- 最新文章
-
K8sPenTool：一款覆盖完整攻击链的 Kubernetes 渗透测试图形化工具
随着云原生架构的普及，Kubernetes集群的安全问题越来越受到关注。APIServer未授权访问、Kubelet配置不当、特权容器滥用……这些常见风险点散落在渗透流程的各个环节，安全研究人员往往需要在多条命令和多个工具之间来回切换。K8sPenTool正是为解决这一痛点而生的K8s渗透测试工具——它把常见的Kubernetes攻击链整合进... -
WebVulnScanner v11 详解：62 个检测模块的开源 Web 漏洞扫描工具，网站安全检测一站搞定
在网站安全检测领域，一款趁手的Web漏洞扫描工具往往能让渗透测试和安全评估的效率翻倍。OWASPZAP、Nikto、Nuclei这些老牌工具之外，开源社区又出现了值得关注的新选择——WebVulnScanner。这是一款定位清晰的检测/评估型漏洞扫描器：负责探测目标是否存在常见漏洞、梳理攻击面并给出整改建议，同时刻意剔除了利用、提权、数据窃取和持久化... -
dddd-dl：重构版红队打点工具，低感知信息收集与批量漏洞扫描实战指南
在红队打点、授权渗透测试和供应链漏洞排查场景中，信息收集的效率往往决定整个项目的节奏。dddd-dl是一款基于经典dddd工作流重构增强的自动化扫描工具，围绕低感知扫描、外部子域名引擎、被动指纹识别、POC映射和结果输出做了大量针对性优化，能够帮助安全从业者用更少的流量完成更完整的资产梳理与漏洞探测。与原版相比，dddd-dl最大的变化是把dn... -
MDUT-Extend 多数据库利用工具：支持 Redis 漏洞利用与 MongoDB 的渗透测试利器
在授权渗透测试和安全评估工作中，测试人员经常需要同时面对Mysql、Mssql、Oracle、Redis、PostgreSQL等多种数据库环境，为每一种数据库单独准备利用工具，环境搭建繁琐、切换成本极高。MDUT-Extend正是在这一痛点下诞生的多数据库利用工具，它在经典开源项目MDUT（MultipleDatabaseUtilizat... -
CouchPotato：基于SeImpersonatePrivilege的Windows提权工具深度解析
在Windows渗透测试与红队演练中，从服务账户或管理员上下文提升到NTAUTHORITY\SYSTEM是最常见的权限提升需求之一。CouchPotato是GitHub上新近开源的一款Windows权限提升工具，作者在仓库中将其描述为anotherPrivEscpotato，它把ETW与AMSI补丁、间接系统调用（Indirect... -
Nessus 10.12.4 漏洞扫描器下载与安装教程：Windows、Ubuntu 自动化安装版汇总
企业做漏洞评估，难点通常不是“能不能扫”，而是能否持续、准确地覆盖服务器、终端、云基础设施和对外暴露面。Nessus是Tenable推出的商业级漏洞扫描器，也是安全团队、渗透测试人员和运维人员常用的漏洞评估工具。本文将Nessus10.12.4主程序、Windows自动安装版和Ubuntu自动安装版整理到同一篇内容中，方便按系统环境选择。... -
Acunetix Premium v25.11.0：Web漏洞扫描器与DAST安全测试方案
Web应用和API已经成为企业业务对外暴露最多的入口，漏洞扫描也不再适合只在上線前临时跑一次。对于需要持续发现SQL注入、XSS、配置错误和敏感信息泄露的团队来说，AcunetixPremium更像一套完整的Web应用安全测试平台：它既能独立完成漏洞扫描，也能接入CI/CD、问题跟踪系统和内部安全流程，把发现、分派、修复和复测串成闭环。... -
HCL AppScan Standard 10.11.0 下载指南：覆盖 SAST/DAST/IAST/SCA 的应用程序安全测试方案
Web应用漏洞引发的数据泄露事件几乎每个月都会登上安全新闻头条，而大多数问题的根源，其实早在代码编写和上线部署阶段就已埋下。对于开发团队和安全工程师来说，一款能在软件开发生命周期（SDLC）各阶段持续发现漏洞的应用程序安全测试工具，已经从可选项变成了必需品。HCLAppScan正是这一领域里被全球企业广泛采用的解决方案。它把动态分析（DAST... -
Kali Linux 2026.2 正式发布：GNOME 50 与 KDE Plasma 6.6 登场，渗透测试利器下载地址汇总
2026年6月24日，KaliLinux2026.2镜像已开放下载；6月29日凌晨，官方发行说明正式公开。作为安全从业者和渗透测试爱好者每季度最期待的更新之一，KaliLinux2026.2在第二季度最后一周如期而至，带来了桌面环境升级、软件源格式调整、虚拟机启动优化等一系列实用变化。距离上一版本2026.1（2026年3... -
Invicti Standard 26.7.0 深度解析：基于验证的 DAST Web 应用安全扫描平台
Web应用和API的暴露面正在以惊人的速度扩张，传统漏洞扫描工具报得多、验得少的痛点，让安全团队淹没在海量误报之中。**Invicti正是在这一背景下脱颖而出的应用安全平台——它继承了DAST领域两大先驱Netsparker与Acunetix的技术基因，并融合Kondukto的ASPM（应用安全态势管理）能力，打造出业界唯一的基于验...