Linux系统10个开源漏洞检测工具1、Java自动化SQL注入测试工具 jSQLjSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。2、漏洞评估系统 OpenVASOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检
转载
2024-02-23 17:51:16
33阅读
点击上方蓝色“程序猿DD”，选择“设为星标”回复“资源”获取独家整理的学习资料！本文来源：https://www.anquanke.com/post/id/220963本文是翻译文章，...
转载
2021-06-22 15:36:42
162阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit:remote: https://github.c/i042...
原创
2022-04-14 11:10:58
159阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit:remote: https://github.com/i042...
原创
2021-07-15 15:43:07
361阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit: remote: https://github.com/i042416
原创
2022-04-18 09:59:56
57阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit:remote: https://github.com/i042...
原创
2021-07-15 16:00:13
89阅读
目录扫描工具高危1. SQL注入1.1. 预编译1.2. 参数校验1.3. SQL语句校验2. XSS漏洞2.1 过滤器中危1. 代码质量：比较Locale相关的数据未指定适当的Locale2. 代码质量：使用==或!=比较基本数据类型的包装类3. 输入验证：日志伪造4. 密码管理：配置文件中的明文密码5. 密码管理：硬编码加密密钥6. 资源管理：资源未释放：流7. 敏感信息泄漏扫描工具奇安信全卫
转载
2024-05-15 04:38:26
21阅读
文章来源：Timeline Sec工具：github-cve-monitor描述：监控github上新增的cve编号项目漏洞，推送钉钉或者server酱作者：yhy0@Timeline Sec SRC组项目地址：https://github.com/yhy0/github-cve-monitor微信推送方式1、开通server酱http://sc.ftqq.com/9.version微信扫码登录后
转载
2021-04-09 16:15:08
3172阅读
本文讲述作者通过Github探测手段（Github Recon）发现了特斯拉某服务端的用户名密码凭据，通过该凭据可以成功对特斯拉后台API接口发起请求，实现敏感数据返回。漏洞最终获得了特斯拉官方$5000美金奖励。一起来围观围观。漏洞发现由于我对服务台和管理员角色比较熟悉，但此前并未涉猎过多的网络安全，对于安全行业，我还在努力研究。最近几天，我在看@Th3G3nt3lman发布的Github探测手
转载
2022-05-09 10:27:49
116阅读
GitHub 披露，未知的威胁行为者设法泄露了与适用于 Mac 和 Atom 应用程序的某些版本的 GitHub Desktop 有关的加密代码签名证书。因此，该公司出于谨慎考虑采取了吊销暴露证书的步骤。 以下版本的 GitHub Desktop for Mac 已失效：3.0.2、3.0.3、3.0.4、3.0.5、3.0.6、3.0.7、3.0.8、3.1.0、3.1.1 和 3.1 .2.A
原创
2023-03-07 16:22:43
105阅读
GitHub 宣布私人漏洞报告现已普遍可用，并且可以在属于组织的所有存储库上大规模启用
原创
2024-06-24 00:46:11
0阅读
这些工具都有助于发现漏洞，从而最大限度地提高测试人员的时间和效率。这些工具，2019年更新，也可用于寻找漏洞。为何扫描？这资源是什么？ Web应用程序对黑客具有极大的吸引力，并且出于百万种不同的原因，尤其是因为当它们管理不当和未修补时，它们突然变得非常容易攻击。我们在这个资源中所做的就是列出一堆能够渗透并点击网站的Web应用程序黑客软件（例如）。按优先顺序，我们注意到这些是当今最流行的内
有效减少Bug的神器，你值得拥有。
转载
2021-06-23 10:47:52
491阅读
本文详细介绍了如何通过GitHub Dork技术快速发现企业敏感信息泄露漏洞，包含实用的搜索语法和实际案例，帮助安全研究人员高效挖掘漏洞。 ...
本文详细介绍了如何通过GitHub Dork技术快速发现企业敏感信息泄露，包括数据库凭证、API密钥等关键数据，并分享实际案例演示从发现到进入管理员控制台的全过程。 ...
在 GitHub 发布项目之前，你可以用免费的官方代码扫描程序来检查 Bug 了。
转载
2022-03-14 16:05:24
163阅读
点击上方 "程序员小乐"关注,星标或置顶一起成长关注订阅号「程序员小乐」，收看更多精彩内容每日英文I'm proud of my heart. It's...
转载
2021-08-01 13:01:54
62阅读
log4j RCE
原创
2021-12-15 10:15:10
240阅读
在 GitHub 发布项目之前，你可以用免费的官方代码扫描程序来检查 Bug 了。编程很难，难就难在常有 Bug 而不自知。有程序员调侃：「我不是在写代码，我是在写 Bug。」从现在开始，你在 GitHub 上传的代码可以免费使用 Bug 筛查程序了。早发现，早报告，早诊断…… 以及早修复。去年 9 月，GitHub 收购代码分析平台企业 Semmle，宣布将在 GitHub 的开发者工作流程中引
转载
2021-06-08 15:47:22
72阅读
前言近日，烽火台实验室监测到多起针对安全人员的钓鱼。其中一例利用MS Office Word 0DAY进行钓鱼，在github.com和Telegram群组中公开0DAY利用程序，其中并没有包含真正的利用程序，但是却捆绑了。运行后下载和执行程序，使用TOR匿名网络连接黑客控制服务器，接受黑客控制。平时下载运行网络上的漏洞利用程序时要多加小心，避免成为黑客的“肉鸡”。样本信息钓鱼地址：https:/
原创
2023-05-17 09:29:54
147阅读
