腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

516667

阅读量

84

订阅数

提高警惕！黑客在GitHub上利用虚假 PoC 漏洞钓鱼

安全 github git 开源 tcp/ip

莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库，这些存储库为各种漏洞提供虚假的概念验证（PoC），并借此隐藏传播恶意软件。

2022-11-05

4010

Android 安全分析和漏洞挖掘｜工具集

github git 开源 http 网络安全

@tanprathan 最近在Github上放出了一份移动应用安全分析工具的清单（Cheat Sheet），里边工具比较齐全。Security Toolkit翻译了其中的Android部分，大家有兴趣可以收藏之，以备日后要用。

2021-01-11

2K0

SRC混子的漏洞挖掘之道

https 安全 github git 开源

还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司，网站域名、手机app,微信小程序，企业专利品牌信息，企业邮箱，电话等等，对于很多万人挖的src来说，你收集到了别人没有收集过的资产，往往离挖到漏洞就不远了。

2021-01-11

2.7K0

【原创工具】github监控工具

数据库 github sql git 开源

前段时间朋友想要我写的github监控工具，我本着独乐乐不如众乐乐的心态，就答应我朋友说过几天发到公众号上，今天实现一下子诺言，工具获取方法在文章底部。如果您觉得这个小工具对您有用，点个关注加转发是对我最大的支持。

2020-07-27

1.5K0

『VulnHub通关系列』Os-Hax: lab-james-Walkthrough

开源 linux python http

获取shell之后要做的第一件事是使用Python获取一个tty，不然有些命令是无法执行的，这一步很关键。

2019-12-12

9130

Apache Solr Velocity模板注入RCE漏洞复现

git github 开源 apache lucene/solr

当攻击者可以直接访问Solr控制台时，可以通过发送类似/节点名/config的POST请求对该节点的配置文件做更改。

2019-11-07

9870

Kali Linux Web渗透测试手册(第二版) - 8.8 - 使用CMSmap扫描Drupal

网络安全安全 sql 开源 php

另一个流行的CMS是Drupal，它也是开源的并且基于PHP，与之前的一样。虽然没有那么广泛，但根据其官方网站

2019-07-25

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态