安全工具

cover

SiCat：漏洞检测新工具

安全客
2024-02-18 16:36:45

174916次阅读

cover

使用 gopacket 从网络捕获及重组数据包

星阑科技
2023-06-12 15:58:16

233314次阅读

cover

负载测试框架 Locust

负载测试框架

星阑科技
2023-06-12 15:46:47

185594次阅读

cover

UI 和 API 自动化测试神器 - Playwright

Playwright 是微软开源的端到端（end-to-end）测试框架，可用于现代 Web 应用。

星阑科技
2023-02-23 10:30:37

768240次阅读

cover

基于蜻蜓打造在线SQL注入检测系统

一般情况下我们都是使用命令行方式去调用SQLMap，但在一些场景下用界面操作SQLMap更方便,还可以保留检测结果，在一些开源项目中也发现了SQLMAP-Web-GUI，不过我觉得还是不太方便，比如部署必须要有一台公网服务器才能24小时提供服务，这往往需要买云服务器，而用云服务器进行检测容易被服务商封锁。

星阑科技
2023-02-07 12:00:32

692297次阅读

cover

用 Goby 通过反序列化漏洞一键打入内存马【利用篇】

在上一篇《Shell中的幽灵王者—JAVAWEB 内存马【认知篇】》中，我从概念上介绍了很多内存马的东西，并给出了我的观点：“大势所趋下，内存马技术将会像 SQL 注入、文件上传一样，是以后每位安全研究员都必须掌握的安全技术”。

Goby
2023-01-17 15:30:43

245476次阅读

cover

高效率开发Web安全扫描器之路（一）

我一直觉得自己是一个有梦想的人，我也想有一天自己的ID能出现在排行榜中，于是我凭借着自己那一点开发知识，认真研究了一下市面上的安全工具，以及怎么开发安全工具。

qingsongboy
2023-01-06 14:00:19

740858次阅读

cover

源海拾贝 | DarkAngel - 全自动白帽漏洞扫描器

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。

bywalks
2023-01-05 12:00:37

720096次阅读

cover

蜻蜓：开箱即用的安全工作流编排

安全工作流编排平台

蜻蜓安全工作台是一个为安全工程师所打造的安全工作流编排平台；集成了市面中场景的安全工具，让工程师一键使用，提高工作效率；工程师也可以在平台中发挥自己的创造力，低成本的编排专属于自己的工作剧本；也可以将自己的成果与他人一键共享。

星阑科技
2023-01-03 14:30:39

487148次阅读

cover

Scalpel：解构API复杂参数Fuzz的「手术刀」

Scalpel是一款自动化Web/API漏洞Fuzz引擎，该工具采用被动扫描的方式，通过流量中解析Web/API参数结构，对参数编码进行自动识别与解码，并基于树结构灵活控制注入位点，让漏洞Fuzz向量能够应对复杂的编码与数据结构，实现深度漏洞挖掘。

星阑科技
2022-11-09 10:30:54

353071次阅读