记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华Prowler：一款功能强大的分布式网络漏洞扫描工具
关于ProwlerProwler是一款功能强大的分布式网络漏洞扫描工具，该工具可以在一个树莓派集群上实现其功能。在该工具的帮助下，广大研究人员可以轻松对目标网络执行安全扫描、收集设备指纹、查看开放端口和常用服务、以及常规的安全漏洞扫描等等。
主动扫描中的 TLS 指纹
发表于 #威胁情报 30 个 #扫描 5 个 #加密流量 4 个 #测量 31 个 工作来源TMA2022工作背景TLS 正在被更多的犯罪分子所采用，研究人员也开始采用 JARM 进行指纹识别。工作设计每个 TLS 服务器都有其特定的行为，取决于 TLS 库、硬件、应用程序实现、功能与配置，这些行为可以被当作指纹进行识别。客户端发起 TLS 握手，服务器对握手请求作出响应。作为指纹的服务器行为不是恒定不变的，需要观察服务器对不同请求的响应。使用多个ClientHello 请求可以增加对服务器行为的了解与覆盖范围。
发布时间:2023-09-18 11:13 |
阅读:42634 | 评论:0 |
标签:扫描
Say0l的安全开发-代理扫描工具-Sayo-proxyscan【红队工具】
写在前面终于终于，安全开发也练习一年半了，有时间完善一下项目，写写中间踩过的坑。安全开发的系列全部都会上传至github，欢迎使用和star。工具链接地址https://github.com/SAY0l/Sayo-proxyscan工具简介SOCKS4/SOCKS4a/SOCKS5/HTTP/HTTPS 快速代理扫描。后面会介绍详细测试过程哦，让你真正收获代理。预览可使用-d参数查看扫描详情，为了不暴露ip，这里就是简洁的版本Sayo-proxyscan工具介绍轻量快速代理扫描器。渗透、爬虫再也不怕没代理资源了。资产代理扫描，安全边界维护。
Fi6S：一款功能强大且高效的IPv6端口扫描工具
关于Fi6SFi6S是一款功能强大且高效的IPv6端口扫描工具，该工具的运行速度非常快，支持通过异步发送和处理原始数据包来实现其功能。该工具的设计原理和目标与Masscan非常相似，并且目前处于积极开发中，未来版本将新增更多高级功能。工具安装由于该工具基于C语言开发，因此我们首先需要在本地设备上安装并配置好C程序编译工具，例如最新版本的Visual Studio。
八月网安创新公司扫描分析
发表于 一. 国内网络安全创新公司扫描1. 专注人工智能和数字孪生领域的网思科技在8月17日完成A轮融资，本轮融资金额1亿元人民币，由广州产投领投、天河基金和建智集团跟投。网思科技：成立于2017年，研发了一系列智能制造、自动驾驶、AI视频分析等数字化解决方案，能够有效帮助客户提高生产力、降低成本、提升效率和创新能力。
OpenVAS vs. Nessus：漏洞扫描工具对比
发表于 2023年 1月18日 OpenVAS和Nessus是漏洞扫描市场的两个领导者。Nessus最适合那些想使用现成可用漏洞扫描方案的公司，而开源的OpenVAS最适合那些需要更多定制和集成的组织。 请参阅下面的内容，了解OpenVAS和Nessus在漏洞扫描分项功能中的对比。
迎合扫描器的探测，让攻击者头疼脑热
互联网上有大量自动化漏洞扫描器在运行，不断探测互联网空间的安全漏洞，其中不乏黑灰产等违法犯罪活动，当然也有大量白帽子探测漏洞，获得赏金，然而，常规的安全防御系统，比如 waf 之类的系统，针对漏洞探测，采取拒绝访问的策略，只要匹配到恶意攻击的请求，通过拦截请求或者封禁 IP 的方式进，对于攻击者而言，漏洞是否存在，通过结果就能判断，漏洞扫描器的准确率是比较高的。
LFI-FINDER：一款功能强大的本地文件包含漏洞扫描工具
关于LFI-FINDER LFI-FINDER是一款功能强大的本地文件包含漏洞扫描工具，该工具是一款完全源代码开源的工具，在该工具的帮助下，广大研究人员可以轻松检测出目标应用程序中潜在的本地文件包含（LFI）漏洞。众所周知，本地文件包含是一个常见的安全漏洞，该漏洞将允许攻击者将Web服务器中的文件包含到Web应用程序的输出中。而该工具可以通过分析URL以及搜索能够暗示LFI存在的特定模式来自动识别LFI漏洞。因此，该工具可以成为安全专家工具套件中非常有用的一个工具，并解决针对Web应用程序LFI漏洞的识别和扫描问题。
