freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

安全开发

安全开发

学习分享。

投稿
分享到

最新收录 热门文章

基于BurpSuit插件打造渗透测试自动化之路 原创
基于BurpSuit插件打造渗透测试自动化之路

工具

BurpSuit是渗透测试中必不可少的渗透神器。

FreeBuf_282755

1587649围观  · 47收藏  · 250喜欢 2020-07-16

安全开发之扫描器迭代记：W9Scan 原创
安全开发之扫描器迭代记：W9Scan

工具

w9scan是一款全能型的网站漏洞扫描器，借鉴了各位前辈的优秀代码。内置1200+插件可对网站进行一次规模的检测，功能包括但不限于web指纹...

FreeBuf_291288

1030200围观  · 34收藏  · 10喜欢 2018-02-23

更适应DevOps的被动式漏洞检测产品技术研究及架构设计 原创
更适应DevOps的被动式漏洞检测产品技术研究及架构设计

企业安全

本文主要分享下基于代理流量的扫描器的相关实现原理和架构设计。

理想汽车安全部_pOny

905469围观  · 16收藏  · 108喜欢 2021-07-11

基于mitmproxy的被动扫描代理
基于mitmproxy的被动扫描代理

Web安全

mitmproxy是Python编写的一款功能完善的代理工具，mitmproxy是一款支持拦截HTTP和HTTPS请求和响应并即时修改它们的...

斗象智能安全平台

798853围观  · 11收藏  · 2喜欢 2019-10-10

Burp XXE Scanner 插件开发（附下载）
Burp XXE Scanner 插件开发（附下载）

工具

Burp没有自带检测XXE漏洞功能，也没有插件。于是自己开始动手撸一个XXE Scanner插件出来。

lufei

768399围观  · 10收藏 2018-05-19

开发一款基于MitmProxy的被动式漏洞扫描工具 金币
付费
开发一款基于MitmProxy的被动式漏洞扫描工具

工具

在做渗透测试过程中，脆弱点评估是一个枯燥的过程，目标系统 Web 接口可能成百上千个。

nobodyshome

640064围观  · 38收藏  · 63喜欢 2020-10-26

Burp Xss Scanner插件开发思路分享（附下载） 原创
Burp Xss Scanner插件开发思路分享（附下载）

Web安全

Burp虽然自带xss检测，但是Pyload与数量都不是自己能掌控的。所以自己写一款Xss检测插件，对一个参数进行测试的时候，要求只能发送一...

lufei

635779围观  · 7收藏 2018-05-12

基于数据的越权检测思路 原创
基于数据的越权检测思路

Web安全

黑盒测试带来的大量脏数据、白盒扫描让人无法接受的误报率、代码审计的低效率……都是挖掘越权漏洞的大山。

m0l1ce

596100围观  · 8收藏  · 131喜欢 2020-10-14

基于fiddler插件的代理扫描系统：越权漏洞检测 金币
基于fiddler插件的代理扫描系统：越权漏洞检测

Web安全

这里给大家提供一种思路，依赖fiddler插件的方式进行针对越权的被动漏洞扫描。

Kala

580772围观  · 13收藏  · 45喜欢 2021-03-22

漏洞扫描技巧之Web漏洞扫描器研究
漏洞扫描技巧之Web漏洞扫描器研究

Web安全

之前我们简单介绍了一下扫描器中爬虫的部分，接下来将继续介绍一下扫描器中一些我们认为比较有趣的技巧。

小米安全中心

540519围观  · 20收藏  · 14喜欢 2019-09-07

  • 共 16 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

cxzcdsgvf 创建者

作者 (15)