置顶文章

2.6k字2 分钟

Acunetix Premium 现在使用日历化版本命名。请注意，从版本 23.6.230628115 开始，不再支持 Windows 8、Server 2012 和 Server 2012 R2。请将您的 Windows 操作系统更新到 Windows 10（或更高版本）或 Windows Server 2016（或更高版本）以使用此版本和即将发布的版本。 Acunetix 漏洞扫描器，管理您的网络安全。 使用 Acunetix 提高您的 Web 应用程序安全性Acunetix 不仅仅是一个网络漏洞扫描器。它是一个完整的 Web 应用程序安全测试解决方案，既可以独立使用，也可以作为复杂环境
11k字10 分钟

红帽企业 Linux 9 红帽企业 Linux 9.3 新增功能红帽企业 Linux (RHEL) 9.3 现已全面上市 (GA)。此版本提供了灵活、可靠、安全和稳定的基础，可以通过跨物理、虚拟、私有、公共云和边缘部署的一致体验来创新应用程序并更快、更高效地开发关键工作负载。 在本文中，您将了解 RHEL 9.3 中可改善开发人员体验的增强功能。 最新的语言运行时和工具红帽企业 Linux 9.3 已更新为许多开发人员最喜爱的编程语言。值得注意的变化包括： Apache HTTP Server 2.4.57 是 Red Hat Enterprise Linux 9.3 中包含的最新 We

精选分类

安全工具

5 个子项，41 篇文章

网络工具

2 个子项，8 篇文章

操作系统

2 篇文章

应用软件

1 个子项，8 篇文章

安全书籍

6 篇文章

认证课程

10 个子项，52 篇文章

文章列表

1.2k字1 分钟

世界上最广泛使用的渗透测试框架知识就是力量，尤其是当它被分享时。作为开源社区和 Rapid7 之间的合作，Metasploit 帮助安全团队做的不仅仅是验证漏洞、管理安全评估和提高安全意识；它使防守队员能够始终领先比赛一步（或两步）。 版本比较Open Source: Metasploit FrameworkDownload Commercial Support: Metasploit Pro 系统要求最低硬件要求: 2 GHz+ 处理器 4 GB RAM 可用(建议8 GB ) 1 GB 可用磁盘空间 (建议 50 GB) 操作系统: 支持以下平台的 64 位版本： Ubuntu
3.3k字3 分钟

您的本地漏洞扫描程序 搜集 通过实时覆盖整个网络，随时了解您的风险。 优先 通过更有意义的风险评分查看首先关注哪些漏洞。 补救 为 IT 人员提供快速有效地解决问题所需的信息 漏洞管理软件可帮助您在影响时刻采取行动漏洞每天都会出现。您需要持续的情报来发现它们、定位它们、为您的业务确定它们的优先级，并确认您的曝光率已经降低。Nexpose 是 Rapid7 的漏洞管理软件本地选项，可实时监控暴露情况并利用新数据适应新威胁，确保您始终能够在受到影响的时刻采取行动。 如果您正在寻找更高级的功能，例如 Remediation Workflow 和 Rapid7 的通用 Insight Ag
2.3k字2 分钟

Burp Suite Pro 简介Burp Suite Professional 是一套用于测试 web 安全性的高级工具集 —- 所有这些都在一个产品中。从一个基本的拦截代理到尖端的 Burp 扫描器，使用 Burp Suite Pro，正确的工具只需点击一下就可以了。 我们强大的自动化让您有更多的机会做您最擅长的 ，而 Burp Suite 处理容易实现的目标。先进的手动工具将帮助你识别目标更微妙的盲点。 Burp Suite Pro 是由一个研究团队开发的。这意味着在我们发布之前，发现成果已经包含在我们的最新更新中。我们的 pentesting 工具将使您的工作更快，同时让您了解最新的攻
2.7k字2 分钟

市场领先的应用程序安全解决方案（SAST、DAST、IAST、SCA、API） 市场领先的应用程序安全解决方案HCL AppScan 为开发人员、DevOps 和安全团队提供了一套技术来查明应用程序漏洞，以便在软件开发生命周期的每个阶段进行快速修复。 通过使用一流的测试工具、集中的可见性和监督以及多种部署选项（包括本地、云端和云原生）来保护您的应用程序，从而保护您的业务和客户。 解决方案 Dynamic Analysis 动态分析（DAST）在应用程序运行时测试应用程序和 API 是否存在潜在漏洞。 Static Analysis 静态分析（SAST）在开发过程的早期分析应用程序和 API
1.9k字2 分钟

