1. 网络漏洞扫描工具NexposeNessus 5OpenVASMetasploitable地址： https://hackertarget.com/nessus-openvas-nexpose-vs-metasploitable/2. 网页应用扫描工具wapiti, Arachni, Nikto and Dirb.3. 安装InsightVM过程：下载安装包地址：https://ww
原创
2017-07-19 09:41:40
3028阅读
点赞
1评论
简单来说openvas是一个开源的漏洞检测扫描软件openvas-manager（openvasmd） 9390openvas-scanner （openvassd） 9391 Greenbone security assitant （gsad） 9392其实安装很简单，但我第一次搞了好久 &nbs
原创
2016-06-04 14:05:38
2536阅读
点赞
2评论
一、漏洞基本信息 CVE编号：CVE-2016-6662 漏洞名称：MySQL远程代码执行 漏洞发布日期：2016.09.12 受影响的软件及系统：MySQL <= 5.7.15，5.6.33，5.5.52，Mysql分支的版本（MariaDB、PerconaDB）也受影响 漏洞概述：这个漏洞影响(5.7, 5.6, 和 5.5版本)的所有Mysql默认配置，包括最新的版本，攻击者可以远程
转载
2023-08-10 14:22:12
555阅读
很多人经常喜欢下载一些扫描软件，这扫扫，那扫扫，自然也扫出很多“高危”。看到这些高危，你是不是有点小紧张呢？那么看完这篇文章，你会了解这Oracle patch的原理，也就豁然了。针对常见的扫描软件，Oracle官方明确表达，不授权和认可任何第三方软件的扫描结果。而事实上，扫描软件，也真的没有做到高大上的功能，它们并没有技术能力发现Oracle软件自身的。很多都是在
转载
2024-05-17 09:42:39
35阅读
1. Sqlmap SQLmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。 它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。 该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL
一 XSS 介绍： 跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。 XSS最大的特点就是能注入恶意的HTML/JavaScript代码到用户浏览的网页上，是因WEB应用程序对用户输入过滤不足而产生的，当用户浏览这些网页时，就会执行其中的恶意代码。由于HTML代码和客户端JavaScript脚本能在受害者主机上的浏览器任意执行，这样等同于完全控制了WEB客户端的逻辑，在这个基础上
转载
2024-09-14 11:27:01
25阅读
通过爬虫识别网站页面多线程可控制线程的最大数量可控制爬虫爬取的页面可忽略指定文件扩展名可设置GET、POST方式支持SSL支持代理支持google搜索的站点列表支持bing搜索的站点列表支持扩展插件（动态测试、静态测试、压力测试）多语言支持支持GUI界面目录检查，类似wwwscan,可发现隐藏的目录检查robots.txt文件
转载
精选
2015-02-02 12:27:10
1029阅读
1、铱迅 2、绿盟科技 ...