七月网安公司扫描分析
发表于 一. 国内网络安全公司扫描1. 漏洞挖掘领域厂商固源芯创微（安徽）科技有限公司在7月27日获得千万级 Pre-A 轮融资。此轮融资主要加强现有技术研发和新产品发布。固源科技：成立于2022年8月，专注于国产自主可控的模糊漏洞挖掘技术研究，安全监测产品主要应用于智能汽车、工业控制、电力资源等行业领域。相关链接：https://36kr.com/newsflashes/2362052917476871相关产品：智能协议模糊漏洞挖掘平台。
AWVS扫描器批量扫描脚本
针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量
发布时间:2023-08-11 16:56 |
阅读:107808 | 评论:0 |
标签:扫描
Rad一款专为安全扫描而生的浏览器爬虫工具
发表于 #web渗透测试 17 个 #爬虫 2 个 #网络安全 29 个 #kali工具 107 个 #基础教程 190 个 rad一款专为安全扫描而生的浏览器爬虫工具。通过调用Chrome，可以智能爬取各种 Web2.0 网站，模拟人的行为进行点击、输入等，自动事件触发和表单填充，助力漏洞扫描更快一步。本工具需要提前装好新版本的 chrome，否则将无法使用。下载安装我们到官网根据系统类型，下载对应的工具。这里，我用Windows下作为演示。rad_windows_amd64.exe -h测试这里为了方便演示，我们用kali拉取了DVWA的靶场环境。
利用插件逻辑反制Acunetix WVS 扫描器
Acunetix WVS扫描器功能强大，插件丰富，广受白帽子们喜欢，是最为经典的重web扫描器之一。广泛地被攻击队使用，不少企业也在使用它进行内部安全巡检。过去，已有安全研究人员公开过低版本AWVS的RCE反制漏洞（目前已经被蜜罐产品在用）。笔者近期在分析AWVS插件时，对其中一个插件产生了兴趣，进行了一些简单的测试，尝试利用插件执行逻辑，对扫描器进行一定的反制。Javascript_AST_Parse.script插件本文介绍的插件是：Scripts/PerFile/Javascript_AST_Parse.script（得到AWVS插件明文的方法，请自行检索）。
绕过一切扫描，加强版CS发布
发表于 Counter-Strike 1.6 社区版 Counter-Strike 1.6社区版发布，经过一段时间的实战测试，还是比较舒服的，但是自己现在逐渐脱离实战，开发的动力变小，所以放出来一个公开版本，大家提提建议，不定期更新一下修修BUG以及添加一些内部版本过时的功能到这上面，但也是比市面上的Evasion效果都好很多了，只有知识星球用户可以获取。
发布时间:2023-08-09 17:02 |
阅读:123644 | 评论:0 |
标签:扫描
关注硬件安全、芯片安全、固件安全、无线电扫描渗透，「底网安全」推出多接口精密触发故障注入仪产品｜早期项目
文｜李睿编辑｜真梓随着网络攻防形式的不断升级，网络底层信息安全已成为国家安全的重要组成部分。然而，因涉及众多底层基础学科领域，相对传统网络安全，网络底层安全的攻防渗透、技术成果一般很少映入大众的眼帘，是0day高危漏洞聚集地。“传统网络安全公司对这块涉足不多，原因有多种，包括技术难度大、多交叉学科、投入大、人才欠缺、对底层电子技术基础学科依赖大等。”「底网安全」创始人赵亚平向36氪透露。湖南底网安全信息技术有限公司成立于2023年1月，是一家立足硬件安全、芯片安全、固件安全、无线电扫描渗透等领域，自主研发网络底层安全产品并为客户提供方案设计、评估、渗透测试、硬件破解等技术服务的公司。
开展网络安全漏洞扫描的10个关键步骤
