搜索中心

产品

AntSword 中国蚁剑

340

0

中国蚁剑是一款跨平台的开源网站管理工具。

预览

河马已支持Confluence WebShell检测

推荐阅读这篇文章。有攻有防，砥砺前行。推荐语只能 120 字，我把其它的想法和解决方案附在文末。

要加油学习，不然太菜连挖洞的基础都没有——松鼠A

聊聊蚁剑新类型ASPXCsharp与ASP.NET下的内存马

DotNet安全-IIS请求流程及渗透测试中的应用.

蓝队防守转换思维，化被动为主动，尝试用“攻击”思路代入“防守”中，对“红队”进行反向捕获（反制）。

本文由 塞讯安全验证 授权转载为了帮助蓝队更好地进行能力自查和提升，塞讯验证对日常红队场景中的实战攻击利用技术

预览

预览

预览

预览

297人阅读

2024-07-31

免责声明：由于传播、利用本公众号SSP安全研究所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人

预览

预览

预览

预览

697人阅读

2024-07-31

表达式注入的武器化利用。

写在前面 本次更新涉及内容较多，实在是没空写文档里面了，请仔细阅读，自行做实验体会。

随机UA, JSP升级,返回包加密

给领导们汇报一下 v2.1.13 的更新情况，新增了一个新的JSP类型，更新了一波插件，修了一些Bug。

记得在 AntSword新类型 CmdLinux 预览 这篇文章最后立了个 Flag

讲一讲代发现漏洞的白帽子申请 CVE ID 的过程

新增aspx内存马，jsp内存马增强，自定义脚本执行

因为合规的业务越来越多，公司的漏扫渗透测试工程师已经忙不过来了。我这种团队意识薄弱的人，就会想，干脆我自己学习一下漏扫渗透算了。

预览

预览

416人阅读

2024-08-01

表达式注入的武器化利用

潜伏了一年多的漏洞终于被大佬爆出来了~