自动化

cover

论漏洞管理平台的自我修养

漏洞管理这个概念业界提出来也是有很久了，但是一直没有特别好的实践案例。总结起来导致这样的情况的原因主要有以下5个方面。

零零信安
2021-07-29 16:30:04

260249次阅读

cover

越权检测系统从零开发之-Chrome插件开发

因为公司业务上越权问题太多了,平时会耗费了我们安全部门大量的人力物力,所以导致平时我们做的大部分工作都是重复的没有意义的。基于以上问题我打算自己开发一个用于越权检测的系统用自动化替代大部分重复的工作。

白猫
2021-07-02 14:30:10

347539次阅读 3

cover

S2-057漏洞原作者自述：如何利用自动化工具发现5个RCE

2018年4月，我向Apache Struts和Struts安全团队中报告了一个新的远程执行代码漏洞——CVE-2018-11776（S2-057），在做了某些配置的服务器上运行Struts，可以通过访问精心构造的URL来触发漏洞。

whoareyou
2018-08-23 12:00:38

506362次阅读 5