近日，被称为国际顶级的信息安全会议 BlackHat USA 2024 在美国拉斯维加斯召开。来自字节跳动云安全团队的开源系统 vArmor 入选 Blackhat Arsenal…
CodeQL 简介通常认为，CodeQL 是一个开源的代码分析平台或者说漏洞扫描工具，其通过介入代码编译过程（编译型语言）或者进行静态程序分析（解释型语言）来获取程序代码的语义信息…
使用C#编程语言开发一个个人专用的APP信息和壳查询工具，首先展示一个已经完成的作品供大家参考。具体功能如下：查看包名称查看APK版本查看Target SDK版本查看Min SDK…
背景与意义背景开源软件的兴起与普及：开源软件（Open Source Software, OSS）指的是其源代码被公开发布，允许任何人自由使用、修改和分发的软件。这种开放和协作的开…
CVE Prioritizer 是一款评估漏洞修复优先级的开源工具。它集成了 CVSS、EPSS 和 CISA KEV 的数据，根据漏洞被利用的可能性以及漏洞危害程度判断漏洞修复优…
概述ProjectDiscovery组织开发的CVEMap 是一个开源命令行界面 (CLI) 工具，可让您探索常见漏洞。它旨在提供一个简化且用户友好的界面来导航漏洞数据库。cvem…
关于SmuggleFuzzSmuggleFuzz是一款功能强大的高级HTTP降级走私安全扫描工具，该工具基于纯Go语言开发，并且高度可配置。SmuggleFuzz为广大研究人员提供…