漏洞扫描技术的出现迄今为止已经超过20年，从早期完全依靠人工寻找漏洞，到开源漏扫工具的出现，再到商业漏扫平台，漏洞扫描技术的应用随着IT环境、数字业务的变化而不断发展。漏洞扫描技术有多种不同类型，但只有通过科学的流程设计，扫描工作才能获得更有效的漏洞检测效果，保护企业数字化业务安全开展。为了获取更好的漏洞扫描效果，安全专家们建议组织在扫描活动中采用以下关键步骤：步骤1明确扫描的目标和范围在开始漏洞扫描工作之前，企业应该明确要扫描的范围和目标。首先，要确定应该对哪些网络资产进行漏洞测试，这可能是一个特定的应用程序、一个网络系统或整个组织的网络基础设施。
源代码漏洞扫描 | SCodeScanner
0x01 工具介绍SCodeScanner 代表源代码扫描器，用户可以在其中扫描源代码以查找关键漏洞。此扫描程序的主要目标是在代码发布到 Prod 之前找到源代码中的漏洞。目前支持的最新漏洞有：CVE-2022-1465，CVE-2022-1474，CVE-2022-1527，CVE-2022-1532，CVE-2022-1604。
第68篇：javafx编写扫描器UI界面的线程死锁问题及坑点总结
Part1 前言 大家好，我是ABC_123。之前编写工具的图形界面都是用swing框架来实现，但是swing框架已经10几年没有更新了，很多控件使用起来特别麻烦，然后界面美工需要花费很大精力。为了跟上知识更新的节奏，ABC_123最近花时间学习了javafx（有swing的基础，学习javafx上手是非常快的），于是花时间把之前的扫描工具的图形界面换成了javafx，但是在多线程操控图形界面控件的时候，遇到了一系列线程死锁问题，为了解决这些问题，ABC_123又踩了一大堆坑，今天当做笔记，自我复盘的同时，也把经验分享给大家。
Xray 漏洞扫描工具使用方法
申明：本文内容均在内网中进行，实验环境为自己服务器所搭建的DVWA靶场。1. 使用XRAY进行主动扫描和被动扫描（window）2. 下载地址：Github: https://github.com/chaitin/xray/releases3. 运行 xray 需要在 powershell 中，在 powershell 中 xray 可以对测试结果进行格式化输出，方便 我们查看分析。
网络安全漏洞（风险）扫描的12种类型
漏洞（风险）扫描是保障现代企业数字化转型安全开展过程中一个至关重要的组成部分，可以帮助企业识别数字化系统和应用中的各类安全缺陷。在实际应用时，漏洞扫描的类型需要和它们能够保护的IT环境保持一致。如果充分了解不同类型漏洞扫描技术之间的区别，企业可以提高整体网络安全防御能力，并加固系统以防范潜在威胁。本文收集整理了目前最常见的12种漏洞扫描类型（见下表），并对每种扫描的主要应用特点和典型适用场景进行了分析介绍。01主机扫描基于主机的漏洞扫描旨在评估组织网络系统中特定主机上的安全漏洞，这种扫描主要包括了代理服务器模式、无代理模式或独立扫描模式。
目录扫描器 -- Dirscan
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。0x01 工具介绍Dirscan是一款由go编写的高并发的目录扫描器，现在已经支持基础扫描功能,后续努力实现更多功能。
发布时间:2023-07-03 11:07 |
阅读:130447 | 评论:0 |
标签:扫描
AI驱动的安全扫描工具：HackBot
免责声明：本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。1.前言OpenAI在6月13日在API级别发布了新的更新,除了发布新的模型gpt-3.5-turbo-16k和更新了模型gpt-3.5-turbo为gpt-3.5-turbo-0613，最有意思的还是gpt-3.5-turbo-0613模型不仅input费用降低了25%，还支持了一个新的功能：Fucntion calling。
从零开始制作一个Web蜜罐扫描器
在渗透的过程中，会遇到很多蜜罐，一旦不小心踩了蜜罐，就会被溯源，所以很可怕。为了规避上面的现象，就需要把蜜罐筛出来。使用场景是在前期资产收集的过程中，搞到了一堆子域名，先筛掉一批蜜罐，留下可以攻击的纯净资产。同上得到的一份资产如下： 如上图所示，大量的域名如果靠人工来筛选蜜罐，费时费力，开发一个工具来减少工作量是很自然的想法。
WEB漏洞扫描工具HCL AppScan Standard
