渗透云笔记-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏成员

265

文章

494234

阅读量

132

订阅数

在APP的渗透测试中，检查这些赏金不是简简单单？

安全 app 测试漏洞渗透测试

常规的APP检查项目中，每个安全测试周期里，肯定是要覆盖客户APP的检查，在一些SRC里企业里都是必不可少的一环。

2023-11-10

3690

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

sql 产品服务器管理漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

2023-09-06

7020

hackerone漏洞挖掘之云存储任意文件上传

工具漏洞文件上传域名云存储

在挖掘hackerone的项目时，发现了一个公开的S3列表。使用了ARL和fofa收集资产，在挖掘此类的云安全漏洞的时候，可以重点关注一些子域名前缀。快速辨别它是否存在公开访问的一个情况

2023-09-06

5830

国外大佬的信息收集（侦查）过程

安全 https 网络安全 github git

文章提示；这篇文章很不错，从国外机翻过来的，我十分建议你去看原文，因为机翻,真的对有些意思出现偏差，有点难受，如果想快速学习，看本篇机翻的还是可以的。对于其中工具的选择，国内国外其实还是有着一些差异，但是思路确实不错。

2023-03-08

1.4K0

MobSF一款可以扫描APP漏洞的平台

容器镜像服务 app 调试

第一次接触MobSF，还是在实习工作中，来了个APP渗透的活，那时候还不太了解，领导说，直接拿MobSF扫描一下不就好了，后来一用就变成了常用的APP分析工具

2023-03-08

1.1K0

斗象BAS DayBreak 破晓-自动化渗透测试工具

windows admin ui 产品登录

填写好License，就直接可以使用生成的密码登录了，账号admin。感觉斗象每次的产品UI都搞在我心吧上了。哈哈哈

2022-12-18

9630

使用ADB链接夜神的方式与吐槽

adb app exe 教程

最近在研究APP，因为真机在链接过程中有点不稳定，就想着虚拟机链接adb然后搞一搞，搞坏了还能还原。

2022-12-18

3500

金融级漏洞挖掘思路总结

安全网络安全小程序微信网站

朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容易了。

2022-12-18

5480

一款用GO语言编写的JS爬取工具~

php 编程算法爬虫打包

功能类似于JSFinder，开发由来就是使用它的时候经常返回空或链接不全，作者还不更新修bug，那就自己来咯

2022-12-18

1.7K0

工作中对溯源反制有帮助的两个小脚本

网站安全 https github tcp/ip

介绍两个小脚本，在溯源的工作中，使用频繁，根据客户的需求来，我在项目上客户要求，不管啥IP，只要有攻击行为就开始溯源。一下子工作量就上来了，每天都拿到大量的IP，项目快结束的时候，直接过来了全部的IP。

2022-12-18

7410

hackerone资产获取，并接入扫描器做自动化监控

https github git 开源黑客

然后设置定时任务接入扫描器如red+xray ,nuclei,发现新资产直接梭哈，不不就OK了吗？（有利有弊，所有的扫描流量好像一直不小）

2022-09-03

8760

rengine更新至1.1，居然增加了自定义的工具

https github bash bash 指令 git

编辑 dotenv 文件，请务必更改 postgresql POSTGRES_PASSWORD 的密码！

2022-05-17

6500

GITHUB上的一些DevSecOps

javascript github https git 网络安全

最近一直在完善自己的扫描器和攻击链，所以也一直在GITHUB上看自动化的一些知识，脑壳痛

2022-05-17

6220

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

spring 网络安全安全 shell github

免责声明：此文所提供的文章内容，只为工具源码学习内容或网络安全人员（运维人员，网站管理者）对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考。

2022-05-17

1.1K0

推荐一款自动向hackerone发送漏洞报告的扫描器

网络安全安全 github 黑客 git

自从阿浪写了那个工具，总感觉没有web页面就是没有灵魂，然后在GitHub闲逛的时候，发现了这一款工具，用了一个多月，效果还行，可以平替，唯一的缺点就是搭建起来有些困难，需要修改文件来达到国内搭建。

2022-04-01

8740

使用reconFTW自动化侦察数据

dns https github git 开源

本来是想长篇大论的讲下,但是好像也没啥用啊,这是我机子上一个补充资产的一个工具/下面是机器翻译.所以大家忍耐下哈.跟阿浪那个其实异曲同工

2022-04-01

4170

工具功能加强-对ARL的改造

容器镜像服务容器 https 网络安全 github

https://github.com/loecho-sec/ARL-Finger-ADD

2022-04-01

4K0

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式

python http https go

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

2021-12-01

1.4K0

常规登录框弱口令测试小Tips

腾讯云测试服务

弱口令就简单的测试出来了，省的BP爆破，但是对于高强度的密码，还是BP爆破要来的好一些

2021-11-19

1.2K0

[翻译]盲SSRF利用链术语表

SSL 证书 https linux unix 云数据库 Redis®

SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求的服务当作跳板来攻击其他服务，SSRF的攻击目标一般是内网。当服务端提供了从其他服务器获取数据的功能(如:从指定URL地址获取网页文本内容、加载指定地址的图片、下载等)，但是没有对目标地址做过滤与限制时就会出现SSRF。

2021-10-08

2.1K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态