搜索中心

最近都没怎么挖到过细小的漏洞，一直纠结于一些比较难以实现的点，天天在各种测试、上线服务器里面fuzz找遗漏的点(bushi)

预览

预览

预览

预览

193人阅读

2024-07-18

年度奖励计划&新年三倍活动

美丽联合集团SRC邀请你来新年白帽大趴体！

6家SRC花式宠溺~

《SRC行业安全测试规范》增加处罚措施说明

‍声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载

预览

预览

预览

预览

410人阅读

2024-06-03

SRC、Mini-Venom、Iot、Car、ICS、AI、病毒样本分析、区块链持续招人

感谢大家一直以来对菜鸟SRC的关注与支持。

预览

预览

328人阅读

2024-07-18

先回复下师傅们的问题，虽然前端没什么变化，但平台一直在更新，由于精力问题，日常主要是更新及优化后端的任务调度

安全客2020季刊—第4季再度上线，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱好者带来最好的干货！

新基建 | 智慧生活，从智能安全开始

华山论剑·2020网络安全大会（第三届全国信息安全企业家高峰论坛暨第五届SSC安全峰会）将于10月14至15

10月25日对于VIPKID SRC是个特别的日子，我们有些话想对您说～

快快抓住2020年的小尾巴，来VIPKID SRC挖洞叭

Dsrc密送藏宝图，挖洞赢宝藏，文末还有惊喜小奖品赠送哦~

加码福利！iphone、微单、键盘等大奖等你来领取！

预览

预览

预览

预览

164人阅读

2024-08-08

@所有人 您有一份喜马SRC个人年终奖励待领取

产品

x64dbg

225

0

适用于 Windows 的开源用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

预览

预览

预览

预览

产品

ENScan_GO

412

0

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

预览

预览

预览

预览

产品

凌洞智能安全服务平台

四叶草安全

259

0

四叶草安全旗下的凌洞智能安全服务平台，提供一站式网站加速、安全防护、搜索引擎优化服务。平台具备安全应急响应中心、Web应用动态防护、安全意识风险管理、风险感知检测、在线信息安全教育、移动应用检测和安全加密通信等功能，全方位保障企业网络安全，提升安全技能，实现安全风险的监测、防护、规范、闭环管理。

产品

斗象漏洞情报中心

斗象科技

304

0

斗象科技的漏洞情报中心提供实时漏洞信息同步与分析报告，涵盖多平台预警服务。产品线包括安全大数据计算分析、漏洞与攻击面管理、实 战安全服务等，旨在通过全方位安全解决方案，帮助企业有效防御网络威胁。

产品

maltrail

416

0

Maltrail一款功能强大且完全免费的开源恶意流量监测工具，它通过整合公开黑名单、反病毒软件报告及用户自定义特征，高效识别恶意流量。

预览

预览

预览

预览

产品

雷池 WAF 社区版

长亭科技

4.5k

8

一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术，作为反向代理接入，保护你的网站不受黑客攻击。

预览

预览

预览

预览

产品

Viper 炫彩蛇

369

0

互联网攻击面管理&红队模拟平台

预览

预览

预览

预览

产品

authelia

274

0

适用于 Web 应用的单点登录多因素门户

预览

预览

预览

产品

Corax 社区版

蜚语科技

374

0

Corax社区版是一款针对Java项目的静态代码安全分析工具，其核心分析引擎来自于Corax商业版，具备与Corax商业版一致的底层代码分析能力，并在此基础上配套了专用的开源规则检查器与规则。

产品

Prowler

260

0

Prowler是一款开源云安全工具，用于评估、审核和增强AWS、GCP和Azure的安全性。它还配备了事件响应、持续监控、强化和取证准备。

预览

预览

预览

预览

产品

CrowdSec

233

0

CrowdSec是一个功能强大的行为检测引擎，CrowdSec当前处于开放源代码状态，能够通过参与式IPS来分析访客行为，并且能够为用户针对各种攻击提供适应性响应。除此之外，CrowdSec还可以利用群组功能生成一个全局CTI数据库，以保护用户网络。

预览

预览

预览

产品

trivy

300

0

云原生安全扫描工具，发现仓库、K8S、容器内的漏洞、配置缺陷、敏感信息等安全隐患。

产品

caido

230

0

Burpsuite 的强力竞品, 旨在帮助安全专业人员和爱好者高效、轻松地审核 Web 应用程序。

预览

预览

预览

预览

产品

JumpServer 堡垒机

飞致云

794

1

JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。

预览

预览

预览

预览

产品

BunkerWeb

1.7k

0

基于 Nginx 的开源 WAF，让 Web 服务自带安全能力

预览

预览

预览

产品

nuclei

641

0

基于简单 YAML DSL 的快速且可定制的漏洞扫描程序。

预览

预览

产品

murphysec

墨菲安全

272

0

墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

预览

预览

预览

预览

产品

Teleport

794

0

Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。

预览

预览

产品

Elkeid

字节跳动

930

0

Elkeid 是一款可以满足主机，容器与容器集群，Serverless 等多种工作负载安全需求的开源解决方案，源于字节跳动内部最佳实践。

预览

预览

预览

产品

CDK

264

0

使 K8s、Docker 和 Containerd 的安全测试更容易。