搜集的一些安全工具集合

最新推荐文章于 2023-09-26 11:51:13 发布
最新推荐文章于 2023-09-26 11:51:13 发布
阅读量1w 收藏 8
点赞数 3
分类专栏： 网络安全 文章标签： security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cogbee/article/details/42834813
版权

不在给csdn赋能了。

cogbee
关注
  • 3
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Tamper data
07-12
安装firefox浏览器后，根据提示会自动安装Tamper data插件，需要的小伙伴可以看下，找了好半天才找到这个插件。
CSRFScanner:Python CSRF漏洞扫描器
05-06
CSRFScanner v1.0 Python CSRF漏洞扫描器 描述 CSRFScanner是一种用于扫描网站以查找CSRF漏洞的工具。 这是一个基本工具，不是很人性化，我最初是出于学术目的而开发的。 可以在PDF CSRFScanner_Explications.pdf（以法语编写）中找到更多说明。 要求 Python> = 2.6 用法 python main.py [-R] URL Cookie -R是一个可选参数，用于跟随内部链接以扫描整个网站。 URL是要扫描的网页 Cookie是要发送以进行身份​​验证的Cookie。 可以使用Wireshark之​​类的工具，Burp或Webscarab之类的Web代理，TamperData之类的Web浏览器扩展来查看...
不安全的http方法、CSRF等漏洞修复问题
01-07
不安全的http方法、CSRF漏洞修复问题
AppScan安全扫描工具-IBM Security App Scan Standard
热门推荐
学习那点事儿的专栏
06-19 5万+
1、AppScan是什么？ AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高） 工作原理： 1）通过探索了解整个web页面结果 2）通过分析，使用扫描规则库对修改的H...
(分享)15款工具合集网站
爱举铁的Tester
07-11 3797
分享15款工具合集网站，每个网站功能都很强大。
CVE漏洞检索工具操作手册
weixin_44820552的博客
06-30 973
这是一个用于查询组件CVE漏洞信息的Python脚本。它使用NIST NVD的RESTful API来获取CVE数据，并提供格式化的输出和导出到Excel功能。
OpenVAS安装教程
JSH的博客
03-31 1861
OpenVAS （Open Vulnerability Assessment System）是开放式漏洞评估系统 OpenVAS Server仅支持Linux系统 一.前提条件 外网电脑搭建的时候不用这一步骤，内网电脑需要这一步骤。 1.虚拟机配置静态ip，桥接模式，设置IPADDR，其中GATEWAY,NETMASK,DNS需要设置与 右键网络–更改适配器–以太网状态–详细信息保持一致 2.设置虚拟机代理，通过图形化界面给虚拟机设置代理， ...
安全漏洞之web前端CVE漏洞扫描
wlz555的博客
01-30 2416
npm audit CVE CWE 安全扫描
5 款漏洞扫描工具：实用、强力、全面（含开源）
YF云飞的博客
08-03 3万+
5 款实用漏洞扫描工具概述&安装
java+JBroFuzz对restful api进行fuzz测试
weixin_34314962的博客
04-14 374
@本文原创,转载请注明 0X00: 序言 fuzz测试作为安全测试的一个基本策略,被越来越多的引入整个测试过程,来避免一些简单的可能引发的安全问题. 如何将fuzzing测试引入软件自动化测试过程是本文将要阐述的主题。 0X01: 测试流程 使用JBroFuzz API来根据需求生成需要的测试数据, 这些数据来源与FuzzDB 然后将FuzzDB基于需要注入TestNG的DataProvider,...
cve-check-tool, 原始自动CVE检查工具.zip
09-18
cve-check-tool, 原始自动CVE检查工具 cve-check-tool cve-check-tool，顾名思义，是一种检查已知( public ) 大小的工具。 工具将通过版本匹配识别Linux发行版中潜在的vunlnerable软件包。 如果可以能的话，它也会寻找(
google代码规范检查工具
03-10
google推出的C++编码规范检查工具，一个python脚本，这是google使用的一个C++代码风格规范.
Goby新一代网络安全工具
01-06
Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。...
集合 常用工具类
chy1984的博客
12-09 1519
