漏洞挖掘工具

最新推荐文章于 2024-02-28 10:39:04 发布
最新推荐文章于 2024-02-28 10:39:04 发布
阅读量1.7k 收藏 8
点赞数 1
文章标签： 挖洞

mona
挖洞神器
官网:
https://www.corelan.be/index.php/2011/07/14/mona-py-the-manual/
介绍:
http://www.freebuf.com/tools/56289.html
示例:
http://drops.wooyun.org/tips/9948

PatchDiff2
漏洞研究
从已知补丁回溯漏洞.
示例:
http://drops.wooyun.org/papers/9276

转载自https://blog.csdn.net/dalerkd/article/details/49556641
作者：dalerkd
来源：CSDN
原文：https://blog.csdn.net/dalerkd/article/details/49556641
版权声明：本文为博主原创文章，转载请附上博文链接！

两广总督666
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
​​​​​​​SRC漏洞挖掘工具
悦分享
07-07 514
1.资产探测神器——Nmap下载安装：https://nmap.org/download.html#purpleheaderNmap（网络映射器）是一种与来探测计算机网络上的主机和服务的安全扫描器。Nmap会发送特制的数据报到目标主机上，然后分析其返回的数据报，从而达到绘制网络拓扑图的效果。简单来说，Nmap是一款枚举和测试网络的强大工具，有主机探测、端口扫描、版本检测、系统检测以及支持探测脚本编写等功能。2.最强大的搜索引擎——ShodanShodan：https://www.shodan.io/Shod
软件漏洞挖掘Fuzz工具之三-入门篇.rar
07-29
总结了下产生Fuzz数据的方法，后续有机会我会通过相关工具介绍过程。 1 清楚包格式情况下,使用Fuzz工具描述包格式 2 根据sniffer包 ，自动生成测试数据 3 分析程序流程结构，针对各个分支构造Fuzz包 。 之前接受的google 的Bunny 属于这一类，不过它是结合编译器，自动的遍历的。 4 统计分析自动识别协议包，并构造Fuzz包
漏洞挖掘与工具
代码审计
04-09 4300
一、漏洞挖掘 1. 安全的木桶理论 找到最薄弱的那个点； 有一个漏洞的站点，很可能还会有更多的漏洞 开发人员的安全意识问题； 存在于一个站点的漏洞，还可能存在于其他站点 业务的代码复用； 通用型漏洞（wordpress插件漏洞，Discuz 更新不及时）； 修复了的漏洞不一定就全部修复完整了 指哪修哪； 绕过修复； 学会找扫描器扫不到/其他白帽子难发现的漏洞 需要深度交互/认证； 存储XSS/CSRF/越权/逻辑漏洞； 挖掘漏洞的过程 通常需要先找到危险函数，然后回溯函数的调用过程，最终
【赏金猎人】24年挖漏洞必备工具
2301_76168381的博客
02-28 927
今天给大家推荐一下在挖漏洞是经常用到的扩展都有哪些
脚本漏洞挖掘技巧 基于工具快速挖掘
weixin_34239592的博客
03-26 166
现在很多搞web开发的人，脚本安全做得真烂，简单而又“复杂”过滤两下，事实上根本没理解到真正的方法，也怪90%的脚本书上只讲语法，顺便鄙视下国内那些XX砖家写的书，不讲安全，导致很多web开发人员完全没那意识。以前写的文章，今天整理到的，这是以前搞脚本安全的一些经验，扔出来，当时靠 DW的确检测了很多脚本安全问题。 ——————————————————————————...
Qingscan安装
信安是不可或缺的一部分！
01-05 3638
