CVE-2021-3378未经身份验证任意文件上传漏洞exp,FortiLogger 4.4.2.2 存在安全漏洞,该漏洞源于受任意文件上传的影响,该模块通过不安全的POST请求利用未经身份验证的任意文件上传。它已在Windows 10企业版4.4.2.2中进行测试。
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
CVE-2021-3378未经身份验证任意文件上传漏洞exp,FortiLogger 4.4.2.2 存在安全漏洞,该漏洞源于受任意文件上传的影响,该模块通过不安全的POST请求利用未经身份验证的任意文件上传。它已在Windows 10企业版4.4.2.2中进行测试。
Read moreAwvs13破解版下载 Acunetix_13.0.210129162 cracked,更新日期为2021年2月2日,更新了WordPress插件检查,更新了Drupal核心检查,扫描仪现在支持NTLM身份验证以进行代理身份验证,集成的LSR日志现已存储,用于故障排除,使用动态链接改善了站点的处理
Read moreMobSF移动安全测试框架|自动化静动态app分析框架,移动安全框架(MobSF)是一种自动化的多合一移动应用程序(Android/iOS/Windows)可以进行静态和动态分析的渗透测试,恶意软件分析和安全评估框架。MobSF支持APK,XAPK,IPA,APPX
Read morekali linux 2021.1发布|增加新工具|终端调整|自动推荐安装命令,kali linux 2021.1版本发布于2021年2月24日,Command Not Found-修改为帮忙说是否需要安装程序,Xfce和KDE更新,与工具作者合作,网站更改,NetHunter更新
Read moreNuclei-模块化|高度可定制漏洞扫描工具,基于模板的nuclei被用来发送请求给目标,有着实现零误报的优点,如果存在WAF的话,nuclei使用retryablehttp-go库来处理各种错误,并且重新尝试攻击,这也是我们自定义功能的核心模块之一。
Read more