推荐|便捷的一键漏扫工具
VSole2023-05-19 15:33:54
0x01 工具介绍
使用rad和crawlergo两个爬虫工具往来,查漏补缺。
0x02 安装与使用
1、目标在target.txt中,使用python3 launcher.py,一键启动爬虫加漏扫
0x03 项目链接下载
https://github.com/mrknow001/Crawlergo_x_Rad_x_XRAY
本作品采用《CC 协议》,转载必须注明作者和本文链接
推荐|便捷的一键漏扫工具
2023-05-19 15:33:54
0x01 工具介绍使用rad和crawlergo两个爬虫工具往来,查漏补缺。
Mssql 从测试到实战
2022-05-23 07:12:19
支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。项目地址:http://sqlmap.org/3、多种数据库管理工具工具一:HeidiSQLHeidiSQL 是免费软件,其目标是易于学习。
专家观点| 网络空间战略预警体系的建设思考
2022-10-07 22:41:25
网络空间战略预警的概念、特点及运用价值网络空间战略预警的基本概念按照传统定义,战略预警指为早期发现、跟踪、识别来袭的远程弹道导弹、战略轰炸机、巡航导弹等战略武器并及时发出警报所采取的措施。掌握网络威胁行为特征,构建威胁情报支持平台,可为实施安全预警提供可靠的情报保障。
等保 2.0 丨 2021 必须了解的 40 个问题
2021-01-11 11:03:14
为了让有过保需求的客户能够更全面地了解当前的等保测评机制、以及针对性进行2021年等保合规建设,梳理了等级保护常见的40个问题,以供参考。 Q1:什么是等级保护? 答:等级保护制度是我国网络安全的基本制度。等级...
业务漏洞挖掘笔记
2022-01-15 22:42:21
功能资产收集到资产后,就要进行资产管理、资产分类,以便于安全测试,更好的可视化,可以帮助快速定位到风险点。租用若干vps,7x24监控资产变化,以便发现高风险的点。有经验的刷src的同学都知道,新业务和刚更新过的业务发现漏洞概率都很高。漏洞业务面临的风险数据被窃取、权限被控制、业务不能正常运行。网站后台管理 商品管理、订单处理、相关反馈处理等。
个人权利方面的新规定
2021-11-15 05:27:06
11月14日,国家互联网信息办公室公布《网络数据安全管理条例(征求意见稿)》(以下简称“数安条例”)【全文见:国家互联网信息办公室关于《网络数据安全管理条例(征求意见稿)》公开征求意见的通知】。鉴于该条例的重要性,公号君新开这个系列,记录一些想法和建议。此前发表的文章有:
个人信息保护十大典型案例|杭州互联网法院
2022-08-19 12:30:23
本案入选最高人民法院《民法典颁布后人格权司法保护典型民事案例》。遂判决孙某按照侵权行为所获利益支付公共利益损害赔偿款34000元,并向社会公众赔礼道歉。
2021密码应用技术白皮书(附下载)
2022-01-25 14:20:52
2022年1月,国务院印发《“十四五”数字经济发展规划》(以下简称“规划”),明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。规划指出,数字经济是继农业经济、工业经济之后的主要经济形态,是以数据资源为关键要素,以现代信息网络为主要载体,以信息通信技术融合应用、全要素数字化转型为重要推动力,促进公平与效率更加统一的新经济形态。
对个人信息保护政策和数据处理规则的新要求
2021-11-14 14:58:27
11月14日,国家互联网信息办公室公布《网络数据安全管理条例(征求意见稿)》(以下简称“数安条例”)【全文见:国家互联网信息办公室关于《网络数据安全管理条例(征求意见稿)》公开征求意见的通知】。鉴于该条例的重要性,公号君新开这个系列,记录一些想法和建议。

VSole
网络安全专家