自动化运维的利器：Ansible入门与实战网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在信息技术飞速发展的今天，运维工作的重要性日益凸显。随着服务器数量的增加，手动管理每一台服务器变得既费时又低效。因此，自动化运维工具应运而生，其中Ansible以其简洁性和易用性受到了广泛的欢迎。 Ansible是一款开源的IT自动化工具，可以用来自动化应用部署、配置管理和任务执行等。它基于Python开发，使用...
探索自动化测试：从理论到实践网络防御的盾牌与剑：漏洞解析与加密技术实战
在软件开发的早期阶段，测试通常是一个手动过程，由专门的测试人员负责执行一系列预定义的测试用例来验证软件的功能。然而，随着软件项目复杂性的增加以及敏捷开发方法的普及，手动测试逐渐暴露出其局限性，特别是在保持高效率和准确性方面。因此，自动化测试应运而生，它利用软件工具自动执行测试用例，以检...
BurpSuite进阶篇--自动化挖掘越权漏洞
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。越权漏洞一般....
Redis未授权访问漏洞(自写自动化利用EXP分享)
# 前言：之前已经有文章写过redis未授权访问的利用总结了，这次主要是py脚本自动化的一个小分享吧。也算是对自己学习的一个记录..一、环境搭建(建议用centos7搭建)：wget http://download.redis.io/releases/redis-5.0.0.tar.gz tar -xvzf redis-5.0.0.tar.gz cd redis-5.0.0 make漏洞描述：在....
使用 burpsuite 进行自动化测试 XSS 漏洞
首先我们进行环境的准备，可以在windows下也可以在linux下上传文件到网站根目录下，我这里使用的是windows的小皮集成环境进行讲解的然后拷贝一份payload字典到root目录下，在kali里面有一个自带的，也可以自己去上传一份这是我从kali里面拷贝下来的xss注入检测payload这是xss.php的代码准备工作做完了，我们开始进行bp截取进行联动检测了首先在网站上访问http:/....
通过自动化工具找到漏洞
前言分享一个利用自动化工具来完成漏洞扫描的脚本,一个外国小哥哥利用这个脚本提交了40+漏洞,效果还不错,各位可以去试试正文本文用到的工具有:Subfinder,Amass,github-subdomains,Sublist3r,naabu,httpx,nuclei,cent,xray,查找子域名:subfinder -d $1 -silent | anew /root/$1/subs.txt a....
漏洞猎人赏金笔记-如何编写Bug Bounty自动化脚本
前言本文原文作者为@pry0cc,本文主要是对原文相关内容的提炼以及笔记,出于易读性考虑,笔者对很多地方做了一定量的注释或者删改(因为原文中的脚本存在一定问题)。本文主要讲解的是经典的自动化信息搜集以及数据处理和漏洞扫描的流程.正文主体逻辑脚本的主要逻辑如下:设置变量,检查范围目录(scope directory)是否存在,而后读取创建目录,例如:每次扫描创建扫描目录扫描主体逻辑(重点)计算扫描....
SonicWall联手SentinelOne提供自动化实时漏洞检测、防护和修复服务
保护着全球超过100万个网络、值得信赖的安全合作伙伴SonicWall公司与正在变革端点防护的SentinelOne公司于今天宣布签署一项新协议，将SentinelOne的下一代端点防护与SonicWall的下一代防火墙（NGFW）解决方案整合到一起。通过将这两个强大的解决方案整合，SonicWall和SentinelOne能够自动处理SentinelOne端点防护平台（EPP）的分发和执行，如....
漏洞众测－－人类自动化的力量
本文讲的是 漏洞众测－－人类自动化的力量，自动化的全面应用是过去100年来全球技术进步的典型特征。我们生活中的各个方面几乎都可以找出某种方法来应用那些能够提高效率的技术，将人类自身从枯燥乏味的重复性劳动中解放出来，从事那些更高级别的工作。 安全领域也如此，比如漏洞评估，用代码推送来调度静态代码审查，部署工具对海量录入数据进行更快捷的检测和更有效率的反馈。然而问题及挑战在于，尽管人为产生的问题集合....
论漏洞和自动化脚本的区别
什么是漏洞? 我先抄一段百度百科。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 摘取其中的三个关键点： 1、系统缺陷 2、能被未授权利用 3、利用后能达到某种目的或效果 我们来举几个利用漏洞买月饼的思路(漏洞实例与截图均来自于互联网)： 1、篡改金额 实例：某平台订单支付时的总价未验证漏洞(支付逻辑漏洞) 很多系统在设计的时....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
开发与运维
集结各类场景实战经验，助你开发运维畅行无忧
+关注