#应用程序 1 个 #基础教程 166 个 #web渗透测试 7 个 本文为大家介绍安全扫描工具HCL AppScan Standard的安装和破解。喜欢就点点收藏吧！AppScan使用强大的扫描引擎，自动爬取目标应用程序并测试漏洞。测试结果按优先级排列，并以允许操作员快速分类问题并深入发现发现的最关键漏洞的方式呈现。注意：本文仅供学习和研究，请勿用于危害网络安全的行为。造成法律后果请自行负责！安装下载安装包，进行解压。如下所示！双击安装包，正常安装。等待安装完成。破解运行crack.bat文件一键破解。
一款基于layui框架的web扫描工具
关于WEBSCAN 基于python2.7.13+django+mysql编写 前端使用layui框架 一款常用的web扫描器,主要提供子域名扫描，端口扫描，目录扫描，插件扫描的项目功能。还可单独检测插件等。
发布时间:2023-06-25 11:09 |
阅读:112584 | 评论:0 |
标签:扫描
召集令 | 静态源代码安全扫描工具测评
测评背景 随着数字技术的进步，网络安全行业日益发展，企业对于DevSecOps的应用和落地的需求日益增加，静态源代码安全扫描工具已成为其中的关键产品或工具。那么企业在面临选择该类型工具时该如何选择呢？OWASP中国基于目前行业内的相关调研报告以及行业共识，于近日发布了《静态源代码安全扫描工具测评基准》V2.0版本，对于静态源代码安全扫描工具的测评基准进行了升级。
内网渗透扫描器
一、工具介绍 LadonGo一款开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。
GitLab CI 接入代码安全扫描技术实践
在诸多的互联网企业中，私有化部署GitLab平台是进行公司内部项目代码托管的最常用方式。GitLab平台功能强大，除了用于进行Git项目的代码托管，还具备完善的CI/CD能力，能够帮助研发同学一站式的完成代码提交，项目编译，项目部署等工作，大大简化了DevOps流程中各种平台的对接工作。这其中最重要的技术，就是GitLab平台提供的GitLab CI能力。它能够采用一个yaml格式的配置文件，完成整个项目的全流程建设，而不需要额外的平台配置(比如Jenkins)。今天我们要探讨的，就是如何在采用GitLab CI的项目中，完成静态代码安全扫描，并具备安全卡点能力。
漏洞扫描工具推荐
0x01 工具介绍集成 vscan、nuclei、ksubdomain、subfinder等，充分自动化、智能化 并对这些集成的项目进行代码级别优化，目前包括：15000+PoC漏洞扫描；[ 23 ] 种
卡巴斯基发布 iPhone 恶意软件扫描工具
网络安全公司卡巴斯基近日发布了一种工具，可以检测苹果iPhone和其他iOS设备是否感染了一种新的“三角测量”（Operation Triangulation）恶意软件。
这种恶意软件是由卡巴斯基在自己的公司网络中发现的，报告称至少自2019年以来，该恶意软件已经在全球范围内感染了多台iOS设备。
尽管恶意软件分析仍在进行中，但卡巴斯基透露，“三角测量”恶意软件活动使用iMessage上未知的零日漏洞利用来执行代码，无需用户交互和提升权限（零点击）。
这允许攻击者将更多有效载荷下载到设备以进一步执行命令和收集信息。
卡巴斯基发布iPhone恶意软件扫描工具
网络安全公司卡巴斯基近日发布了一种工具，可以检测苹果iPhone和其他iOS设备是否感染了一种新的“三角测量”（Operation Triangulation）恶意软件。这种恶意软件是由卡巴斯基在自己的公司网络中发现的，报告称至少自2019年以来，该恶意软件已经在全球范围内感染了多台iOS设备。尽管恶意软件分析仍在进行中，但卡巴斯基透露，“三角测量”恶意软件活动使用iMessage上未知的零日漏洞利用来执行代码，无需用户交互和提升权限（零点击）。这允许攻击者将更多有效载荷下载到设备以进一步执行命令和收集信息。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年：由自富财
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