7月4日消息，黑客正在纷纷试图查找iphone中的安全缺陷，而且已经有所斩获。 据theregister网站报道称，在iPhone推出不到72小时后，研究人员至少发现了一个使黑客能够在一定程度上控制iPhone的缺陷，其他黑客则发现了隐藏在苹果软件中的密码，这些密码在获得根控制权方面是非常重要的。 由Errata Security报告的最严重的缺陷存在于iPhone的Safari浏览器中。Erra
转载
2024-06-16 13:15:25
13阅读
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE安全公司寻求安全防护上的技术支持，防止后期APP被攻击以及数据篡改泄露等安全问题的发生。针对于客户发生的网站被黑客攻击以及用户资料泄露的情况，我们立即成立了SINE安全移动端APP应
转载
2023-07-26 23:06:35
11阅读
漏洞扫描是指使用特定的软件工具来扫描计算机网络和系统，以查找可能存在的安全漏洞和弱点。其目的是帮助企业和组织发现和识别可能存在的安全风险和漏洞，从而采取措施加以修复和防范。漏洞扫描的底层原理是利用计算机软件工具对目标网络或系统进行全面、系统性的扫描和测试。漏洞扫描工具可以利用多种技术手段，包括端口扫描、服务识别、漏洞验证、弱口令检查、配置检查等。通过这些技术手段，漏洞扫描工具可以探测出目标系统的安
转载
2023-12-30 15:25:22
135阅读
文章目录一、xray下载二、xray安装、使用 一、xray下载xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 1、检测速度快。发包速度快; 漏洞检测算法高效。 2、支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 3、代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试
转载
2024-06-02 16:56:28
66阅读
Web scan tool推荐10大Web扫描程序Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。
Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，
转载
2024-01-26 21:22:58
159阅读
近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
转载
2024-05-06 09:21:29
75阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐，供您参考。
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服
转载
精选
2012-03-27 14:11:34
611阅读
DNS漏洞检测网址: [url]www.doxpara.com[/url] 点击右边的Check My DNS 检测
转载
精选
2008-08-05 16:32:37
1225阅读
GNU Bash 环境变量远程命令执行漏洞(CVE-2014-6271） (1) bash漏洞检测方法和修复更新包 env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 如果出现以下结果，就必须立即打上补丁修复。 vulnerable this is a test 如果出现以下结果，则表明漏洞修
转载
精选
2016-09-12 16:53:20
355阅读
# MySQL漏洞检测
MySQL是一种开源的关系型数据库管理系统，广泛应用于互联网应用和企业级系统中。然而，由于其流行和广泛使用，MySQL也成为黑客攻击的目标之一。为了保护我们的数据库安全，我们需要定期检测MySQL的漏洞，并及时修复。
## 什么是MySQL漏洞？
MySQL漏洞是指可能导致数据库受到攻击的安全漏洞。这些漏洞可能是由软件设计或实现上的错误、配置错误、弱密码等原因引起的。
原创
2023-10-11 04:24:26
314阅读
# Java漏洞检测教程
## 概述
在进行Java漏洞检测时，我们需要先了解整个流程，然后逐步进行实践。首先，我们需要明确漏洞检测的目的是为了找出程序中可能存在的安全问题，进而修复它们。
## 流程步骤
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 寻找目标程序 |
| 2 | 分析目标程序 |
| 3 | 编写漏洞检测代码 |
| 4 | 运行漏洞检测代码 |
|
原创
2024-06-15 06:18:36
28阅读
DAY18：XSS 漏洞01、JavaScript 基本语法 这门语言可用于HTML和 web，如需在 HTML 页面中插入 JavaScript，使用 之间的 JavaScript。脚本可被放置在HTML页面的 和 部分中，也可以把脚本保存到外 部文件中。 XSS 需要用的 JavaScript 中许多知识，因此在学习 XSS 之前，需要了解 JavaScript 中的一些基本语法。Boolea
转载
2024-07-31 19:18:02
35阅读
工具介绍Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。工具安装Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。创建虚拟环境（可选）virtualenv bandit-
转载
2023-12-04 16:49:42
11阅读
开源内容管理框架Drupal对其Drupal 7、Drupal 8.5以及Drupal 8.6释出新建置版本，以修补JavaScript函式库jQuery和网页应用程序框架Symfony中跨站脚本***（Cross-Site Scripting，XSS）漏洞等其他问题，Drupal官方建议网站管理员立即更新。由于jQuery官方在4月中时释出新版jQuery 3.4.0，并于文件提到，之前版本存在
转载
2023-09-04 12:43:08
88阅读
防御办法： 安装rpc补丁 使用防火墙过滤135，445，139等端口 RPC漏洞入侵并打造完美后门！ 现在网上很流行dcomrpc，哈哈，那好就说说利用dcomrpc入侵。和入侵之后做的事情 。需要的工具： 很好的： radmin.exe 扫描工具: retinarpcdcom.exe
转载
2024-03-26 14:03:36
565阅读
一、信息搜集–py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本：#coding: utf-8import socketimport time def scan(ip, port): try: socket.setdefaulttimeout(3) s = socket.socke
转载
2024-07-30 11:45:28
83阅读
判断mysql网站是否存在注入漏洞的几个方法：注入点后加上一个单引号会报错and 1=1返回正常页面，and 1=2返回的页面不同于正常页面and sleep(3) 网页会等待3秒左右根据返回的页面情况我们就能知道是否存在注入漏洞要获取页面返回的结果是不是一样的，我们可以通过获取请求头中的Content-Length的长度来判断知道这些后，我们就能来写个简单的python脚本# -*- codin
转载
2023-07-04 16:51:34
17阅读
Linux系统10个开源漏洞检测工具1、Java自动化SQL注入测试工具 jSQLjSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。2、漏洞评估系统 OpenVASOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检
转载
2024-02-23 17:51:16
33阅读
今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。
在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。
VulnSpy 在线 phpMyAdmin 环
1.ActiveMQ 反序列化漏洞（CVE-2015-5254）
ref:https://www.nanoxika.com/?p=408 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有
