GoKart Go语言源代码漏洞静态分析工具,一种更智能的Go语言安全扫描仪,所有采用工具的最显着挑战是高误报率和缺乏确切原因的证据标记的项目易受攻击,许多安全扫描器只会报告特定代码行存在安全问题,而不会显示攻击者将采取的漏洞利用路径,在Praetorian我们吃自己的狗粮
Read more
分类： 技能树
红队渗透测试|攻防|学习|工具|分析|研究资料汇总
红队渗透测试|攻防|学习|工具|分析|研究资料汇总,国内外安全大会相关视频与文档,KCon 大会文章 PPT,红蓝方攻防手册,安全部、SDL、src、渗透测试、漏洞利用,渗透测试方向优秀资源收集,内网渗透,网络安全科普,常见漏洞靶场,美国国家工控漏洞库
Read more
初学者渗透测试学习资源|论坛|实验室|文章|视频
初学者渗透测试学习资源|论坛|实验室|文章|视频,初学者漏洞赏金猎人资源,安全参考指南,与 CTF 和漏洞赏金相关的网络安全相关文章,Pentesterlab,实验室,Portswigger,Tryhackme,Hackthebox,Kontra,Vulnhub
Read more
2021年美国黑帽大会视频及幻灯片|Black Hat USA 2021
2021年美国黑帽大会视频及幻灯片|Black Hat USA 2021,供应链感染和非接触式交付的未来,绕过macOS隐私机制的20多种方法,发现OPCUA攻击面并利用供应链,医疗保健设施关键基础设施中的漏洞,永恒的定时攻击,对Hyper-V进行模糊测试和发现0-Day的旅程
Read more
Turbo Intruder 1.2.2发布|提供全新的过滤响应方式
Turbo Intruder 1.2.2发布|提供全新的过滤响应方式,Turbo Intruder 是一个 Burp Suite 扩展，用于发送大量 HTTP 请求并分析结果。它旨在通过处理需要非凡速度、持续时间或复杂性的攻击来补充Burp Intruder的不足之处
Read more