网站漏洞扫描工具（网站漏洞扫描工具免费）
#跟随阅识风云，快速上手华为云# 快来体验移动应用安全服务——APP的体检中心！#华为云#移动应用安全检查是华为云漏洞扫描服务（VSS）的一项核心功能，提供针对安卓/鸿蒙应用的隐私合规和安全漏洞检测能力，为企业自检或通报后自查和审核机构APP合规审查提供一键式自动检测能力。
了解更多：网页链接
Go语言开发的开源漏洞扫描工具，PoC可定制，实时显示扫描进度，快速验证并及时修复漏洞。
根据项目介绍，PoC包含CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型。
afrog的主要特性包括如下：
基于xray内核，又不像xray；
性能卓越，快速稳定；
输出html报告，方便查看request和response；
启动程序，自动更新本地PoC库；
长期维护、更新PoC。
该项目已在GitHub上获得了500多Stars，23天前更新了v1.3.4。
GitHub项目：网页链接
开源协议：MIT license
下载地址：网页链接
封面图源：网页链接
一款内网综合扫描工具，方便一键自动化、全方位漏洞扫描。
支持主机存活探测、端口扫描、常见服务的爆破、ms17010、Redis 批量写公钥、计划任务反弹 Shell、读取 Win 网卡信息、Web 指纹识别、Web 漏洞扫描、NetBIOS 探测、域控识别等功能。 GitHub 地址：GitHub - shadow1ng/fscan: 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
windows不安全，用友财务软件成了勒索病毒攻击软件，很多用户系统被加密，交了赎金再次被加密，现在只能天天备份才能避免损失大，有点像核酸一天一检。
让你哭勒索病毒是源自美国安全局漏洞扫描工具永恒之蓝，现在该病毒一旦扫描到拥有财务软件就会加密系统，360报道已经有两千户中招了。之所以针对财务软件，是因为加密财务电脑用户更容易交钱，因为财务数据有价值。
现在杀毒软件对勒索病毒无可奈何，财务软件又不能保护自己，这样财务软件就要废了，用户不敢用，因为这个财务软件已经被勒索病毒盯上了，大家赶快换吧。
刚刚发现，360升级了【热门漏洞免疫】工具，检测之后，搜索出来一个【顶级远程漏洞】，这漏洞是360公司2021年12月底发现的，360把漏洞的修复工具放在了官网上，目前该工具可以修复14种不同类型的【顶级漏洞】！
最近网络监控发现大量来自欧美国家的网络攻击，集中在端口扫描，直接进行漏洞扫描集中在21,22,23,80,443和数据口常用端口，地址来自荷兰，匈牙利，美国的比较多，难以理解为什么那么多来自荷兰的地址那么多 。对于仅提供内部互联网访问的在边界防火墙开启单向策略（只准许出不允许入），没防火墙的在上网行为管理上禁止对上网行为管理互联网地址的访问，配置好管理地址。防火墙采取透明模式部署是我喜欢的模式。
如果有发布的服务，注意仅发布服务端口，尽量减少系统暴露面，在waf上正确部署防护策略，防火墙仅开放特定端口，应用代理发布也是我喜欢的发布模式。
本人工作笔记，仅仅是笔记！！
RayScan上线历年已公开攻防漏洞检测功能
近日，盛邦安全一体化漏洞评估系统（RayScan）上线了“历年攻防热门漏洞检测”功能，汇总了历年已公开的攻防漏洞并将持续更新，可用于有效排查网络资产中的“高风险”漏洞，分析往年问题整改情况，降低老问题再复发风险。
【400万Docker镜像中有51%存在严重漏洞】网络安全公司Prevasio宣布已完成对Docker Hub上400万个容器镜像的扫描，其中将近51％具有严重漏洞，6432个镜像存在恶意软件、黑客工具、挖矿工具和木马等。
完整报告：网页链接
sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过带外数据连接的方式执行操作系统命令。
开发语言：python
sqlmap支持五种不同的注入模式：
l 基于布尔的盲注，即可以根据返回页面判断条件真假的注入；
l 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断；
l 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中；
l 联合查询注入，可以使用union的情况下的注入；
l 堆查询注入，可以同时执行多条语句的执行时的注入。
检测和利用SQL注入
A、手工判断是否存在漏洞
对动态网页进行安全审计，通过接受动态用户提供的GET、POST、Cookie参数值、User-Agent请求头。
原始网页：网页链接
构造url1：网页链接
构造url2：网页链接
如果url1访问结果跟原始网页一致，而url2跟原始网页不一致，有出错信息或者显示内容不一致，则证明存在SQL注入。
项目地址：GitHub - sqlmapproject/sqlmap: Automatic SQL injection and d...
