TrackRay简介 溯光，英文名“TrackRay”，意为逆光而行，追溯光源。同时致敬安全圈前辈开发的“溯雪”，“流光”。 溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞…

初始化项目 首先我们在IDEA中新建一个maven项目 取名为JavawebAgent 然后当前的目录结构如下： 删除src目录，然后右键新建Module 依然选择Maven项目 …

作者：sky@iiusky 引言 本文就笔者研究RASP的过程进行了一些概述，技术干货略少，偏向于普及RASP技术。中间对java如何实现rasp技术进行了简单的举例，想对大家起到…

poc {“name”:{“@type”:”java.lang.Class”,”val”:”com.sun.rowset.JdbcRowSetImpl”},”x”:{“@type”…

0x0 介绍 Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个…

0x0 前言 嗅探装置价格低廉，很容易买到，一般几百块钱就可以配一套。一般使用摩托罗拉C118手机主板、天线、串口模块改装成嗅探设备。现在虽然大家都用4G的LTE网络了但是还有大量…

1.环境及软件 CentOS 7 CobaltStrike v2.5 Metaspoloit v5.0+ 2.程序安装 旧版安装程序下载地址 https://github…

Java Web安全-代码审计（一） 四、Java Web基础 1. Java分层思想 为了更好的管理项目我们通常会采用分层架构的方式来开发Java Web项目，分层设计的好处在于…

注：百度出来安装方法已经过时，下面是基于wineHQ官网的最新的安装步骤。 本人是Kali 64位主系统（Debian内核的Linux发行版），近期做安全测试需要跑windows程…

一、前情提要 最近实验室大佬在写一个渗透测试框架，目的是在出去做渗透测试项目的时候能够快速发现漏洞，以及实施快速打击。 但无论大小型的扫描器、扫描框架等，结果的真实性、内容丰富性和…