长亭百川云

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2
banner

搜索中心

分类

全部

24

产品

4

厂商

0

领域

0

文章

20

关联搜索

漏洞扫描

指纹识别

开源

端口扫描

资产探测

产品logo
产品
xray

长亭科技

2.3k

1

一款完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

#漏洞扫描#免费#渗透测试
文章
xray社区平台功能再升级 单个PoC最高奖励提升40%
CT Stack 安全社区

文末有福利哦~不要错过

228人阅读

2024-07-13

文章
xray PoC 审核新标准公布
CT Stack

在近期的运营过程中,我们发现已有的收录 PoC 奖励制度还不够完善,且在有部分功能缺失。 为了提高师傅们提交 PoC 的奖励,也为了让 xray 可以更精准的扫描到更多的漏洞,能给师傅们提供更好的检测效果,我们对现有的规则进行了更新。

257人阅读

2022-04-08

文章
xray 在甲方安全的探索
CT Stack

2020年9月2号,宜信安全应急响应中心发布了一篇名为 “superscan之被动扫描” 的文章,主要对 superscan 被动扫描的实现过程进行了分享。superscan 是宜信安全部基于 xray 研发的综合性威胁监控平台,不仅关注传统威胁,更加关注来自网络空间,各个角度全方位的威胁。与 xray 一样,该产品目前未开源。

234人阅读

2022-03-17

文章
【xray五周年盛典 & xapp工具全球首发】—— 探索未来的无限可能!
CT Stack 安全社区

6月27日16:00 不见不散!

285人阅读

2024-07-13

文章
xray 基本介绍
CT Stack

在使用该工具前,请确保已仔细阅读 免责声明,并已同意声明中的各条款。 xray 是一款功能强大的安全评估工具,由多名经验丰富的一线安全从业者呕心打造而成

289人阅读

2022-04-15

文章
如何编写YAML格式POC
CT Stack

xray支持用户自己编写YAML格式的POC规则,YAML是JSON的超集,也就是说,你甚至可以用JSON编写POC,但这里还是建议大家使用YAML来编写,原因如下: YAML的值无需使用双引号包裹,所以特殊字符无需转义 YAML的内容更加可读 YAML中可以使用注释

337人阅读

2022-05-25

文章
CodeQL与XRay联动实现黑白盒双重校验
楼兰学习网络安全

CodeQL与XRay联动实现黑白盒双重校验

191人阅读

2024-07-13

文章
挖洞神器之 xray 使用初体验
CT Stack

前几天白嫖了 xray 的高级版,因此试着利用 xray+AWVS 的形式来看看能不能找到 CNVD 上公布存在问题 CMS 的漏洞。

182人阅读

2022-03-24

文章
反制终局:最后的拼图Xray
赛博回忆录

解铃还需系铃人,最终xray的反制由其作者完成,真是奇妙无比的体验

226人阅读

2024-07-13

文章
那些白帽子与 xray 的故事
CT Stack

很多人不满足现在的生活,觉得一生平淡无奇。从小到大循规蹈矩,读一个普通的高中,考一所普通的大学,再找一份普通的工作。 其实当一个普通人也是用尽了全力。当你的普通堆砌,人生就会变得不再普通,正如那些白帽子与 xray 的故事。

188人阅读

2022-03-16

文章
谈谈不为人知的 xray 子域名
CT Stack

不管是白帽子用于漏洞挖掘还是企业进行日常安全巡检,web 漏扫首先要问题的问题是解决扫描目标,并找准目标探测入口。 俗话说:“巧妇难为无米之炊”。纵使手握 xray 如此强大的扫描器,如果一个白帽子不能清楚的知道 web 资产的分布情况,扫描也无从下手。 xray 在最开始的时候,四处寻找一个快速、全面、准确、易用的子域名收集工具,用于集成在 xray 引擎中,最后无疾而终。

