浅谈Bypass Waf - 上（基础篇）
文章来源｜MS08067 Web漏洞挖掘班 第3期0x00 前言在了解Bypass Waf之前，我们应该首先了解一些前置知识：1.Waf是什么2.Waf的类型3.Waf的工作原理...
admin
《CaA使用技巧与Fuzz技术实战化场景分析》—庆尘Src公开课第二弹
01引言 距离三期开课已经一周了，昨天给师傅们上课时引入了一个新的Burp插件，就是CaA。其实这个工具我也是近期才开始用的，但在实际的实战使用下来，发现效果非常好，...
渗透测试与SRC漏洞挖掘基础教程
1. 渗透测试基础概念渗透测试(Penetration Testing)是通过模拟恶意攻击者的方法，评估系统安全性的过程。SRC(Security Response Center)...
更新：LibAFL兼容AFL | 系统0day安全-二进制漏洞攻防（第4期）
更新：第九章 LibAFL实战9.3 LibAFL兼容AFLhttps://www.kanxue.com/book-193-5513.htm二进制漏洞，作为黑客攻击的一把利刃，其威...
效率提升90% | 这款资产收集工具让漏洞挖掘更轻松
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍你还在用Excel进行目标管理吗？你还在为收集目标...
招聘|清华|工程师（工程师序列职工）及博后
一、岗位：漏洞挖掘工程师工作任务：1、开展网络协议及软件的漏洞挖掘工作，包括HTTP/SNMP/OpenSSL等。2、开展网络协议及软件的漏洞分析工作。3、参与漏洞挖掘等重大科研项...
OSCE³认证指南：高阶渗透与漏洞挖掘专家的职业通行证
——如何选择、避坑、高效学习及规划职业？谷安为您全程护航OffSecOSCE³是什么？OSCE³是OffSec三大高阶认证的集合（OSEP/OSWE/OSED），代表国际高端实战攻...