安全检测

Invoke-Maldaptive:一款针对LDAP SearchFilter的安全分析工具

关于Invoke-MaldaptiveMaLDAPtive 是一款针对LDAP SearchFilter的安全分析工具,旨在用于对LDAP SearchFilter 执行安全解析、…

如何使用VeilTransfer评估和提升组织的数据安全态势

关于VeilTransferVeilTransfer是一款功能强大的企业数据安全检测与增强工具,该工具基于Go语言开发,旨在帮助广大研究人员完成企业环境下的数据安全测试并增强检测能…

Wycheproof:一款针对加密代码库的安全强度测试工具

关于WycheproofWycheproof是一款功能强大的加密代码库安全强度检测工具,广大研究人员可以使用Wycheproof来测试加密库的安全健壮度。工具背景在密码学中,微小的…

如何进行移动应用安全审计

移动应用程序对于远程办公的企业组织来说是不可或缺的。组织中的员工需要随时随地实时访问公司数据和后端系统。这就需要在应用开发和生产过程中进行移动应用安全审计。什么是移动应用安全审计?…

如何使用poutine检测代码库构建管道中的安全缺陷

关于poutinepoutine是一款功能强大的缺陷检测工具,该工具基于Go语言开发,可以帮助广大研究人员快速扫描和检测代码存储库构建管道中的错误配置和安全漏洞。该工具支持解析来自…

GWPSan:一款基于数据采样的二进制代码动态安全检测框架

关于GWPSanGWPSan是一款基于数据采样的二进制代码动态安全检测框架,该工具消耗资源非常少,旨在实现适合生产用途的各种二进制代码错误检测。GWPSan 不会修改执行的代码,而…

Agentic Security:一款针对LLM模型的模糊测试与安全检测工具

关于Agentic SecurityAgentic Security是一款针对LLM模型的模糊测试与安全检测工具,该工具可以帮助广大研究人员针对任意LLM执行全面的安全分析与测试。…

GraphGenie:一款针对图形数据库引擎的安全检测工具

关于GraphGenieGraphGenie是一款针对图形数据库引擎的安全检测工具,该工具可以通过改变图形查询模式来检测图形数据库引擎中的逻辑错误。GraphGenie 是一款错误…

Startup-SBOM:一款针对RPM和APT数据库的逆向安全工具

关于Startup-SBOMStartup-SBOM是一款针对RPM和APT数据库的逆向分析与安全检测工具,该工具本质上是一个简单的 SBOM 实用程序,旨在提供正在执行的包的内部…

Ropdump:针对二进制可执行文件的安全检测工具

关于RopdumpRopdump是一款针对二进制可执行文件的安全检测工具,该工具基于纯Python开发,是一个命令行工具,旨在帮助广大研究人员检测和分析二进制可执行文件中潜在的RO…