phpStudy后门漏洞完整分析详解
phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装...
要教会
2025-02-11 09:22:06阅读：1485
-
-
自动化代码审计工具：Code-audit
在日常的网络安全工作中，我们经常面临着各种挑战，如定期的代码审计、漏洞检测，甚至是hvv和zb任务。尤其是在进行系统升级或者引入新功能时，安全审计显得尤为重要。这不仅要求我们对代码本身有深刻的理解...
要教会 2025-02-09 14:20:32阅读：1989 -
【漏洞复现】Zabbix SQL注入漏洞(CVE-2024-42327)
漏洞介绍 Zabbix 是一个开源的、企业级的分布式监控解决方案，用于监控各种 IT 资源，包括服务器、网络设备、应用程序和...
要教会 2025-02-08 13:49:19阅读：1604 -
如何像使用专业版一样使用Burp Suite社区版
介绍Burp Suite是Web应用程序安全测试最强大的工具之一。它由 PortSwigger 创建，由于其灵活性、先进的扫描能力和强大的插件生态系统，它在网络安全社区中很受欢迎，尤其是在漏洞赏金...
要教会 2025-02-07 14:18:14阅读：2246 -
专业级黑客渗透测试工具箱
ℹ️以下是为各种网络安全领域量身定制的顶级虚拟机的综合列表，从渗透测试和红团到数字取证和隐私：💿Kali Purple（SOC-in-a-box）：网址：https://www.kali.org/...
要教会 2025-02-06 14:36:33阅读：1635 -
不得不知道的20个SQL注入知识点！务必收藏！
SQL注入是一种常见的Web安全漏洞，主要是由于web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。本文将详细探讨SQL注入的原理、危...
要教会 2025-02-03 08:23:58阅读：1580 -
超好用Nuclei图形化GUI管理工具+14万poc：Wavely
0x01 Wavely介绍wavely是一个好用的nuclei GUI POC管理工具，且支持诸多功能，能实现对目标站点的多态化扫描，且版本更迭较快. 下载地址在文末，可直接拉至底部获取...
要教会 2025-02-02 14:45:18阅读：2771 -
Windows GUI渗透测试工具箱：link-tools
工具概述link-tools为一款Windows GUI界面的渗透测试工具箱（仿rolan启动器）。支持拖拉新增工具（脚本、文件夹），支持自定义运行参数和备注，支持bat批量运行脚本，支持Rapi...
要教会 2025-02-01 08:56:22阅读：1680 -
应急响应神器！全面提升Windows系统安全的秘密武器工具：EmergencyTookit
工具介绍EmergencyTookit是一款专为 Windows 系统设计的应急响应解决方案，旨在帮助用户在面对系统安全事件、故障排查等紧急情况时，能够迅速、高效地收集关键信息、定位问题根源并采取...
要教会 2025-01-31 09:02:32阅读：1793 -
信息泄露利用工具：Swagger API Exploit 1.2
0x01 工具介绍这是一个 Swagger REST API 信息泄露利用工具。 主要功能有：遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，返回 Response Code...
要教会 2025-01-30 09:11:37阅读：1574
