天钧 - 个人中心 - 腾讯云开发者社区-腾讯云

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

天钧

LV0

发表了文章 2023-11-102023-11-10 18:48:23

在APP的渗透测试中，检查这些赏金不是简简单单？

常规的APP检查项目中，每个安全测试周期里，肯定是要覆盖客户APP的检查，在一些SRC里企业里都是必不可少的一环。

天钧 2023-11-102023-11-10 18:48:28

安全、app、测试、漏洞、渗透测试

发表了文章 2023-09-062023-09-06 09:26:42

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良...

天钧 2023-09-062023-09-06 09:26:42

sql、产品、服务器、管理、漏洞

发表了文章 2023-09-062023-09-06 09:25:53

hackerone漏洞挖掘之云存储任意文件上传

在挖掘hackerone的项目时，发现了一个公开的S3列表。使用了ARL和fofa收集资产，在挖掘此类的云安全漏洞的时候，可以重点关注一些子域名前缀。快速辨别它...

天钧 2023-09-062023-09-06 09:25:53

工具、漏洞、文件上传、域名、云存储

发表了文章 2023-03-082023-03-08 18:28:28

国外大佬的信息收集（侦查）过程

文章提示；这篇文章很不错，从国外机翻过来的，我十分建议你去看原文，因为机翻,真的对有些意思出现偏差，有点难受，如果想快速学习，看本篇机翻的还是可以的。对于其中工...

天钧 2023-03-082023-03-08 18:28:28

安全、https、网络安全、github、git

发表了文章 2023-03-082023-03-08 18:25:54

MobSF一款可以扫描APP漏洞的平台

第一次接触MobSF，还是在实习工作中，来了个APP渗透的活，那时候还不太了解，领导说，直接拿MobSF扫描一下不就好了，后来一用就变成了常用的APP分析工具

天钧 2023-03-082023-03-08 18:25:54

容器镜像服务、app、调试

发表了文章 2022-12-182022-12-18 15:29:00

斗象BAS DayBreak 破晓-自动化渗透测试工具

填写好License，就直接可以使用生成的密码登录了，账号admin。感觉斗象每次的产品UI都搞在我心吧上了。哈哈哈

天钧 2022-12-182022-12-18 15:29:00

windows、admin、ui、产品、登录

发表了文章 2022-12-182022-12-18 15:28:34

使用ADB链接夜神的方式与吐槽

最近在研究APP，因为真机在链接过程中有点不稳定，就想着虚拟机链接adb然后搞一搞，搞坏了还能还原。

天钧 2022-12-182022-12-18 15:28:34

adb、app、exe、教程

发表了文章 2022-12-182022-12-18 15:28:05

金融级漏洞挖掘思路总结

朋友问我为啥不更新了，我说天天转发这个转发那个。时间一多大家都烦躁，不如不发，或者发一些自己在项目上的一些问题，最近入职了新的公司，没错，终于找到了工作，太不容...

天钧 2022-12-182022-12-18 15:28:05

安全、网络安全、小程序、微信、网站

发表了文章 2022-12-182022-12-18 15:27:33

一款用GO语言编写的JS爬取工具~

功能类似于JSFinder，开发由来就是使用它的时候经常返回空或链接不全，作者还不更新修bug，那就自己来咯

天钧 2022-12-182022-12-18 15:27:33

php、编程算法、爬虫、打包

发表了文章 2022-12-182022-12-18 15:26:27

工作中对溯源反制有帮助的两个小脚本

介绍两个小脚本，在溯源的工作中，使用频繁，根据客户的需求来，我在项目上客户要求，不管啥IP，只要有攻击行为就开始溯源。一下子工作量就上来了，每天都拿到大量的IP...

