漏洞分析:Yaklang SQL 注入检测启发式算法
· 阅读需 9 分钟
相关背景
POC、Nuclei、CVE、被动扫描与插件开发
查看所有标签相关背景
上期讲了如何低成本写一个被动扫描脚本 ,这期写一个主动扫描脚本。Yakit的基础安全工具中有一个子域名收集插件十分方便,本篇文章对这个插件做点改造,让它与漏扫插件联动,输入目标就可以自动化扫描漏洞。
背景
背景
背景
背景
背景
背景:
Web Fuzzer 的海量发包优化
作为一个长期和各种漏洞的自动化检测 / 挖掘方案作斗争的技术崽,在编写 “扫描器” 的时候,我们将会遇到很多问题,比如