信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1212323

阅读量

181

订阅数

Nmap 结果也能可视化？效果还真不错！

企业开源可视化配置数据

界面看着是不是很熟悉？借助 Grafana 的仪表盘来分析数据，Grafana 是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana 可以在网络浏览器里显示数据图表和警告。该软件的企业版本提供更多的扩展功能。扩展功能通过插件的形式提供，终端用户可以自定义自己的数据面板界面以及数据请求方式。

2024-05-28

3260

一键查询 Github 用户邮箱

github 网站开源开源软件效率

在使用开源软件时，经常会遇到各种各样的问题，自己处理的话，多少会消耗大量的时间去研究代码，找出问题，如果能直接与作者对话，那么就能大大提高解决问题的效率。

2024-03-25

4870

零基础小白的信息安全奋斗史

网络安全开源 linux

如果你是一个零基础小白，如何进入信息安全领域，如何在信息安全领域取得发展，下面就来谈谈从事信息安全领域的发展规划。

2022-10-04

5030

端口扫描工具合集

https github git 开源 tcp/ip

端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？

2022-10-04

3.2K1

移动安全渗透测试清单 2022

git github 开源 ios http

多合一移动安全框架的移动安全渗透测试列表，包括 Android 和 iOS 应用程序渗透测试。

2022-10-04

2.1K0

不会写代码也能实现赏金自动化

github git 开源 https 网络安全

最近一直在研究自动化漏洞发现的技术，github 也有非常多优秀的集成工具，本着学习研究的心态，对这些工具进行了学习，今天来分享其中的一个，通过 bash 脚本将各种工具集成到一起，实现无需自己实现相关功能也能自动化漏洞发现。项目地址：

2022-05-23

1.3K0

子域名接管漏洞是怎么回事儿

github git 开源 https 网络安全

今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：

2022-05-23

1.6K0

从开源工具中汲取知识之网页爬虫工具

php github git 开源正则表达式

今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。

2022-05-23

9690

开源软件安全检测工具 murphysec，让你使用的开源代码更安全

开源安全 jenkins 安全漏洞 https

● 你们公司的程序员从 GitHub 上 clone 一个开源项目或者组件，引入到线上项目代码中运行，你会担心有安全漏洞吗？会担心软件投毒吗？

2022-05-23

3.2K0

打造一个完美的 web 测试环境

github https git 开源网络安全

在做网站的测试时，抓包扫描必不可少，如何将测试的所有记录保存下载，待后续分析呢？先来看一个架构图：

2022-04-07

6200

信息安全初学者必学的各类靶场环境

安全 https github git 开源

对于初学者而言，漏洞靶场环境是一个非常不错的学习资源，有非常多优秀的前辈，为了方便学习信息安全技术，免费开源自己涉及的学习靶场环境，有专门针对 web 应用程序的，有专门针对系统漏洞和内网环境的，下面就来看看有哪些可以玩儿的靶场。

2022-02-11

2.6K0

如何让您的应用天然免疫apache-log4j(CVE-2021-44228)，包括其它zero-day？

黑客安全网络安全开源 javascript

流行的 Java 日志框架 Apache Log4j2 漏洞在网上发布，漏洞发布之时甚至还没有 CVE 号，在 2021 年 12 月 10 日周五才有了正式的 CVE 号分配 -- CVE-2021-44228。这注定是一个载入史册的漏洞。原因有两点：

2021-12-15

6670

如何抓取页面中可能存在 SQL 注入的链接

php https github git 开源

自动化寻找网站的注入漏洞，需要先将目标网站的所有带参数的 URL 提取出来，然后针对每个参数进行测试，对于批量化检测的目标，首先要提取大量网站带参数的 URL，针对 GET 请求的链接是可以通过自动化获取的，而 POST 型参数提交的方式，则需要手工点击，然后代理抓取数据包再进行提交测试。

2021-08-25

2.5K0

如何针对大量目标进行指纹识别

企业网站开源编程算法网络安全

针对某个企业进行渗透测试，通过前期信息收集，会收集到非常多的子域名，有大量应用系统需要我们做测试，当然不可能所有系统都是企业自研，也许会用到比较多的开源系统或者开源组件，那么如何针对大量目标进行指纹识别呢？

2021-07-29

1.1K0

针对系统服务的暴力破解专题

tcp/ip ssh windows ftp 开源

俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。

2021-07-06

1K0

如何针对 SSH 服务的暴力破解

ssh github git 开源 https

关于 SSH 服务的暴力枚举，应用场景主要包括外围的边界突破以及内网的横向移动，所以可能需要在多种平台上使用这样的工具，本文主要介绍几款工具，包括 python 版、Go 语言版、C/C++ 版、C# 版等，根据自己的应用场景选择适合的版本即可。

2021-07-06

1.3K0

HT1111 搜索引擎推荐及基本用法

https 网络安全开源搜索引擎

搜索引擎是什么？再遇到不了解的事物时，该去哪里找我们想要的信息？可能需要一些网址导航，或者他人告知的方式来寻找需要的信息，在搜索引擎出现之后，我们在遇到问题时，首先想到的就是“百度一下，你就知道”也就是利用百度的搜索引擎来查找我们想要知道的信息，比如搜索引擎是什么？先百度一下关键词 “搜索引擎”，网址：

2021-05-27

6820

利用 Office 来进行系统权限维持

https 网络安全 github git 开源

Microsoft Office 是 Windows 操作系统中使用最多的产品，用来完成每日的工作，比如 HR 筛选简历、销售人员编写标书、汇报工作编写演示文稿等。如何利用 Office 软件的功能实现权限持久化呢？

2021-04-29

1.3K0

内网系统凭证钓鱼攻击

https 网络安全 github git 开源

在 Windows 系统环境中，存在许多需要用户进行身份认证的场景，比如 Outlook 登录、提升授权（用户账户控制）或者锁屏需要解锁时，通过模拟这类场景，很容易让用户上当并且不易被发现。

2021-04-14

1.4K0

子域名枚举的各种方式

github https git 开源网络安全

域名信息收集的主要方式包括域名枚举和网络爬虫，今天的主题主要是域名枚举技术，涉及多款域名枚举工具。

2021-04-14

2K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态