天钧 2022-12-182022-12-18 15:26:27

网站、安全、https、github、tcp/ip

发表了文章 2022-09-032022-09-03 09:26:53

hackerone资产获取，并接入扫描器做自动化监控

然后设置定时任务接入扫描器如red+xray ,nuclei,发现新资产直接梭哈，不不就OK了吗？（有利有弊，所有的扫描流量好像一直不小）

天钧 2022-09-032022-09-03 09:26:53

https、github、git、开源、黑客

发表了文章 2022-05-172022-05-17 14:09:05

rengine更新至1.1，居然增加了自定义的工具

编辑 dotenv 文件，请务必更改 postgresql POSTGRES_PASSWORD 的密码！

天钧 2022-05-172022-05-17 14:09:05

https、github、bash、bash 指令、git

发表了文章 2022-05-172022-05-17 14:06:19

GITHUB上的一些DevSecOps

最近一直在完善自己的扫描器和攻击链，所以也一直在GITHUB上看自动化的一些知识，脑壳痛

天钧 2022-05-172022-05-17 14:06:19

javascript、github、https、git、网络安全

发表了文章 2022-05-172022-05-17 14:03:54

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

免责声明：此文所提供的文章内容，只为工具源码学习内容或网络安全人员（运维人员，网站管理者）对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考。

天钧 2022-05-172022-05-17 14:03:54

spring、网络安全、安全、shell、github

发表了文章 2022-04-012022-04-01 20:34:45

使用reconFTW自动化侦察数据

本来是想长篇大论的讲下,但是好像也没啥用啊,这是我机子上一个补充资产的一个工具/下面是机器翻译.所以大家忍耐下哈.跟阿浪那个其实异曲同工

天钧 2022-04-012022-04-01 20:21:37

dns、https、github、git、开源

发表了文章 2022-04-012022-04-01 20:20:23

工具功能加强-对ARL的改造

https://github.com/loecho-sec/ARL-Finger-ADD

天钧 2022-04-012022-04-01 20:20:23

容器镜像服务、容器、https、网络安全、github

发表了文章 2021-12-012021-12-01 18:41:09

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式。

天钧 2021-12-012021-12-01 18:41:09

python、http、https、go

发表了文章 2021-11-192021-11-19 15:16:19

常规登录框弱口令测试小Tips

弱口令就简单的测试出来了，省的BP爆破，但是对于高强度的密码，还是BP爆破要来的好一些

天钧 2021-11-192021-11-19 15:16:19

腾讯云测试服务

发表了文章 2021-10-082021-10-08 16:03:32

[翻译]盲SSRF利用链术语表

SSRF(Server-Side Request Forgery:服务请求伪造)是一种由攻击者构造，从而让服务端发起请求的一种安全漏洞，它将一个可以发起网络请求...

天钧 2021-10-082021-10-08 16:03:32

SSL 证书、https、linux、unix、云数据库 Redis®

12 3 4 5 6 7 8...14 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2019-07-23

个人成就

获得 642 次赞同
文章被阅读 506K 次

关注了：1关注者：233

天钧

在APP的渗透测试中，检查这些赏金不是简简单单？

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

hackerone漏洞挖掘之云存储任意文件上传

国外大佬的信息收集（侦查）过程

MobSF一款可以扫描APP漏洞的平台

斗象BAS DayBreak 破晓-自动化渗透测试工具

使用ADB链接夜神的方式与吐槽

金融级漏洞挖掘思路总结

一款用GO语言编写的JS爬取工具~

工作中对溯源反制有帮助的两个小脚本

hackerone资产获取，并接入扫描器做自动化监控

rengine更新至1.1，居然增加了自定义的工具

GITHUB上的一些DevSecOps

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

推荐一款自动向hackerone发送漏洞报告的扫描器

使用reconFTW自动化侦察数据

工具功能加强-对ARL的改造

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式

常规登录框弱口令测试小Tips

[翻译]盲SSRF利用链术语表

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

天钧

在APP的渗透测试中，检查这些 赏金不是简简单单？

0day漏洞预警-用友文件服务器认证绕过-华天动力oa SQL注入

hackerone漏洞挖掘之云存储任意文件上传

国外大佬的信息收集（侦查）过程

MobSF一款可以扫描APP漏洞的平台

斗象BAS DayBreak 破晓-自动化渗透测试工具

使用ADB链接夜神的方式与吐槽

金融级漏洞挖掘思路总结

一款用GO语言编写的JS爬取工具~

工作中对溯源反制有帮助的两个小脚本

hackerone资产获取，并接入扫描器做自动化监控

rengine更新至1.1，居然增加了自定义的工具

GITHUB上的一些DevSecOps

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

推荐一款自动向hackerone发送漏洞报告的扫描器

使用reconFTW自动化侦察数据

工具功能加强-对ARL的改造

Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式

常规登录框弱口令测试小Tips

[翻译]盲SSRF利用链术语表

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

在APP的渗透测试中，检查这些赏金不是简简单单？