微信扫一扫4.9w+
社区成员
当前发帖距今超过3年，不再开放新的回复
发表回复
CNVDSpider:使用js爬取CNVD漏洞库共享数据Crawl CNVD shared vulnerabilities with js 首先，我们需要该漏洞库的全部漏洞数据，但是，使用python书写爬虫会被反爬机制识别到，从而无法自动大量下载数据 这里，发现该网页有共享的 因此，我们考虑从这里做文章 然鹅，一个个点击下载也十分耗时，因此，...
漏洞库：爬取CNVD-国家信息安全漏洞共享平台漏洞库 近期工作中需要爬取整个CNVD的漏洞库，之前写的爬虫是跑ICS.CNVD的库(见之前文章 工控安全：分享自己的工控爬虫项目—PySpider-ICS )，本以为改改就能用，没想到，CNVD主站有几道反爬虫机制，这里记录一下我的解决之...
爬虫CNVD构建漏洞库 爬虫CNVD构建漏洞库 import requests from lxml import etree import xlsxwriter from requests.utils import add_dict_to_cookiejar import execjs import hashlib import json import re import time import ...
java爬虫爬取cnvd,CNVD.py 漏洞列表爬虫2.解析统计查询中的共享数据xml'''import osfrom queue import Queuefrom datetime import datetimeimport threadingimport requestsfrom bs4 import BeautifulSoupimport pandas ...
四、漏洞发现 42、漏洞发现-操作系统之漏洞探针利用修复 一、漏洞扫描工具演示-Goby,Nmap,Nessus(操作) 1.goby忍者系统测试 可以到官网下载，也可以直接使用忍者系统里的 进行扫描 扫描结果 可以查看端口，协议等等 ...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等 CVE-2019-2725(CNVD-C-2019-48814、WebLogic wls9-async) YzmCMS 5.4 后台getshell 关于Ghostcat(幽灵猫CVE-2020-1938漏洞)：CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc|Java版本POC|Tomcat-Ajp...
软件IT安全防护和开源扫描工具 而扫描出的漏洞，一方面可以通过基础设施或者网络加固解决，一方面可能会对研发部门提Bug，进行漏洞修复。整个过程耗时长，成本高。 DevOps引入后，我们要左移运维，同时左移安全扫描，也就是说，从研发生命周期开始...
DevSecOps及软件IT安全防护的开源扫描工具 CNVD就是中国的NVD了，全名国家信息安全漏洞共享平台（China National Vulnerability Database）， 是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT）联合国内重要信息系统单位...
【安全】Web渗透测试（全流程） 通过CVE，CNVD等平台可以获取当前组件版本是否存在漏洞 风险评级：按照存在漏洞的组件的安全风险值判定当前风险。 安全建议 移除不使用的依赖、不需要的功能、组件、文件和文档； 仅从官方渠道安全的获取...
小迪渗透测试 我们就可以利用中转加密的方式来进行注入 首先是利用url将目标网站的信息爬取下来，其次在将进行了x进行base64加密，再将其拼接到url的后面进行注入。 再利用sqlmap运行这个脚本，让sqlmap将他的所有注入语句加密后...
经验分享｜谈谈渗透测试中的信息搜集 另外从乌云镜像站、CNVD搜集网站历史漏洞对渗透测试也是有很大帮助的。 0×12 自己写的小脚本 基于以上内容写个一个蹩脚的脚本，大佬勿喷。 0×13 总结 信息搜集在渗透测试中的作用不言而喻，脚本...
Web渗透测试-实战 方法 思路 总结 搜索某个网站url的内部链接和外部链接 不是对每个搜索引擎都很准，尤其是Google， 只会返回索引库中的一部分，并且是随机的一部分， 百度则不支持这个指令。 雅虎全面支持，而且查询得比较准确， 一般我们查看网站...
Python爬虫之基础篇 这里主要用到了一个subprocess库的Popen和PIPE方法，其中subprocess是用来启动一个新的进程并且与之通信，其最简单的用法就是调用shell命令，它定义了一个类: Popen，用来创建进程并与进程进行复杂的交互。...
各大POC/EXP等合集 2020-1938漏洞)：CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc|Java版本POC|Tomcat-Ajp协议文件读取漏洞|又一个python版本CVE-2020-1938漏洞检测|CVE-2020-1938-漏洞复现环境及EXP CVE-2020-8840：...
网络安全红蓝对抗系列学习资源列表（收藏） 中国国家工控漏洞库 • https://ics-cert.us-cert.gov/advisories 美国国家工控漏洞库 • http://www.nsfocus.net/index.php?act=sec_bug 绿盟漏洞库，含工控 • http://ivd.winicssec.com/ 威努特工控漏洞库 • ...
红队渗透测试 | 攻防 | 学习 | 工具 | 分析 | 研究资料汇总 开源漏洞库 工具包集合 漏洞收集与 Exp、Poc 利用 物联网路由工控漏洞收集 Java 反序列化漏洞收集 版本管理平台漏洞收集 MS 与 Office 漏洞收集 Kali 环境下拓展插件 Nessus 相关工具拓展插件 Awvs 相关工具拓展插件...
网安面试题汇总--持续记录 26、CMD命令行如何查询远程终端开放端口 27、服务器为IIS+PHP+MySQL，发现root权限注入漏洞，讲讲你的渗透思路 28、请写出Mysql5数据库中查询库’helloworld’中’users’表所有列名的语句 29、udf提权 30、SQL头...
