2021前三季度最新漏洞发现工具（开源）清单

????????关注后回复 “进群” ，拉你进程序员交流群????????

来源丨安全牛

今年前三季度涌现了一批优秀的漏洞发现工具（开源），这些工具能够简化工作流程，自动化解决人为错误，并发现其他难以发现的缺陷。

以下是2021年前三季度可供渗透测试人员、安全团队和DevOps人员使用的漏洞发现工具（开源）汇总：

VSCode与Miter ATT&CK框架集成简化了代码编辑工作

VSCode-ATT&CK是一个插件，安全分析师和研究人员可以通过它与Miter ATT&CK框架进行交互，而无需离开他们的Visual Studio Code(VSCode)环境。

该工具由托管检测和响应供应商Red Canary开发和开源，微软流行代码编辑器的扩展与Miter ATT&CK框架集成，并提供集成的ATT&CK技术搜索命令等功能。

该工具还可帮助安全团队在VSCode内保持专注，而无需离开应用程序并通过浏览器访问有关ATT&CK的信息。

Jenkins Attack Framework帮助红队强化CI/CD环境中的“软目标”

Jenkins Attack Framework(JAF)能够帮助渗透测试人员和红队人员发现流行的自动化服务器可能被滥用的方式。

该工具由埃森哲发布，自动化并简化了许多常见的和一些不太常见的Jenkins攻击技术。

Jenkins是一个开源CI/CD管道，通常存储强大的凭据和专有代码，但没有默认安全配置，经常使其成为“软目标”，前埃森哲的JAF开发人员谢尔比斯宾塞介绍道。

Deadshot：在将代码上传到GitHub时显示常见DevOps错误

通信技术公司Twilio的安全专家推出了一款免费工具，当开发人员上传到储存库中的代码无意包含了敏感信息时，Deadshot监视器GitHub会实时拉取请求并标记代码中出现的潜在敏感数据。

这是一个具有警醒作用的工具，它运行在所有数据的传输流程中，并在任何数据上传之前提醒所以的项目参与者——这是极具价值的功能，因为大多数秘密的泄漏源自“毫无戒心”的开发人员，他们在不知不觉中滥用了GitHub。

DIY恶意USB电缆，只需30美元

网络安全公司r-tec的信息安全顾问Daniel Scheidt文章中指出：无论是道德的还是不道德的黑客，都具备凭借大约30美元的成本在自己的键盘中注入攻击USB电缆的能力。

Scheidt表示，将UNIFY接收器植入到一条USB电缆中以注入击键时，它可以像一条普通的USB电缆为手机充电。

-End-

最近有一些小伙伴，让我帮忙找一些面试题资料，于是我翻遍了收藏的 5T 资料后，汇总整理出来，可以说是程序员面试必备！所有资料都整理到网盘了，欢迎下载！

点击????卡片，关注后回复【面试题】即可获取

在看点这里好文分享给更多人↓↓

2021前三季度最新漏洞发现工具（开源）清单相关推荐

Web操作系统漏洞发现——工具使用总结
目录 (一)web层面 1.信息收集 0x01 网站源码自己开发 0x02 网站源码使用开源CMS 2.可维护Poc 0x01 pocassist 0x02 afrog 3.APP渗透 0x01 在B ...
2021好用的CI/CD工具推荐清单
原文 "Quality at Speed" 是软件开发中的新规范. 企业正在朝着DevOps方法论和敏捷文化迈进,以加快交付速度并确保产品质量. 在DevOps中,连续和自动化的交 ...
mysql漏洞扫描工具_Rad爬虫结合W13Scan扫描器挖掘漏洞
一.背景这几天一直在研究W13Scan漏洞扫描器,因为对Python不是太熟悉,所以进度有点慢,一直没看懂怎么将代理请求的数据转发到扫描队列中去,决定先熟悉熟悉这个功能再说:Rad爬虫最近比较火,于 ...
Nuclei——一款基于YAML语法模板的快速漏洞扫描工具
一.工具简介 1.简介 Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器.它使用Go语言开发,具有很强的可配置性.可扩展性和易用性. 目前该项目在Github上已经有6.6k个sta ...
开源组件漏洞检查工具实践分析
文章目录 Murphysec开源组件漏洞检查工具介绍检测原理 JetBrains IDE插件MurphySec Code Scan工具使用介绍支持功能插件安装插件配置一键扫描一键修复功 ...
Metasploit是一款开源的安全漏洞检测工具，
Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,适合于需要核实漏洞的安全专家,同时也适合于强大进攻能力的 ...
谷歌开源文件访问漏洞审计工具 PathAuditor（详解）
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队本周一,谷歌宣布开放 PathAuditor 工具的源代码,帮助开发人员找到和文件访问相关的漏洞,不过它并非受谷歌官方支持的产品. 谷 ...
（44.1）【APP应用漏洞发现】抓包工具、协议分析、逆向工程
目录 APP应用漏洞发现一.抓包工具: 1.1.http/https 1.1.1.Burpsuite: 1.1.2.Charies: 1.1.3.Fiddler: 1.1.4.抓包精灵(安卓): 1 ...
谷歌开源漏洞跟踪工具 Monorail 存在跨站点搜索漏洞
一名安全研究员表示,在谷歌开源漏洞跟踪工具 Monorail 中找到一个漏洞,可被用于执行跨站点搜索 (XS-Search) 攻击. Monorail 用于检查和 Chromium 相关项目中的问题, ...

2021前三季度最新漏洞发现工具（开源）清单

2021前三季度最新漏洞发现工具（开源）清单相关推荐

最新文章

热门文章