前记大家好,我是风起,本次给大家分享的是 Serverless扫描技术,也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术,通过 Serverless(云函数)实现各种扫描器探测功能,以达到绕过态势
2021-12-02 315safe 72
关于ADLab PowerShell模块ADLab是一个功能强大的PowerShell模块,该工具可以自动化实现一个活动目录实验环境,以帮助广大研究人员更好地学习和研究内部网络环境内的渗透测试技
2021-11-30 315safe 74
本系列文章,主要通过对监管单位通报的违规点进行分析,以便开发者能通过文章内的分析内容,尽可能的降低违规风险。APP强制、频繁、过度索取权限,谁动了用户的隐私?从近年来工信部
2021-11-30 315safe 53
关于ScrummageScrummage是一款功能强大的OSINT和威胁情报框架,并且整合了以下两个框架中的优秀特性:Scumblr项目;OSINT Framework项目:一个可视化工具,引入了一系列可用于搜索各
2021-11-28 315safe 80
Burpsuite Scanner介绍Burp Scanner的功能主要是用来自动检测web系统的各种漏洞,我们可以使用Burp Scanner代替我们手工去对系统进行普通漏洞类型的渗透测试,从而能使得我们把
2021-11-28 315safe 94
关于Attack-Surface-FrameworkAttack-Surface-Framework(简称ASF)是一款功能强大的安全检测工具,可以帮助广大研究人员发现组织或企业网络系统的内部和外部攻击面。ASF能够为各
2021-11-27 315safe 78
感谢Timeline Sec提供的学习机会工作组工作组Work Group是最常见最简单最普通的资源管理模式,就是将不同的电脑按功能分别列入不同的组中,以方便管理。在工作组中所有的计算机
2021-11-26 315safe 82
2019年1月24日下午16点半,随着XMan冬令营结营典礼结束宣告着第二届“华为杯”极客出发XMan冬令营圆满落幕。本次冬令营为期七天,由XCTF国际联赛组委会主办,哈尔滨工业大学、赛
2019-01-28 315safe 64