Moosync 8.0 发布
Moosync 是一个可定制的桌面音乐播放器，界面简洁，能够播放本地音频或来自 Youtube、Spotify、LastFM 和来自其他地方的音乐。具有无广告、实时歌词等特性，支持 Windows、L...
admin
云原生安全开源项目 CNSI（Narrows）v0.3 发布
云原生安全开源项目 CNSI（项目代号：Narrows）发布了 0.3 版本，新增了 “Exporter”( 导出器) 的组件，帮助用户更简单的拓展潜在的数据消费者。同时该版本将 kube-bench...
DeaDBeeF 1.9.5 发布，跨平台音频播放器
DeaDBeeF 是一个模块化的跨平台音频播放器，可在 Linux、macOS、Windows 和类 Unix 系统上运行。该播放器于 2009 年首次发布。 DeaDBeeF 1.9.5 正式发布...
谷歌发布查找开源安全漏洞的 Go 工具 OSV-Scanner
近日，谷歌本发布了开源漏洞扫描器 。OSV-Scanner 是为OSV 数据库提供官方支持的前端，用 Go 编写，旨在扫描开源应用程序以评估任何合并依赖项的安全性。 GitHub地址： 谷歌在去年发布...
网站服务器漏洞扫描系统该怎么设计？
漏洞扫描系统水平是一个很广泛的话题讨论，最先应当联想到的是在具有扫描基本构架以后，在这一份构架以上应当运载哪几个须要。普遍的须要有企业内部数据网络资产勘测、安全防护漏洞扫描系统两个大类，前...
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...
红队如何更深度的搜集目标资产的信息
那么这些其实，都是属于扫描器的这个范围，当然扫描器还有大量的其他的一些东西，我们还没有放在这里。那么除了扫描器，还有一些，比方说我们刚才提到的这个域名的这个爆破，比方说我想知道像...
渗透测试安全运营职位的负责范围界定
首先看“运营”的界定，小编以前从业网游行业的，这一行业有一个专业的职位称为运营，是老总最喜欢找的人。她们平时的工作内容是什么呢？在新项目产品研发的早期，运营老同学聚会...
渗透测试扫描中对网站安全正确的认知
认识的正确性，安全性是没有绝对100%的，这句老话成了许多“明明能做好，却做不好”的差事的挡箭牌。SINESAFE有一句经典名言，在安全圈老一辈的从业者中很受欢迎...
渗透测试工具之AWVS的使用介绍
很多渗透测试中用网站漏洞自动扫描器进行前期扫描的比较常见的就是AWVS，而它是一款自动的Web漏洞扫描工具。它通过跟踪网站上的所有链接来分析整个网站，然后对网站的每个部分进行有针对性的检测。...