转载
2021-09-18 09:22:00
144阅读
2评论
本文介绍了Tomcat 7+版本存在的弱口令和后台getshell漏洞。通过配置conf/tomcat-users.xml文件，可以设置不同权限的用户，但默认安装的Tomcat 8无用户且只允许本地访问。测试环境存在弱口令tomcat:tomcat，登录后台后可上传war包getshell。文中提供了jsp木马代码和打包方法，并说明了漏洞利用步骤。该漏洞利用的关键在于获取弱口令权限后，通过后台部署恶意war包实现远程控制。
大家好！Cloudflare内部的轻量级网络漏洞扫描器——Flan Scan于此刻正式开源！Flan Scan是一种基于Nmap的扫描器，我们把这个知名流行的开源工具转换成一个漏洞扫描器，并提供很多新特性，非常易于部署。在两次尝试使用符合“行业标准”的扫描器进行合规性扫描但失败后，我们创建了Flan Scan。一年多以前，我们为某家大型厂商的漏洞扫描器支付了一大笔钱，而到后来，我们意识到这是我们在
转载
2024-05-10 21:48:26
221阅读
安装包签名【高危】使用JDK中的jarsigner.exe检查安装包的签名。不安全。没有jar签名
解决办法：在android应用打包时同时采用V1 V2 签名组件导出安全【低危待确认】导出组件没有进行严格的访问控制，那么其它APP就可以通过调用这个导出组件的接口来访问原本没有声明权限的功能，
构成本地权限提升。
解决办法:避免不必要的组件导出。如果组件需要使用<intent-filter
转载
2023-12-20 17:49:48
93阅读
1、APPScan漏扫神器://pan.baidu.com/s/1NxyLVeW_eEBiCUW5
原创
2022-10-10 17:06:01
1093阅读
点赞
文章目录前言一、Nessus 是什么？二、安装步骤（一）官网下载地址：[https://www.tenable.com/downloads/nessus?loginAttempted=true](https://www.tenable.com/downloads/nessus?loginAttempted=true)（二）同意协议后开始下载（三）双击安装软件（四）同意许可协议中的条款（五）根据磁盘
原创
2024-04-22 17:53:54
315阅读
尽管我们在电子设备上安装了安全软件，但这些安全软件并不能自主跟踪并捕获所有漏洞。这时候，我们就需要额外安装网络漏洞扫描器，它可以帮助您自动执行安全审查，在IT安全中发挥重要作用。在扫描网络和网站时，网络漏洞扫描器能够查找成千上万的不同安全风险，并生成优先级列表，列出要修补的漏洞，描述漏洞，给出如何补救漏洞的步骤，甚至能够自动化修补漏洞。市面上的漏洞扫描器和安全审查工具价格较高，不适合个人使用者和资
转载
2023-11-04 23:12:12
634阅读
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。目前官
转载
2023-05-23 21:51:19
0阅读
一、实验名称 信息搜集与漏洞扫描 二、实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 三、实验内容 1．各种搜索技巧的应用 2．DNS IP注册信息的查询 3．基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4．漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 四、基础知识和实验准备 1．traceroute (Win
转载
2023-07-10 17:13:54
261阅读
漏洞的概念：系统安全漏洞，也叫系统脆弱性，是计算机系统在硬件、软件、协议的设计与实现过程中或系统安全策略上存在的缺陷和不足。漏洞产生的原因：漏洞主要是由于程序员不正确和不安全编程引起的。1、输入验证错误2、访问验证错误3、竞争条件错误4、意外情况处置错误5、配置错误6、环境错误7、设计错误漏洞的检测：1、源代码扫描2、反汇编扫描3、渗透分析4、环境错误注入一般网络都是属于一种被动防御不能及时发现安
原创
2017-06-25 14:48:47
1460阅读
lynis 是一款运行在 Unix/Linux 平台上的基于主机的、开源的安全审计软件。Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。下面一起来看看使用lynis进行linux漏洞扫描的相关内容吧安装lynis在 archlinux 上可以直接通过 pacman 来安装sudo pacman -S lynis
转载
2024-08-08 19:39:27
23阅读
主要对AppScan的安装、漏洞扫描以及报告生成进行了说明，是一个简易的操作描述
很多公司对软件会有安全的要求，一般测试公司会使用安全漏洞扫描工具对软件进行漏扫，然后给出安全报告，然后软件开发人员会根据提供的安全报告进行漏洞的处理。我们接触到的测评公司，使用的是漏洞扫描工具AppScan，这里介绍一下AppScan的安装使用，以及安全报告的生成。1漏扫工
转载
2023-07-31 20:44:12
859阅读
代码漏洞扫描常见漏洞1.日志注入（Log Forging漏洞）漏洞描述将未经验证的用户输入写入日志文件可致使攻击者伪造日志条目或将恶意信息内容注入日志。在以下情况下会发生日志伪造的漏洞：数据从一个不可信赖的数据源进入应用程序。数据写入到应用程序或系统日志文件中。影响：误导日志文件的解读；如果日志文件是自动处理的，可能影响日志处理应用程序。日志注入一般不会引起服务功能性的损害，而主要是作为一种辅助攻
转载
2023-12-02 13:32:24
452阅读
