessException: ### Error updati…
关于route-detectroute-detect是一款功能强大的Web应用程序路由安全扫描工具，该工具可以帮助广大研究人员在Web应用程序路由中轻松识别和检测身份认证漏洞和授权…
背景随着分布式微服务的发展，一个普通的应用可能会依赖于许多其他服务，这给系统的限流降级、优化改造等操作带来了困难。在没有明确强弱依赖关系的情况下，我们很难有效地进行这些操作。为了解…
关于nysmnysm是一款针对红队审计的隐蔽型后渗透安全测试容器，该工具主要针对的是eBPF，能够帮助广大红队研究人员在后渗透测试场景下保持eBPF的隐蔽性。功能特性随着基于eBP…
关于i-am-a-boti-am-a-bot是一款基于多个大语言模型的验证码安全评估工具，该工具提供了一个使用了多模态大语言模型（LLM）的自动化解决方案，可以帮助广大研究人员测试…
作为一个代码审计初学者，自上次对某.NET仓库管理系统的服务端的部分代码审计出未授权访问和RCE漏洞后，便一直想看看剩余代码念念不忘。总算是在出差完有时间看完了剩余的代码，但由于是…