安全工具
如何使用CFB对Windows驱动程序进行模糊测试
关于CFBCFB，全名为Canadian Furious Beaver，是一款功能强大的Windows驱动程序模糊测试工具，该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器，并对Windows驱动程序漏洞进行分析、复现和模糊测试。CFB本质...
服务器安全安全工具CFB模糊测试
如何使用Whispers识别静态结构化文本中的硬编码敏感信息
关于WhispersWhispers是一款功能强大的静态代码分析工具，该工具可以帮助广大研究人员解析各种常见的数据格式，并搜索硬编码凭证和危险函数。Whispers支持在命令行终端中运行，或者也可以将其集成到CI/CD管道中。检测功能密码API令牌AWS密钥私...
服务器安全安全工具Whispers静态代码分析
Stacs：一款功能强大的静态令牌和凭证扫描安全工具
关于StacsStacs一款功能强大的静态令牌和凭证扫描工具，本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。当前版本的Stacs支持tarballs、gzip、bz...
服务器安全安全工具Stacs凭证扫描
ImpulsiveDLLHijack：一款基于C#实现的DLL劫持技术研究工具
关于ImpulsiveDLLHijackImpulsiveDLLHijack是一款功能强大的DLL劫持技术安全研究工具，该工具基于C#开发实现，可以帮助广大研究人员以自动化的方式扫描、发现并利用目标设备二进制文件中的DLL安全问题，并实现DLL劫持。红队研究人...
服务器安全安全工具dll劫持技术
如何使用NetworKit对大型网络进行安全分析
关于NetworKitNetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标，该工具实现了非常高效的图形算法，其中许多算法是并行的，以利用多核架构来计算网络分析的标准度量。...
服务器安全安全工具NetworKi网络安全分析
MailRipV2：一款功能强大的SMTP检查工具和破解工具
关于MailRipV2MailRipV2是一款功能强大的SMTP检查工具和SMTP破解工具，该工具基于Python 3.8开发，在“smtplib”的帮助下，该工具将允许我们检测常见的公共邮件传递组合列表中的有效SMTP登录凭证。该工具包含了字典和列表，其中包...
服务器安全安全工具smtpMailRipV2
Doldrums：一款功能强大的逆向工程分析工具
Doldrums介绍Doldrums是一款功能强大的逆向工程分析工具，主要针对的是Android端Flutter应用程序。具体来说，Doldrums是一个针对Flutter/Dart Android代码(一般称之为libapp.so)的解析器和信息提取器，支持...
服务器安全安全工具Doldrums逆向工程分析工具
Qlog：一款功能强大的Windows安全日志工具
关于QlogQlog是一款功能强大的Windows安全日志工具，该工具可以为Windows操作系统上的安全相关事件提供丰富的事件日志记录功能。该工具目前仍处于积极开发状态，当前版本为Alpha版本。Qlog没有使用API钩子技术，也不需要在目标系统上安装驱动程...
服务器安全安全工具Qlog安全日志工具
如何使用DNSrr剖析DNS记录中的“宝藏”
关于DNSrrDNSrr采用Bash开发，可以帮助广大研究人员从DNS记录中枚举出所有有价值的内容，该工具使用了很多不同的技术，其中个包括：DNS转发爆破;DNS反向爆破;DNS缓存侦听;DNS区域转移;上述技术，可以帮助我们从一台目标DNS服务器中尽可能多地...
服务器安全安全工具DNSDNSrr
WAF-A-MoLE：针对Web应用防火墙的基于变异的模糊测试工具
关于WAF-A-MoLEWAF-A-MoLE是一款功能强大的基于变异的模糊测试工具，该工具可以帮助广大研究人员对基于ML的Web应用防火墙进行模糊测试。只需提供一条SQL注入查询语句，该工具便能够尝试生成一个可绕过目标WAF的语义不变的变种查询。我们可以使用W...
服务器安全防火墙安全工具web安全
快来捡武器：Black Hat USA 将推出的八款安全工具
7月31日至8月5日期间，Black Hat USA 2021在拉斯维加斯举行。这场为期六天的安全盛会内容涉及信息安全研究、开发和趋势的最新情况等。安全研究人员和从业人员也分享了大量用于渗透测试、逆向工程、恶意软件防御等的新型网络安全工具，渗透测试人员、防御者...
服务器安全安全工具blackhatScrapesy
确保应用程序和系统安全的9大Web安全工具
安全性测试是用来识别某个信息系统中未经批准的用户，确保数据安全的。一个认真的、执行良好的安全测试可帮助我们确保数据安全，并避免被那些可能想要突破它的恶意病毒和威胁访问到。以下是9个web安全工具，您可以使用它们来识别对系统未经授权的入侵。1.Sucuri此工具...
服务器安全应用程序系统安全Web安全工具
十款优秀API安全测试工具
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。应用编程接口(API)是大多数现代程序和应用的关键部分。事实上，云部署和移动应用都非常依赖于API，如果不用API管理遍布各处的组件，云部署...
服务器安全安全工具API安全测试工具