漏洞分析

oss-fuzz-gen:一款基于LLM的模糊测试对象生成与评估框架

关于oss-fuzz-genoss-fuzz-gen是一款基于LLM的模糊测试对象生成与评估框架,该工具可以帮助广大研究人员使用多种大语言模型(LLM)生成真实场景中的C/C++项…

如何使用apk2url从APK中快速提取IP地址和URL节点

关于apk2urlapk2url是一款功能强大的公开资源情报OSINT工具,该工具可以通过对APK文件执行反汇编和反编译,以从中快速提取出IP地址和URL节点,然后将结果过滤并存储…

如何使用CloakQuest3r获取受安全服务保护的网站真实IP地址

关于CloakQuest3rCloakQuest3r是一款功能强大的纯Python工具,该工具可以帮助广大研究人员获取和查看受Cloudflare和其他安全服务商保护的网站真实IP…

ARL分析与进阶使用

在使用ARL(Asset Reconnaissance Lighthouse资产侦察灯塔系统,项目地址地址为https://github.com/TophantTechnology…

教你3招轻松预防网站内容被恶意篡改

一、 篡改案例购物网站的SQL注入攻击让我们以一个在线购物网站为例,用户可以通过输入商品名称来搜索相关商品。该网站在后台使用SQL数据库来存储商品信息。搜索功能的SQL查询代码如下…

资产灯塔ARL二次开发之快速信息收集优化篇

一、前言大家好啊,我是奉天安全团队FTSec的chobits02,这次文章的主题是如何去修改常用的信息收集工具资产灯塔ARL的功能,然后优化它的扫描效率(附带改版文件下载链接)。对…

CobaltStrike的使用(与MSF联动处理操作进行提权)

CS使用方法简单介绍部署CS的使用监听器攻击载荷payload提权操作(与kali进行联动)CS使用方法简单介绍CS有两个,客户端和服务端,服务端可以部署在VPS上,客户端进行连接…

企业暴露面收敛管理

1. 综述企业暴露面收敛管理是需要通过"平台+人+流程"服务的方式,帮助企业发现、识别、监测在互联网上具备公网地址的资产,这些资产提供诸如WEB、FTP、EMAIL、数据库等互联网…

centos7安装Java1.8与maven3.9.6

java1.8手动安装首先卸载自带的rpm -qa | grep java    //查询现在的Java信息使用命令 yum -y remove卸载原有或者yum安装的Java o…

代码审计思路经验谈

软件漏洞概述漏洞是指计算机系统安全方面的缺陷,使得系统或其应用数据的保密性、完整性、可用性、访问控制等面临威胁。在软件安全方面,漏洞是软件中的特定缺陷,攻击者能够利用该弱点进行敏感…