BidiMap继承自Map，一个key唯一对应一个value，一个value也唯一对应一个key，常用实现类有 DualHashBidiMap、DualLinkedHashBidiMap、UnmodifiableBidiMap。ListUtils、SetUtils的一些相似方法，比如 isEqualList()、isEqualSet()，入参都是公共父类Collection，但提供的实现分别是针对list、set的，使用时尽量传入对应类型的实参。key由多个部分组成，有一定顺序。
渗透测试工具——漏洞扫描工具
weixin_59872639的博客
01-16 3万+
安全漏洞产生的原因 技术原因 软件系统复杂性提高，质量难于控制，安全性降低 公用模块的使用引发了安全问题 经济原因 “柠檬市场”效应——安全功能是最容易删减的部分 环境原因 从传统的封闭、静态和可控变为开放、动态和难控 攻易守难 安全缺陷 安全性缺陷是信息系统或产品自身“与生俱来”的特征，是其“固有成分” 安全漏洞是与生俱来的 系统设计缺陷 Internet从设计时就缺乏安全的总体架构和设计 TCP/IP中的三阶段握手. 软件源代码的急剧膨胀 Windows 95 1500万行
java jb_java+JBroFuzz对restful api进行fuzz测试
weixin_39946964的博客
02-24 330
@本文原创,转载请注明0X00: 序言fuzz测试作为安全测试的一个基本策略,被越来越多的引入整个测试过程,来避免一些简单的可能引发的安全问题. 如何将fuzzing测试引入软件自动化测试过程是本文将要阐述的主题。0X01: 测试流程使用JBroFuzz API来根据需求生成需要的测试数据, 这些数据来源与FuzzDB然后将FuzzDB基于需要注入TestNG的DataProvider, 接口测试...
DependencyCheck+Jenkins扫描JAVA第三方依赖(CVE)漏洞
最新发布
u012280424的博客
09-26 2986
利用Jenkins使用DependencyCheck更新漏洞库到本地，然后DependencyCheck扫描扫描项目，得到一个json报告，然后再使用json报告填充我们的自定义模板，最后输出填充后的模板为漏洞报告。
CVE-2020-0796 漏洞检测及利用工具
06-08 2万+
自2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁后，时隔数月，远程利用PoC代码已经被公布，这也意味着这场漏洞风波即将告一段落了。本文汇总了多个CVE-2020...
windows 应急响应工具箱
07-04
### 回答1： Windows应急响应工具箱是一款用于处理计算机安全威胁的工具集合。它包含多个实用程序和脚本，用于快速检测、识别和响应Windows系统中的安全事件。 这个工具箱提供了一系列的功能，帮助用户轻松应对计算机安全事件。首先，它可以帮助用户快速发现潜在的威胁，通过进行系统扫描、监控和日志分析来检测网络入侵、恶意软件和其他安全威胁。 其次，Windows应急响应工具箱还提供了一些实用工具，用于收集和分析系统信息，包括注册表、进程、网络连接和文件系统等。这些信息对于分析和确定攻击的来源和性质非常重要。 另外，工具箱还提供了一些脚本和命令行工具，用于修复和恢复受到攻击的系统。这些工具可以帮助用户清除恶意软件、恢复被篡改的系统文件、修复注册表等。 总的来说，Windows应急响应工具箱是一个非常有用的工具集，能够帮助用户快速应对和处理计算机安全事件。它为用户提供了多种功能和工具，帮助他们检测、识别、分析和修复系统中的安全问题，保护系统和数据的安全性。通过使用这个工具箱，用户可以更好地保护自己的计算机免受各种安全威胁的侵害。 ### 回答2： Windows 应急响应工具箱是一套由微软公司提供的用于应对计算机安全事件的工具集合。它包含了多个用于检测和应对威胁的工具和脚本，帮助管理员和安全专家快速响应并处理电脑系统遭受的安全威胁。 Windows 应急响应工具箱的主要作用是协助用户快速检测和应对计算机系统中的安全威胁。它可以用来扫描系统的可疑文件、挖掘异常活动、分析系统日志、检测网络连接以及执行其他相关的安全任务。这些工具都可以帮助用户迅速发现潜在的安全问题，并采取相应的措施来应对威胁。 与其他商业化的安全工具相比，Windows 应急响应工具箱的优势在于它是由微软公司官方提供的，并且经过了严格的测试和验证。它与 Windows 操作系统紧密衔接，能够深入系统内部，并深入了解系统运行的细节。这使得它能够更快速地检测和响应安全威胁，提高系统的安全性。 此外，Windows 应急响应工具箱还提供了丰富的文档和教程，帮助用户充分理解如何使用这些工具和脚本，快速掌握应急响应的技巧。这使得即使对于没有经验的用户来说，也能够迅速上手，并有效地应对安全威胁。 综上所述，Windows 应急响应工具箱是一套功能强大的安全工具集合，它帮助用户快速检测和应对计算机系统中的安全威胁。通过使用这些工具和脚本，用户能够更好地保护计算机系统，提升系统的安全性。同时，它的官方支持和详细文档，使得用户能够迅速掌握应急响应的技巧，有效地应对安全威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值