HackTwoHub 社区 - 渗透安全网络安全联盟站www.hacktwohub.com

Chengbei11 2026-02-22 01:00:17

HackTwoHub 社区 - 网络安全联盟站，欢迎注册访问，资源多多，Burpsuite App测试 SQL注入渗透测试 APP测试小程序

专注网络技术学习与网络安全研究，打造综合性技术交流、资源共享社区

官方地址：https://www.hacktwohub.com/

HackTwoHub 社区 - 网络安全联盟站，深耕网络安全领域的一站式技术交流与资源分享平台，聚焦渗透测试、漏洞挖掘、代码审计、应急响应、CTF 实战、云安全等核心方向，汇聚全网优质安全技术干货、实战教程、工具资源、漏洞情报与攻防案例。平台涵盖免费学习资源与精品付费内容，支持技术文章发布、话题交流、资源下载等多元功能，发布内容还可获取积分与永久收益，是网络安全从业者、爱好者的专属学习交流阵地，欢迎各位安全爱好者注册访问，海量优质资源等你来探！

...全文

129 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

科来网络分析系统v17.0.0.22是一款专业网络分析工具，支持Windows/Linux及国产系统。新增三大核心模块：网络行为与VoIP专项分析、全能流量过滤、异常事件智能分析，强化域名溯源、流量筛选、安全威胁检测能力。支持TLS1.3和国密算法解密，具备实时抓包、协议解码、文件还原等功能，适用于渗透测试、网络运维等场景。系统兼容ARM64/AMD64架构，提供中英文双语界面，兼顾专业性与易用性。

【安全技术交流社区】渗透安全HackTwo专注SRC挖掘、渗透测试等实战领域，提供前沿安全资讯、工具及POC/EXP资源。现已有2700+安全从业者加入，共享CNVD/EDUSRC实战经验、代码审计知识库及1day/0day漏洞库等独家资源（含网盘资料、面试题库及HackTwoHub社区会员）。相比市售高价单份报告/工具，星球以超值价格持续更新海量资源，早鸟价名额有限，速抢技术进阶机会。（注：含内部圈子及知识优惠券）

HCL AppScan Standard 10.9.1版本在API扫描、合规性报告、扫描效率等方面实现重大升级。该版本强化了API扫描能力，支持OpenAPI规格档解析；新增多项合规性报告，满足DORA、HIPAA等标准；优化扫描引擎，提升测试效率；新增客户端证书加密等功能，增强使用便捷性；更新漏洞库至V1.4版本，覆盖最新安全威胁。通过AppScan Connect集成实现安全测试与开发流程协同，帮助企业在SDLC全流程中防范安全风险。用户可通过FlexNet Operations或HCL Softwar

摘要：Invicti Professional是一款专业的Web应用安全扫描工具，支持自动检测SQL注入、XSS、CSRF等漏洞，兼容Windows/Linux/macOS平台。最新V26.30.0版本新增企业版功能，支持客户端证书认证和OAuth2密钥验证，改进了DOMXSS模拟和增量扫描检测。该工具能识别50+种安全问题，包括文件包含、代码注入、敏感信息泄露等，并提供详细扫描报告。作为商业产品，提供本地部署和云服务两种模式。（149字）

摘要：本文记录了对两个360加固App的渗透测试过程。第一个App通过fundex和lsposed成功脱壳，分析发现存在验证码校验缺陷，可通过爆破实现任意账号登录。验证码未设次数限制且token采用固定MD5加盐方式加密。第二个App同样使用fundex2脱壳，绕过root检测后发现存在严重信息泄露漏洞，未加密的接口可泄露用户身份证等敏感信息，且支持手机号遍历获取更多数据。两个案例均暴露出移动应用在安全验证机制设计上的重大缺陷。

网络安全技术交流

72,197

社区成员

184

社区内容

发帖

与我相关

我的任务

网络安全安全性测试运维个人社区北京·海淀区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章