挖洞神器，几款好用的BurpSuit被动扫描插件
Burp Suite 是网络安全领域广泛使用的渗透测试工具，尤其是在 Web 安全测试中，它提供了强大的功能来帮助安全研究人员和渗透测试专家发现 Web 应用中的安全漏洞。Burp Suite支持...
要教会
2025-03-06 09:48:53阅读：1712
-
-
web漏洞挖掘方法：命令注入篇
命令注入（Command Injection）是一种常见的网络安全漏洞。它发生在Web应用程序调用服务器的操作系统命令时（比如 ping、ls 等），而攻击者可以通过输入恶意的命令，使得这些命令在...
要教会 2025-03-05 09:26:53阅读：1945 -
图形化Windiows日志分析工具：WindowsLog_Check
WindowsLog_Check V3.4V3.4 主要更新以下内容：1、解决日志数据写入数据库，报错database is locked问题；2、增加所有日志数据、主机信息数据关键字筛选功能；3...
要教会 2025-03-02 09:11:56阅读：2008 -
【小技巧】怎么调整Burpsuite的字体大小
01调整Burp字体大小1、点击Settings2、依次点击User Inteface-Dispaly-Fron size选择合适的字体大小3、依次点击User Inteface-Messgage...
要教会 2025-02-25 14:26:54阅读：1734 -
BurpSuite配置及功能界面介绍
01BurpSuite简介1、Burp Suite介绍和使用建议Burp Suite 是一款用于 Web 应用程序安全测试的集成平台，深受安全研究人员和渗透测试人员的喜爱。Burp Suite 有...
要教会 2025-02-24 13:16:48阅读：1702 -
Java综合漏洞平台：JavaSecLab
在我们平时的网络安全工作中，经常会面对各种各样的挑战。比如，进行定期的漏洞扫描、代码审计，甚至是参与红蓝对抗演练时，发现漏洞后往往需要及时将其修复。最近，“要教会”平台接触到了一款开源的网络安全工...
要教会 2025-02-23 09:17:27阅读：1755 -
首个由DeepSeek独立开发的AI网络安全工具箱！引起热议！
“要教会”平台使用了DeepSeek调用API完成了纯AI编写的一款工具箱目前功能流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebShell检测、翻译、P...
要教会 2025-02-22 08:26:29阅读：1531 -
信息搜集：原来黑客都是这样使用搜索引擎
01搜索引擎语法 请使用Bing或Google搜索引擎进行搜索。1、inurl:关键字 （查找包含关键字的url）用于搜索网页 URL 中包含...
要教会 2025-02-21 09:02:39阅读：2354 -
Linux通用应急响应脚本：Ashro_linux
在我们的团队里，安全审计和应急响应是日常工作的重要部分。每当我们进行hvv行动时，总是要对系统的状态进行全面评估，确保没有潜在的安全隐患。而在最近的一次zb活动中，“要教会”平台发现了一款非常实用...
要教会 2025-02-19 14:27:32阅读：1734 -
DecryptTools综合解密：万户OA/金蝶EAS/新华三IMC/致远OA/H3C CAS/金和JC6/用友NC/海康威视/JBOSS等
最近我们团队正在进行一次zb活动，任务是确保所有关键系统安全无虞。就在这期间，“要教会”平台发现自己需要频繁地对一些加密的数据进行处理。例如，很多系统的数据库连接字符串和用户登录信息都是加密的，这...
要教会 2025-02-16 09:54:49阅读：1652
