-
Fixed shared-tenant-fes. Would be good to test:
- client configuration retrieval
- (consumer) flowcrypt.com - doesn't use shared tenant - gets from fes.flowcrypt.com without ch…
-
-
### 基本要求
- [X] 1. 项目完全开源并遵守开源协议
- [X] 2. 项目提供README等项目描述
- [X] 3. 项目属于计算机安全范畴
- [X] 4. 项目具备一定的实用价值
- [X] 5. 项目不包含恶意功能或源码
- [X] 6. 项目将会积极维护
### 项目名称
sweetPotato
### 项目地址
https://github.com/z2p/swe…
-
Hello Team,
When I was testing a target, all the request was resulting in 403. By further checking, I found that the site is returning 403 if HTTP/2 is not used.
I think that there should be an …
-
Hello,
I want to use interactsh-client instead of burp collaborator for OOB interaction.
Example site with out-of-band vulnerability: http://testphp.vulnweb.com/showimage.php?file=http://cb38eh9c…
-
# ZAP HUNT Remix
제가 오랬동안 잘 써오던 도구가 있었습니다. 바로 HUNT인데요! 저 또한 분석하는 방법 중 Data Driven Testing을 선호하는 편이라 HUNT 스크립트를 정말 잘 쓰고 있었습니다.
그러던 중 HUNT Remix라고 하여 ZAP, Burpsuite 에서의 기존 스크립트 방식을 Addon 형태로 변경하는 작업이 있는…
-
# DOM XSS? 그렇다면 Eval Villain
올해 초 Burpsuite에선 DOM Invador라는 도구를 공개했었습니다. 제가 가볍게 리뷰할 때에도 이야기드렸지만 DOM 기반 테스팅에선 굉장히 유용하기 때문에 Burpsuite 사용자는 물론 ZAP 등 다른 도구 사용자도 충분히 관심가지고 테스트 때 열어서 써봐야할 정도의 도구였었죠.
사실 다른 …
-
# DOM Invader, BurpSuite의 DOM-XSS Testing 도구
아.. PortSwigger에서 또 물건 하나 만든 것 같습니다. PortSwigger의 BurpSuite 스캔 성능 중 손에 꼽는 부분이 바로 DOM Testing 부분입니다. 보통의 도구들은 DOM XSS를 찾기 위해 정해진 패턴을 headless browser로 렌더링하…
-
Sensor er utilgjengelig
-
Hey guys
I was wondering if you guys have a command where it tells you which programs are not installed?
My installation of FLARE VM was successful but a few programs were not installed.
Error: …