AppScan Standard是一种动态分析工具，通过使用类似于黑客使用的方法的技术攻击应用程序来评估运行时的应用程序安全性。
2022-01-09
Netsparker6破解版下载Netsparker_6.3.1.33855
Netsparker 是一个专注于可扩展性、自动化和集成的 Web 漏洞管理解决方案，能够扫描任何网络相关的应用程序，覆盖超过1000种漏洞。
2022-01-08
Windows 系统部署 Metasploit Framework
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
2022-01-05
T00ls 每日 TuBi + 2
T00ls每日自动签到TuBi+1、域名查询TuBi+1、推送提醒（钉钉+邮箱）脚本。
2021-12-27
AWVS14破解版下载Acunetix_14.6.211220100
AWVS14 2021年12月20日更新版破解下载，支持Apache Log4j RCE漏洞检测功能。
2021-12-20
Apache log4j2 远程命令执行漏洞复现
Apache Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。
2021-12-12
Cobaltstrike 学习笔记（四）重定向器IP防溯源
重定向器可以为 Beacon payload 提供多个回连主机，使溯源团队服务器的真实地址变得困难。
2021-12-09
Cobaltstrike 学习笔记（三）CS与MSF联动
CS 与 MSF 均是渗透测试中不可缺少的利器，各有所长，两者灵活联动，提升渗透的效率。
2021-12-03
Webpack源码泄露
大部分Vue等应用项目会使用Webpack进行打包，如果没有正确配置，就会导致Vue源码泄露，可能泄露的各种信息如API、加密算法、管理员邮箱、内部功能等等。
2021-11-02
vulnhub-Raven2
Raven 2是中级boot2root VM， 有4个flag需要搜集，在多次被攻破后，Raven Security 采取了额外的措施来加固其Web服务器，以防止黑客入侵。
2021-10-16
Matery之Note标签优化
基于Hexo的Matery主题，给博客文章的Note标签样式进行优化。
2021-09-18
漏洞管理平台-洞察贰
洞察由宜信安全部开发，集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。
2021-08-23