体验盒子

不再关注网络安全

APubPlat – DevOps自动化部署开源堡垒机

APubPlat – DevOps自动化部署开源堡垒机

目录表 Toggle APubPlatAPubPlat功能描述APubPlat安装与使用APubPlat截图 APubPlat APubPlat是一款开源免费的自动化部署、运维平台,开源堡垒机。 实现了Web界面话的Terminal,可替换xshell等工具。可开...

XSStrike – 可识别并绕过WAF的XSS扫描工具

XSStrike – 可识别并绕过WAF的XSS扫描工具

目录表 Toggle XSStrike 高级XSS检测套件XSStrike主要特点XSStrike截图XSStrike安装与使用 XSStrike 高级XSS检测套件 XSStrike是一个XSS脚本探测套件,配备了4个手写解析器,一个智能payloads生成器,一个...

Nginx的跨域Content Security Policy通行设置

Nginx的跨域Content Security Policy通行设置

目录表 Toggle 场景描述Content-Security-Policy内容安全策略ValuesExample在经过反复测试后参考 场景描述 A站点HTTPS,A站点做为中心站,引用B/C/D/E/F……站点的资源进行供给,确定的只有A站点是HTTPS,其...

Nginx与安全有关的一些配置

Nginx与安全有关的一些配置

目录表 Toggle 隐藏版本号开启HTTPS添加黑白名单添加账号认证限制请求方法拒绝User-Agent图片防盗链控制并发连接数缓冲区溢出攻击Header头设置 隐藏版本号 123...

怀璧其罪是自由

怀璧其罪是自由

简单的记录一下: 主: 最近博客的更新在两方面,一是维护旧内容的知识点(比如谷歌镜像这类文章,几乎每天都得维护一下);二是新内容的补充。 次: 我是个老百姓,最普通的那种,虽然最近因为那啥...

Cobra – 开源的多语言源代码安全审计工具

Cobra – 开源的多语言源代码安全审计工具

目录表 Toggle Cobra介绍Cobra为什么能从源代码中扫描到漏洞?Cobra特点Cobra安装系统支持Python版本特殊依赖macOS系统依赖Ubuntu系统依赖CentOS系统依赖Cobra安装方法Cobra支持以下开发语言和文件类型Cobra能...

TheFatRat – 跨平台反弹后门Shell生成神器

TheFatRat – 跨平台反弹后门Shell生成神器

目录表 Toggle TheFatRat介绍TheFatRat截图TheFatRat安装TheFatRat使用步骤自动化metasploit特性自动运行后门 TheFatRat介绍 TheFatRat是一个可以生成跨平台反弹shell后门的工具,如exe、apk、macho、php、...

使用DNSCrypt选择最佳的DoH Resolver,解决DNS污染问题

使用DNSCrypt选择最佳的DoH Resolver,解决DNS污染问题

目录表 Toggle DNS劫持,DNS污染DNSCryptDoH Resolver选择DNSCrypt客户端支持情况DNSCrypt应用截图iOSFirefox一些问题网络连接认证 DNS劫持,DNS污染 在国内很常见。除了用来屏蔽一些国外的网站,还有如劫...

收益受损风险 – 您的一个或多个网站缺少 ads.txt 文件

收益受损风险 – 您的一个或多个网站缺少 ads.txt 文件

今天收到AdSense风险提示: 收益受损风险 - 您的一个或多个网站缺少 ads.txt 文件。请马上修正此问题,以免收入严重受损。 那么我们来了解一下它是什么 目录表 Toggle 使用 ads.txt 声明授权卖方...

radare2 – 开源的逆向工程和二进制分析框架[破解神器]

radare2 – 开源的逆向工程和二进制分析框架[破解神器]

目录表 Toggle radare2介绍radare2截图radare2安装与使用 radare2介绍 radare2是一个开源的逆向工程和二进制分析框架,包括反汇编、分析数据、打补丁、比较数据、搜索、替换、虚拟化等等,同时具备超强的脚...