#开源项目精选#
单位内网没有钱买漏洞扫描这些安全设备，只能靠人工操作了，比如这个勒索病毒的漏洞，用软件一个一个网段来扫描，再配合DHCP服务器，就能定位哪一台主机存在漏洞，然后再给主机打补丁，手动做策略关闭对应的漏洞端口。实在不知道哪一台机器，直接关闭交换机端口禁止它入网，然后他就会主动打电话过来报障了[灵光一闪]
louis是一个使用eBPF自动检测和响应Linux系统上的恶意行为的简单工具。
louis 通过 eBPF（使用 BCC）从内核中收集信息。这些来源使用来自分类技术和漏洞的信息进行分析。
开源地址：sourque/louis: Linux EDR written in Golang and based on eBPF. (GitHub: Where the world builds software · GitHub)
堵住核酸检测中的漏洞，避免核酸检测形式化，保证数据真实可靠。
奇葩，做个核酸就那么为难吗？有人逃避核酸检测竟想出这些歪点子
#严重漏洞#关于Linux Polkit本地权限提升漏洞的预警通知
近日，Linux Polkit工具集被曝出存在本地权限提升的漏洞（CVE-2021- 4034）。目前漏洞利用代码已在互联网公开。现将该漏洞部分可公开信息整理如下，请各单位及时排查本单位内部可能受影响的系统，并采取加固措施，防止安全风险扩大。
一、 漏洞描述
Linux Polkit工具集是Linux系统在安装过程中自带的系统工具集，其中包括大量运维常用工具。该工具集中的pkexec在特定情况下无法正确处理调用参数计数，因此会尝试将环境变量作为命令执行。攻击者可以通过控制环境变量，使自身从系统普通用户权限提升至管理员权限，对主机安全造成严重威胁。
二、 漏洞影响范围
由于polkit为系统预装工具，目前主流Linux版本均受影响。以下polkit版本为对应操作系统的修复版本：
CentOS系列：
CentOS 6：polkit-0.96-11.el6_10.2
CentOS 7：polkit-0.112-26.el7_9.1
CentOS 8.0：polkit-0.115-13.el8_5.1
CentOS 8.2：polkit-0.115-11.el8_2.2
CentOS 8.4：polkit-0.115-11.el8_4.2
Ubuntu系列：
Ubuntu 20.04 LTS：policykit-1 - 0.105-26ubuntu1.2
Ubuntu 18.04 LTS：policykit-1 - 0.105-20ubuntu0.18.04.6
Ubuntu 16.04 ESM：policykit-1 - 0.105-14.1ubuntu0.5+esm1
Ubuntu 14.04 ESM：policykit-1 - 0.105-4ubuntu3.14.04.6+esm1
三、 检测方法与修复建议
检测方法
当前该漏洞利用脚本已被上传至Github，地址如下：
网页链接
可使用该脚本检测本机是否存在漏洞，或检查漏洞是否修复完成。
修复建议
目前各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解，CentOS、Ubuntu及Debian用户可参考以下链接：
网页链接
网页链接
网页链接
【智能化工控安全产品研发商「如磐科技」完成战略融资，由红杉中国投资】
如磐科技是一个智能化工控安全产品研发商，掌握未知漏洞自动化挖掘和检测能力，能够利用自主研发的漏洞智能挖掘技术，实现对工业控制系统固件和工业软件漏洞的自动挖掘。
#财经# #10月财经新势力# #头条创作挑战赛#
研发Leader不审查代码，会出现什么后果？就在最近公司出现了一件大事，事情是我们公司有一个几年前的项目，客户那边突然对项目进行安全检查。经过扫描，客户那边竟然扫描出来一堆安全漏洞，让公司颜面扫地！