介绍 安装过程 apt-get install docker docker-compose ## docker docker-compose安装 systemctl start docker ##启动docker systemctl enable docker ## 将docker 加入开机启动 git clone https://github.com/78778443/QingScan.git ## git项目到本地 cd QingScan/docker/latest ## 进入docker 目录 doc
windows内核驱动漏洞挖掘工具.rar
03-16
IOCTL Fuzzer是一个自动化的windows内核驱动漏洞挖掘工具，它利用自己的驱动hook了NtDeviceIoControlFile，目的是接管整个系统所有的IOCTL请求。当处理IOCTL请求时，一旦符合配置文件中定义的条件，IOCTL Fuzzer会用...
windows内核驱动漏洞挖掘工具.zip
03-26
IOCTL Fuzzer是一个自动化的windows内核驱动漏洞挖掘工具，它利用自己的驱动hook了NtDeviceIoControlFile，目的是接管整个系统所有的IOCTL请求。当处理IOCTL请求时，一旦符合配置文件中定义的条件，IOCTL Fuzzer会用...
家用路由器漏洞挖掘工具和资源
07-22
路由器漏洞挖掘技术和资源
基于模糊测试的网络协议自动化漏洞挖掘工具设计与实现
02-09
基于模糊测试的网络协议自动化漏洞挖掘工具设计与实现
ALF漏洞挖掘工具教程
12-01
中国科学院大学研究生选修课程，国科大名师完整讲义。
windows系统漏洞挖掘
06-28
此动画来自milw0rm 非常经典的windows系统下利用IDA分析系统缓冲区溢出漏洞的动画
论文研究-一种新型的工控漏洞挖掘方法 .pdf
08-16
一种新型的工控漏洞挖掘方法，于长奇，李祺，震网事件发生以后，工业控制系统安全问题受到了广泛关注。安全问题的核心就是漏洞，工业控制系统安全事件层出不穷的本质也是工控
详解：软件安全漏洞分析与挖掘技术
05-24
软件安全漏洞分析与挖掘技术 PPT下载 国家计算机网络入侵防范中心 宋杨
从零开始学习软件漏洞挖掘系列教程
04-13
从零开始学习软件漏洞挖掘系列教程
T-Reqs：一款基于语法的HTTP漏洞挖掘工具
m0_67105288的博客
02-26 4883
关于T-Reqs T-Reqs全称为Two Requests，T-Reqs是一款基于语法的HTTP模糊测试漏洞挖掘工具，该工具可以通过发送版本为1.1或更早版本的变异HTTP请求来对目标HTTP服务器进行模糊测试以及漏洞挖掘。该工具主要通过下列三大步骤实现其功能：（1）生成输入；（2）对生成的输入进行变异处理；（3）将变异后的数据发送至目标服务器； 生成输入 工具会使用输入的CFG（上下文无关文法）语法来生成HTTP请求。由于下面所示的示例语法是为请求行模糊处理而定制的，因此每个请求行组件及其可能的值
【网络安全之——漏洞挖掘】
m0_37922995的博客
07-10 1900
SRC,（ Security Response Center） ，安全应急响应中心，是企业用来对外接收来自用户发现并报告产品安全漏洞的站点。简单说就是白帽子用于提交随机发现的漏洞的一个平台，提交者可以获取一定的赏金。是企业用于对外接收来自用户发现并报告的产品缺陷的站点。目前主要包含有两种实现方式，第一种是漏洞报告平台，另一种是XSRC模式。
从零开始学习软件漏洞挖掘系列教程.zip
08-18
从零开始学习软件漏洞挖掘系列教程，非常适合初学者学习软件漏洞的挖掘，逆向，网络安全，工具使用等等。从零开始学习软件漏洞挖掘系列教程，非常适合初学者学习软件漏洞的挖掘，逆向，网络安全，工具使用等等。
文件解析漏洞挖掘工具
最新发布
04-25
文件解析漏洞挖掘工具是一种用于发现和利用应用程序中的文件解析漏洞的工具。文件解析漏洞是指应用程序在处理用户上传的文件时，未正确验证和处理文件内容导致的安全漏洞。攻击者可以通过利用这些漏洞来执行任意代码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值