Rapid7 AppSpider Web 应用程序安全测试可缩小应用程序 SPA、API、移动应用程序之间的差距SPA、API、移动——应用技术的发展是以月而不是年来衡量的。您的应用程序安全工具的设计是否能够跟上？AppSpider 可让您收集测试所有应用程序所需的所有信息，这样您就不会面临巨大的应用程序风险。 我们的动态应用程序安全测试 (DAST) 解决方案可以深入到最现代、最复杂的应用程序的最深处、最黑暗的角落，以有效地测试风险并为您提供更快修复所需的洞察力。有了 AppSpider 在您身边（或者更确切地说，您的所有方面），您将能够扫描今天的所有应用程序 - 并始终为接下来发生的事情做
7.7k字7 分钟

Fortify 静态代码分析器 Fortify 静态代码分析器具有缓冲区、内容、控制流、数据流、语义、配置和结构等各种漏洞分析器。这些分析器中的每一个都接受不同类型的规则，这些规则被定制为提供所执行的分析类型所需的信息。 Fortify 静态代码分析器具有以下组件； **强化扫描向导。**它是一个提供在分析之后或之前运行脚本的选项的工具。 **审计工作台。**它是一个基于 GUI 的应用程序，用于组织和管理分析结果。 **自定义规则编辑器。**它是一个允许开发人员创建和编辑自定义分析规则的工具。 **IntelliJ 和 Android Studio 的插件。**该插件在 IDE
2.3k字2 分钟

Burp Suite Pro 简介Burp Suite Professional 是一套用于测试 web 安全性的高级工具集 —- 所有这些都在一个产品中。从一个基本的拦截代理到尖端的 Burp 扫描器，使用 Burp Suite Pro，正确的工具只需点击一下就可以了。 我们强大的自动化让您有更多的机会做您最擅长的 ，而 Burp Suite 处理容易实现的目标。先进的手动工具将帮助你识别目标更微妙的盲点。 Burp Suite Pro 是由一个研究团队开发的。这意味着在我们发布之前，发现成果已经包含在我们的最新更新中。我们的 pentesting 工具将使您的工作更快，同时让您了解最新的攻
3.8k字3 分钟

智能网络漏洞扫描器SmartScanner 是一款基于人工智能的网络漏洞扫描器，使测试过程更加愉快和可靠。 人工智能每个网站和网络应用程序都是独一无二的，并且一种方法并不适合所有情况。SmarScanner 利用机器学习和人工智能方法来调整其方法以适应目标的行为。因此，与其他自动化工具相比，SmartScanner 的错误发现更少，结果也更可靠。 SmarScanner 中人工智能的一些用例如下： 通过使用机器学习来识别易受攻击的页面，并查看数千个页面并将它们分类为易受攻击和非易受攻击的页面 利用自然语言处理 ( NLP ) 技术检测 404 自定义页面 **识别输入向量，**例如 Bas
1.5k字1 分钟

IDA 8.3 专业版同类最佳的二进制代码分析工具，是世界一流软件分析师、逆向工程师、恶意软件分析师和网络安全专业人员工具箱中不可或缺的物品。 强大的反汇编器和多功能调试器IDA Pro 作为反汇编器能够创建其执行映射，以符号表示形式（汇编语言）显示处理器实际执行的二进制指令。 IDA Pro 中采用了先进的技术，使其可以从机器可执行代码生成汇编语言源代码，并使这种复杂的代码更易于人类阅读。 调试功能通过动态分析增强了 IDA。它支持多个调试目标并可以处理远程应用程序。其跨平台调试功能可实现即时调试、轻松连接到本地和远程进程，并支持 64 位系统和新的连接可能性。 IDA Pro 已成为恶
4k字4 分钟

Invicti 是一种自动化但完全可配置的 Web 应用程序安全扫描程序，使您能够扫描网站、Web 应用程序和 Web 服务，并识别安全漏洞。Invicti 可以扫描所有类型的 Web 应用程序，无论其构建平台或语言。 Invicti 是唯一一款能够以只读且安全的方式自动利用已识别漏洞以确认已识别问题的在线 Web 应用程序安全扫描程序。 它还提供了漏洞证明，因此您无需浪费时间手动验证它。例如，在检测到 SQL 注入漏洞的情况下，它将显示数据库名称作为利用证明。 Invicti 的扫描技术旨在帮助您轻松保护 Web 应用程序而无需忧虑枝节小事，因此您可以专注于修复报告的漏洞。如果 Invi