安全扫描

Domainim:一款高效的企业级网络安全扫描工具

关于DomainimDomainim是一款功能强大的企业级网络安全扫描工具,该工具运行效率高,功能完善,可以帮助广大研究人员针对企业或组织网络执行大规模安全扫描任务。该工具可以快速…

IOCTLance:一款针对x64 WDM驱动程序的漏洞检测工具

关于IOCTLanceIOCTLance是一款针对x64 WDM驱动程序的漏洞检测工具,该工具来源于CODE BLUE 2023上展示的一个名为“使用符号执行和污点分析增强 WDM…

SiCat:一款多功能漏洞利用管理与搜索工具

关于SiCatSiCat是一款多功能漏洞利用管理与搜索工具,该工具基于纯Python 3开发,旨在帮助广大研究人员有效地识别和收集来自开源和本地存储库的漏洞信息。SiCat专注于网…

APKDeepLens:一款针对Android应用程序的安全扫描工具

关于APKDeepLensAPKDeepLens是一款针对Android应用程序的安全扫描工具,该工具基于Python开发,旨在扫描和识别Android应用程序(APK文件)中的安…

Argus:针对GitHub Actions工作流的安全分析与增强工具

关于ArgusArgus是一款针对针对GitHub Actions工作流的安全分析与安全增强工具,旨在帮助广大研究人员检测并增强CI/CD工作流的安全性。该工具使用了非常复杂的安全…

如何使用AzurEnum快速枚举Microsoft Entra ID(Azure AD)

关于AzurEnumAzurEnum是一款针对Azure的安全工具,在该工具的帮助下,广大研究人员可以轻松快速地枚举Microsoft Entra ID(Azure AD)。该工具…

Raven:一款功能强大的CICD安全分析工具

关于RavenRaven是一款功能强大的CI/CD安全分析工具,该工具旨在帮助广大研究人员对GitHub Actions CI工作流执行大规模安全扫描,并将发现的数据解析并存储到N…

如何使用Logsensor快速识别登录面板和POST表单SQLi缺陷

关于LogsensorLogsensor是一款功能强大的传感器扫描工具,在该工具的帮助下,广大研究人员不仅能够轻松发现和识别目标应用程序的登录面板,而且还可以扫描POST表单的SQ…

SmuggleFuzz:一款功能强大的高级HTTP降级走私安全扫描工具

关于SmuggleFuzzSmuggleFuzz是一款功能强大的高级HTTP降级走私安全扫描工具,该工具基于纯Go语言开发,并且高度可配置。SmuggleFuzz为广大研究人员提供…