主要需求，WEB 漏洞扫描，弱口令检测 这些。
最近我们这网安工作异常的积极呀，隔三差五就报告有漏洞。
This topic created in 950 days ago, the information mentioned may be changed or developed.
 |
1
HCL AppScan Standard
goby xray 等等，弱口令的话可以用基线检查脚本，git 上面找一下，如果没有合适的，我可以给你一份绿盟的。 |
1
 |
poopoopoopooMar 29, 2024
3
@unknowsll 大佬 有 HCL AppScan Standard 的吗
REJMXzIwMjQ= |
 |
BmmmmmmmmmmmmmmmMar 29, 2024
4
长亭开源的 xray
|
 |
sakilascottMar 29, 2024
5
商业漏扫主要卖的是特征库吧，特征库不一样，扫出来的结果不一样
|
 |
wu67Mar 29, 2024
6
别的不说, 先把所用技术栈的各个库升个版本, 能少很多漏洞....
例如 jq 1 点几 2 点几版本, Java 的那个解析 json 的什么包 |
 |
hubaqMar 29, 2024
7
直接破解版 awvs
|
 |
xiaoguaiwuMar 29, 2024
8
|
|
unknowsllMar 29, 2024
9
@deepbytes 额 绿盟木有开源的。。。我前面发的 都是开源的，我说的是 基线检查脚本，我有绿盟的……我附一个下载链接吧。基线检查 见链接 https://f.ws59.cn/f/dqq4rrjxvpy 密码:5806 复制链接到浏览器打开 开源漏扫工具 见链接 https://f.ws59.cn/f/dqq51frs8sx 密码:5686 复制链接到浏览器打开 goby 已经收集了一些 poc ，有可用的 poc 可用直接加进去。
|
|
unknowsllMar 29, 2024
10
@poopoopoopoo 见上面链接
|
 |
yulgangMar 29, 2024
11
OpenVAS
|
 |
13
github 上搜一下 404StarLink 收录了很多安全相关项目
|
 |
dododadaMar 29, 2024
14
绿盟 RSAS6.0 第一个版本就是我们做出来的，苦干了两年。我还记得宋艳秋说要是在南京开分舵愿不愿意回流，我说愿意，但是去年面试没进去。。。
|
 |
16
|
|
BmmmmmmmmmmmmmmmMar 29, 2024
19
@Radiation 你说的对，不开源，但是免费使用，没 web 界面
|
 |
C0nvN3tMar 29, 2024
21
nuclei goby xray
|
 |
zsmj1024Mar 29, 2024 via iPhone
22
|
Select Language