第一个安全漏洞就是SQL注入，客户说扫描项目漏洞的时候扫出来一大堆的SQL注入漏洞。于是我就去把之前的项目代码拿过来看，不看不知道，一看我惊出了一身冷汗。原因是之前负责这个项目的人，使用的是原生SQL语句进行的增删改查。不光如此，基本上进行增删改查的语句都是使用字符串拼接的方式执行的。
稍微有点编程基础的人都知道，此种方法写的SQL语句，基本上就等于把整个项目的数据库权限全部暴露给了外界。因此，不光是数据层面有危险，就连登录都可以随随便便注入以后登录！
不用想，这个项目虽然已经交付好几年了，但是为了给客户一个交代，后端估计要花好几天去解决掉SQL注入问题！
其次就是网站目录访问的权限竟然也是对外开放的！在部署网站的时候，有一项关于网站目录的配置如果不开放的话，有可能会导致网站无法访问。但是只要这个关于目录的配置开了，虽然可以访问网站了，但是目录也会暴露在外面。这样的后果就是外界可以随意扫描你网站的目录结构，并且可以获取该目录下的所有文件。
如果你的网站目录里有存放一些密钥之类的文件，那么访问者可以很轻松地拿到你的密钥。我以前的公司曾经有个运维在部署网站的时候就是访问不了，所以他就搜了下解决办法，结果就这样把网站目录给暴露在外。解决这个漏洞倒是简单，只要更改一些网站配置就可以了。
但是这两个大的漏洞简直就是荒唐至极，我估计我们研发Leader心里已经开始骂人了。但是写这个项目的人早就离职了，所以也拿这个人没办法。据说写这个项目的程序员是个十几年经验的程序员！
但是出现这种情况我早有预料，因为我们公司没有代码审查的习惯。不管你是一个刚毕业的新手程序员，还是一个工作几年的程序员，我们研发Leader会对你绝对“信任”！也就是他从来不会翻代码库里的代码。
不管咋样，这老项目“翻新”的工作，最后肯定得落到我手上，想想都头疼。这种项目修复起来快，但是要仔细测试，不能影响现在客户的使用。万一哪个SQL写错了，本来这个项目的问题跟我一点关系都没有，到最后都怪我！
#程序员# #职场# #话说职场#
核酸检测到底准不准？
这些天来小区里天天做核酸检测，各地都不断地做核酸，但是阳性还不时发生，是核酸检测无效？是有漏检？还是大数据无效？还是有漏网之人钻空子？有没有数据分析？
到底是哪里有漏洞？是核酸检测试剂质量的问题？是检测的方法问题？还是检测操作不规范的问题？失误率是多少？没人知道。漏洞在哪里？谁的问题，谁的责任，也不甚了了。
病毒在不断地演化变种，而我们的方法好像没有随着病毒的变化而变化，导致有很多人怀疑，防疫利益既得者有意保持这种无效状况，以便更多获利。
如果核酸检测是可靠的，那么有核酸检测结果合格的人应该可以通行，上班上街、进商场。如果无效何必天天检测？
如果核酸检测是有效的，建议国家把核酸检测人员和没检测的流动人员分隔，一直居家的老人病人婴儿等人员不必做核酸，但也不能出门，就做了核算再出去。所以核算改进为即做即出，当场就出结果，精确到时分。有核酸就可以流动，省界县界都可以设核酸检测点，现测现过，责任倒查，放出的核酸检测和放进的核酸检测都承担责任。严格把关，把无检测人员与检测人员隔离开来。
如果要出门精准到每天小时分钟，当时检测当时出结果。
目前上海用“随申码”里“核酸码”截屏核酸检测有漏洞可钻，存在有快递小哥请他人用截屏“核酸码”冒名顶替检测的行为，都是害人的“日进万元”消息让某些小哥挺而走险。
黑客再次出手获利200WETH！！！
9月18日消息，安全机构BlockSec表示，检测到攻击者正在EthereumPow重放PoS链的消息，该漏洞的根本原因是网桥未正确验证跨链消息的实际chainid。攻击者首先通过Gnosis链的omni桥转移了200 WETH，然后在PoW链上重放了相同的消息，获得了额外的200 ETHW。结果，部署在PoW链上的链合约的余额将被耗尽。
美团系统有漏洞吧，是真不行，这么多人开外挂，都检测不出来，是真的有外挂，我认识的七八个都在开外挂，不想举报他们，毕竟只是认识，不是很熟悉，本来单就少，价格又降了一两块，还有人开外挂，还要不要人活了，阿西吧，跑不动了。