296人阅读

2022-03-28

文章
挖洞神器之 xray 使用初体验
CT Stack

前几天白嫖了 xray 的高级版,因此试着利用 xray+AWVS 的形式来看看能不能找到 CNVD 上公布存在问题 CMS 的漏洞。

216人阅读

2022-03-16

文章
如何解析并白嫖xray yml V2 poc
漏洞推送

从去年开始 xray的yml poc升级到了v2版本和v1版本相比,执行流程上有了较大变化

297人阅读

2024-07-13

文章
我用几十行代码封装了xray
CT Stack

作为一个从乙方转到甲方的安全从业人员,近期,我的观点慢慢从挖掘技术的深度,转变为“解决问题“的模式。漏洞扫描系统作为不可获缺的企业安全建设组件,在平时的工作内容也是占有一席之地。遗憾的是,作为一个小甲方,我们确实没有足够的预算来支撑完全购买优秀的乙方安全产品以构建自己的安全体系。但是万幸“老东家”免费开放了 xray 的使用,同时作为一个公益项目,欢迎广大企业集成。这对我来说简直是新世纪福音。

182人阅读

2022-03-16

文章
师傅们!领奖啦!2023年xray社区年终奖励名单公布
CT Stack 安全社区

总有些付出,值得被看到!

197人阅读

2024-07-13

文章
震惊!!!你不知道的 xray 隐藏玩法
CT Stack

Rad则是一款基于手动测试的漏洞扫描工具,可以在扫描过程中通过手动测试来发现更多的漏洞。 将这两款工具协同使用,可以提高漏洞发现的效率和准确性。具体而言,可以先使用xray进行自动化扫描,发现Web应用程序中的一些基础漏洞,并利用xray提供的Payloads来尝试利用漏洞。然后使用Rad进行手动测试,利用Rad提供的代理工具来截取和修改请求,发现更深层次的漏洞

291人阅读

2023-05-16

文章
即打通 web 全链路之后,我们又...
CT Stack

不知不觉,xray 一周年已经过去一个月了。我们在感叹时间过的飞快的同时又在思考,xray 在哪些地方还需要完善和增加的东西。我们希望 xray 不仅仅只是一个漏洞检测工具,而是白帽子之间沟通交流的桥梁,更是安全渗透工程师与安全研发工程师之间的攻防思维的碰撞平台。下面来看看我们勤劳的安全攻城狮给 xray 带来了哪些新功能吧~

193人阅读

2022-03-28

文章
云图--解放双手管理攻击面
Callyer

身为拿来主义的忠实拥护者,长亭的各种工具用起来是很香的,xray ,xpoc,牧云,雷池等等工具在工作中是帮了大忙的。这两天长亭的新平台云图上线了,云图的目标是帮助企业做攻击面的管理,理解下来就是,监测查找暴露面,发现暴露面是否有安全问题,这在安全的工作中也是一个持续性的工作。通常最笨拙的方法就是各种资产测绘,子域名挖掘,端口扫描,指纹识别,POC扫描各种工作辅佐来完成这一连串复杂的工作,结果就是“累死人”。

456人阅读

2023-11-07

文章
HTTPS劫持漫谈:代理劫持与透明劫持
CT Stack

HTTPS 劫持其实是一个老生常谈的话题,从上古时代的 HTTPS 降级(maybe sslstrip),到现在很稳定的安全工具 burpsuite,xray 等,以及一些常见的网络调试工具 fiddler、charles、surge,很多都直接或者间接利用了 HTTPS 的 MITM 攻击。

783人阅读

2022-03-24

文章
保姆级教程教你玩转API渗透测试
跟着斯叔唠安全

怎么回事,都4202年了,斯叔不允许还有人不会对API接口进行渗透测试。 ·show time 其实这种api的测试各大厂商都有对应的自动化工具了,以绿盟为例,我看在绿盟的朋友用的EZ(类似于xray的一款工具)里面就直接集成了对api的扫描测试,可以通过调用对应的参数实现躺着收洞。

287人阅读

2024-02-26

产品logo
产品
linglong

322

0

一款甲方资产巡航扫描系统。系统定位是发现资产,进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

#资产探测#漏洞扫描#端口扫描#指纹识别#开源
产品关联图片
预览
产品关联图片
预览
产品关联图片
预览
产品关联图片
预览
产品logo
产品
洞鉴 X-RAY

长亭科技

2.3k

2

洞鉴是一款从资产视角出发,集Web漏洞扫描、主机服务漏洞扫描、基线合规检查于一体,实现资产风险闭环管理的安全评估系统。

#漏洞扫描#漏洞管理#资产发现#指纹识别#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理
产品logo
产品
fscan

353

0

一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。

#端口扫描#漏洞扫描#指纹识别#开源
产品关联图片
预览
产品关联图片
预览
产品关联图片
预览
产品关联图片
预览