搜索中心

接上文 做一个什么样的资产管理平台在写完xscan后，就一直需要一个资产管理平台,来帮助快速开启一个新bugb

很多人不满足现在的生活，觉得一生平淡无奇。从小到大循规蹈矩，读一个普通的高中，考一所普通的大学，再找一份普通的工作。 其实当一个普通人也是用尽了全力。当你的普通堆砌，人生就会变得不再普通，正如那些白帽子与 xray 的故事。

恭喜《白帽子讲Web安全》（第2版）抽奖活动获奖的一位同学鼓掌！！没有中奖的小伙伴也不要伤心哦！！后期我们还

诚挚的邀请每一位白帽子加入调研行列！

讲一讲代发现漏洞的白帽子申请 CVE ID 的过程

哈！没想到吧！脉搏君又来送书啦！上次没有中奖的小伙伴也不要失望！速速参加这次的赠书活动！这本书，可谓安全从业

正义白帽，公益挖洞！

《网络安全法》已于2017.6.1正式实施，那对于白帽子来说可能都会有一些忐忑和迷茫。一句话建议：自律方能自由。

各位白帽子yyds，快到碗里来！

不管是白帽子用于漏洞挖掘还是企业进行日常安全巡检，web 漏扫首先要问题的问题是解决扫描目标，并找准目标探测入口。 俗话说：“巧妇难为无米之炊”。纵使手握 xray 如此强大的扫描器，如果一个白帽子不能清楚的知道 web 资产的分布情况，扫描也无从下手。 xray 在最开始的时候，四处寻找一个快速、全面、准确、易用的子域名收集工具，用于集成在 xray 引擎中，最后无疾而终。

这次面向白帽子师傅们，分享一个二维码劫持漏洞案例

针对于白帽子用的资产管理平台，作为资产管理平台，主要核心就是扫描和管理，扫描也有很多技术小心思，会在后面说，这

大型纪录片《王婆相亲之白帽子大战江西觉醒姐》持续播出https://www.bilibili.com/vide

在传统安全界，验证码是很少有白帽子会去关注的一个点，但作为任何一个平台，特别是电商平台，由于黑产作恶手法日益猖獗，业务安全带来的损失，很可能会超过一个OWASP top 漏洞带来的危害。

最近重新拜读了道哥的经典力作《白帽子讲Web安全》一书，发觉好书看一遍是不够的，每次品味都有不同的味道。道哥

五月五过端午端午佳节有粽子 网络安全有火线火线安全联合22家SRC厂商诚邀白帽子参加端午大作战活动吃粽子，挖

这篇序是我这么多年工作中，在安全领域写过的让我自己最满意的文章。向所有正义的白帽子们致以最崇高的敬意，你们的工作在努力弥补世界的不完美

不知不觉，xray 一周年已经过去一个月了。我们在感叹时间过的飞快的同时又在思考，xray 在哪些地方还需要完善和增加的东西。我们希望 xray 不仅仅只是一个漏洞检测工具，而是白帽子之间沟通交流的桥梁，更是安全渗透工程师与安全研发工程师之间的攻防思维的碰撞平台。下面来看看我们勤劳的安全攻城狮给 xray 带来了哪些新功能吧~

本文介绍初学者如何入门网络安全，希望您喜欢！

产品

xray

长亭科技

539

1

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

产品

春秋云测网络安全众测平台与服务

永信至诚

194

0

春秋云测是永信至诚推出的网络安全众测平台，专为高端企业、政府机构等提供定向漏洞检测服务。依托专业社区资源和安全服务能力，平台能快速发现并排查安全隐患，提升安全防御。优势包括漏洞隐私保护、精英白帽人才库、态势可视化和高效活动运营。

厂商

华顺信安

202

0

华顺信安从网络空间资产维度出发，为国家网络空间防线提供基础安全能力支撑，以优质的产品和服务帮助政府和企事业单位增强实战能力，优化网络安全防护体系。

厂商

墨菲安全

115

0

墨菲安全提供专业的软件供应链安全管理解决方案，能力包括软件成分分析(SCA)、代码安全检测、开源组件许可证合规管理等，助您打造完备的软件开发安全能力

产品

云图 Cloud Atlas

长亭科技

319

0

云图 (Cloud Atlas) 攻击面管理运营平台，听于无声 见于无形，复杂世界里的风险管理

产品

云鲨RASP

悬镜安全

104

0

悬镜安全推出的云鲨RASP是一款基于AI的自适应云防御平台，采用专利级AI检测引擎和应用漏洞攻击免疫算法，实现运行时安全防护。它通过深度学习技术，有效避免误报，降低配置需求，提供全面的威胁防御能力，适用于金融、能源、政务等行业，助力企业构建敏捷安全的DevSecOps体系。

产品

长亭渗透测试服务

长亭科技

164

0

拥有专业技术团队，采用攻击者视角，通过模拟入侵识别评测目标中的不安全因素， 优先攻击者发现系统漏洞并协助企业进行修复，防患于未然。

产品

斗象托管式安全运营中心

斗象科技

227

0

斗象科技的MSS托管式安全运营中心，提供云端与本地结合的安全服务，具备实战化、可持续的防护能力。产品亮点包括XLakehouse安全元数据湖、云原生架构、漏洞盒子能力Inside，以及7x24小时闭环服务。技术优势涵盖一站式部署、AI模型加持，适用于多种安全运营场景。

产品

斗象APTP攻击面检测管理平台

斗象科技

85

0

斗象科技的APTP攻击面检测管理平台，是一款自动化渗透系统，专注于企业级应用组件的攻击面检测与管理。平台利用先进的动静态爬虫、资产关联分析、原子化渗透能力编排等技术，全面深入地对数字应用形态进行安全巡航，有效维护企业资产安全。

产品

CDK

118

0

使 K8s、Docker 和 Containerd 的安全测试更容易。

厂商

海云安

54

0

深圳海云安网络安全技术有限公司成立于2015年，是一家专注于AI大模型赋能安全左移的国家级高新技术企业和专精特新企业。

产品

工业主机防护系统

启明星辰

110

0

启明星辰推出的天珣工业主机安全防护系统，专为工控行业设计，提供进程、网络和外接设备白名单控制，结合AI自学习技术和威胁情报，实现高效、低资源占用的终端安全管理，构建可控、可靠的工控网络环境，保障企业安全连续生产。