- 最新文章
-
MDUT-Extend 多数据库利用工具：支持 Redis 漏洞利用与 MongoDB 的渗透测试利器
在授权渗透测试和安全评估工作中，测试人员经常需要同时面对Mysql、Mssql、Oracle、Redis、PostgreSQL等多种数据库环境，为每一种数据库单独准备利用工具，环境搭建繁琐、切换成本极高。MDUT-Extend正是在这一痛点下诞生的多数据库利用工具，它在经典开源项目MDUT（MultipleDatabaseUtilizat... -
CouchPotato：基于SeImpersonatePrivilege的Windows提权工具深度解析
在Windows渗透测试与红队演练中，从服务账户或管理员上下文提升到NTAUTHORITY\SYSTEM是最常见的权限提升需求之一。CouchPotato是GitHub上新近开源的一款Windows权限提升工具，作者在仓库中将其描述为anotherPrivEscpotato，它把ETW与AMSI补丁、间接系统调用（Indirect... -
Nessus 10.12.4 漏洞扫描器下载与安装教程：Windows、Ubuntu 自动化安装版汇总
企业做漏洞评估，难点通常不是“能不能扫”，而是能否持续、准确地覆盖服务器、终端、云基础设施和对外暴露面。Nessus是Tenable推出的商业级漏洞扫描器，也是安全团队、渗透测试人员和运维人员常用的漏洞评估工具。本文将Nessus10.12.4主程序、Windows自动安装版和Ubuntu自动安装版整理到同一篇内容中，方便按系统环境选择。... -
Acunetix Premium v25.11.0：Web漏洞扫描器与DAST安全测试方案
Web应用和API已经成为企业业务对外暴露最多的入口，漏洞扫描也不再适合只在上線前临时跑一次。对于需要持续发现SQL注入、XSS、配置错误和敏感信息泄露的团队来说，AcunetixPremium更像一套完整的Web应用安全测试平台：它既能独立完成漏洞扫描，也能接入CI/CD、问题跟踪系统和内部安全流程，把发现、分派、修复和复测串成闭环。... -
HCL AppScan Standard 10.11.0 下载指南：覆盖 SAST/DAST/IAST/SCA 的应用程序安全测试方案
Web应用漏洞引发的数据泄露事件几乎每个月都会登上安全新闻头条，而大多数问题的根源，其实早在代码编写和上线部署阶段就已埋下。对于开发团队和安全工程师来说，一款能在软件开发生命周期（SDLC）各阶段持续发现漏洞的应用程序安全测试工具，已经从可选项变成了必需品。HCLAppScan正是这一领域里被全球企业广泛采用的解决方案。它把动态分析（DAST... -
Kali Linux 2026.2 正式发布：GNOME 50 与 KDE Plasma 6.6 登场，渗透测试利器下载地址汇总
2026年6月24日，KaliLinux2026.2镜像已开放下载；6月29日凌晨，官方发行说明正式公开。作为安全从业者和渗透测试爱好者每季度最期待的更新之一，KaliLinux2026.2在第二季度最后一周如期而至，带来了桌面环境升级、软件源格式调整、虚拟机启动优化等一系列实用变化。距离上一版本2026.1（2026年3... -
Invicti Standard 26.7.0 深度解析：基于验证的 DAST Web 应用安全扫描平台
Web应用和API的暴露面正在以惊人的速度扩张，传统漏洞扫描工具报得多、验得少的痛点，让安全团队淹没在海量误报之中。**Invicti正是在这一背景下脱颖而出的应用安全平台——它继承了DAST领域两大先驱Netsparker与Acunetix的技术基因，并融合Kondukto的ASPM（应用安全态势管理）能力，打造出业界唯一的基于验... -
Metasploit Pro 5.1 正式发布：Malleable C2 流量伪装上线，渗透测试框架体验再升级
在网络安全领域，Metasploit几乎就是渗透测试框架的代名词。这套由开源社区与Rapid7共同维护的工具，帮助安全团队完成漏洞验证、安全评估管理和安全意识培训，让防御方在攻防博弈中始终抢得先机。2026年7月31日，Rapid7正式推出MetasploitPro5.1，该版本基于MetasploitFramework6.5... -
Burp Suite Professional 2026.8 下载：渗透测试人员必备的 Web 安全测试工具全解析
提到Web渗透测试，几乎没有人绕得开BurpSuite。这款由PortSwigger出品的工具集，被业内公认为功能最全面、使用最广泛的渗透测试平台——从基础的HTTP拦截代理，到先进的自动化漏洞扫描器，日常安全测试所需的几乎全部能力都集成在同一个产品中。无论你是刚入门应用安全（AppSec）的新手，还是身经百战的渗透测试工程师，BurpSu... -
AppSpider Pro 7.5.029 发布：动态应用安全测试（DAST）工具全面解析与部署指南
企业安全团队往往要同时守护数百个应用——这些应用既有基于AJAX、HTML5、JSON构建的现代化富客户端，也有仍在服役的传统系统，背后还连着需要遵守行业与政府法规的API接口。攻击面越来越复杂，仅靠人工渗透测试已经很难做到没有任何应用程序未经测试，没有未知风险。这正是动态应用安全测试（DAST）工具的价值所在：在应用运行时模拟真实攻击，持续发现漏洞...