建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
今年前三季度涌現(xiàn)了一批優(yōu)秀的漏洞發(fā)現(xiàn)工具(開(kāi)源)，這些工具能夠簡(jiǎn)化工作流程，自動(dòng)化解決人為錯(cuò)誤，并發(fā)現(xiàn)其他難以發(fā)現(xiàn)的缺陷。
十載的成縣網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。全網(wǎng)整合營(yíng)銷(xiāo)推廣的優(yōu)勢(shì)是能夠根據(jù)用戶(hù)設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整成縣建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)公司從事“成縣網(wǎng)站設(shè)計(jì)”,“成縣網(wǎng)站推廣”以來(lái)，每個(gè)客戶(hù)項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
以下是2021年前三季度可供滲透測(cè)試人員、安全團(tuán)隊(duì)和DevOps人員使用的漏洞發(fā)現(xiàn)工具(開(kāi)源)匯總：
VSCode與Miter ATT&CK框架集成簡(jiǎn)化了代碼編輯工作
VSCode-ATT&CK是一個(gè)插件，安全分析師和研究人員可以通過(guò)它與Miter ATT&CK框架進(jìn)行交互，而無(wú)需離開(kāi)他們的Visual Studio Code(VSCode)環(huán)境。
該工具由托管檢測(cè)和響應(yīng)供應(yīng)商Red Canary開(kāi)發(fā)和開(kāi)源，微軟流行代碼編輯器的擴(kuò)展與Miter ATT&CK框架集成，并提供集成的ATT&CK技術(shù)搜索命令等功能。
該工具還可幫助安全團(tuán)隊(duì)在VSCode內(nèi)保持專(zhuān)注，而無(wú)需離開(kāi)應(yīng)用程序并通過(guò)瀏覽器訪(fǎng)問(wèn)有關(guān)ATT&CK的信息。
Jenkins Attack Framework幫助紅隊(duì)強(qiáng)化CI/CD環(huán)境中的“軟目標(biāo)”
[[410646]]
Jenkins Attack Framework(JAF)能夠幫助滲透測(cè)試人員和紅隊(duì)人員發(fā)現(xiàn)流行的自動(dòng)化服務(wù)器可能被濫用的方式。
該工具由埃森哲發(fā)布，自動(dòng)化并簡(jiǎn)化了許多常見(jiàn)的和一些不太常見(jiàn)的Jenkins攻擊技術(shù)。
Jenkins是一個(gè)開(kāi)源CI/CD管道，通常存儲(chǔ)強(qiáng)大的憑據(jù)和專(zhuān)有代碼，但沒(méi)有默認(rèn)安全配置，經(jīng)常使其成為“軟目標(biāo)”，前埃森哲的JAF開(kāi)發(fā)人員謝爾比斯賓塞介紹道。
Deadshot：在將代碼上傳到GitHub時(shí)顯示常見(jiàn)DevOps錯(cuò)誤
通信技術(shù)公司Twilio的安全專(zhuān)家推出了一款免費(fèi)工具，當(dāng)開(kāi)發(fā)人員上傳到儲(chǔ)存庫(kù)中的代碼無(wú)意包含了敏感信息時(shí)，Deadshot監(jiān)視器GitHub會(huì)實(shí)時(shí)拉取請(qǐng)求并標(biāo)記代碼中出現(xiàn)的潛在敏感數(shù)據(jù)。
這是一個(gè)具有警醒作用的工具，它運(yùn)行在所有數(shù)據(jù)的傳輸流程中，并在任何數(shù)據(jù)上傳之前提醒所以的項(xiàng)目參與者——這是極具價(jià)值的功能，因?yàn)榇蠖鄶?shù)秘密的泄漏源自“毫無(wú)戒心”的開(kāi)發(fā)人員，他們?cè)诓恢挥X(jué)中濫用了GitHub。
DIY惡意USB電纜，只需30美元
[[410647]]
網(wǎng)絡(luò)安全公司r-tec的信息安全顧問(wèn)Daniel Scheidt文章中指出：無(wú)論是道德的還是不道德的黑客，都具備憑借大約30美元的成本在自己的鍵盤(pán)中注入攻擊USB電纜的能力。
Scheidt表示，將UNIFY接收器植入到一條USB電纜中以注入擊鍵時(shí)，它可以像一條普通的USB電纜為手機(jī)充電。
當(dāng)前題目：2021前三季度最新漏洞發(fā)現(xiàn)工具（開(kāi)源）清單
轉(zhuǎn)載源于：http://m.5511xx.com/article/cdjgejd.html
