写了一个全自动化漏洞扫描系统(poc_scan_web)

前言上一个网络安全产品《魔盒安全情报》会不定时给我推送各种最新的漏洞情报,于是就写了一个全自动化漏洞扫描系统。主要原理是通过空间测绘平台和搜索引擎自动采集目标资产,然后再通过封装好的漏洞插件扫描漏洞,最后将结果保存到数据库,再通过系统展示出来。截图任务管理添加任务扫描结果资产收集待做接下来要实...

阿里云盘突发“灾难级 Bug”,创建相册之后可以随意观看他人照片

多名网友在社交媒体上反映,阿里云盘出现了一起令人震惊的隐私安全事件。据用户反馈,在阿里云盘的相册功能中,只要创建一个新的文件夹,竟然能够自动加载并显示其他用户的照片,这些照片内容多样,包括自拍、风景照、家人旅游照片等,引发了广泛关注和讨论。据报道,9月14日晚,多位网友在社交平台发帖称,他们在...

sqlmap 利用google搜索批量扫描注入点

命令sqlmap -g "inurl:php?id=10 site:.com.cn" --proxy "http://127.0.0.1:7890" --threads 5 --batch --answer "extending=N,follo...

买台 CentOS 8 用 Docker 部署 V2Ray 教程

第一步:安装 Docker首先,我们需要确保系统已安装 Docker。运行以下命令进行安装:sudo dnf install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --add-repo h...

利用搜索引擎查看各地开放摄像头

通过google搜索语法inurl:/view.shtml intitle:"Live View / – AXIS" | inurl:view/view.shtml" inurl:ViewerFrame?Mode= inurl:ViewerFrame?Mode=R...

白嫖 fofa.info 会员的技巧

可以到GitHub上搜索fofa key的关键字fofa_api、fofa_key、fofa_email就能找到,一些开发者,忘记在程序中删除的fofa api key,上面有的key有用有的可能更新了api key

十大暗网论坛 泄露数据论坛

暗网上有无数论坛,这些论坛在传统互联网用户无法触及的地方运行,是网络犯罪活动的中心。这些论坛不仅是黑客和威胁行为者的聚会场所;它们还是一个充满活力的生态系统,被盗数据、黑客工具和非法服务在这里暗中交换。从这个隐秘的互联网深处,我们提炼出十大暗网论坛,每个论坛都因其对网络犯罪领域的独特贡献而独树...