2023自动化挖洞小结 从上一篇年终小结到现在，基本过去一年了。平台也稳定运行了两年。继续对我这个平台做个小总结吧。上篇链接地址迟到的自动化扫描器年终小结所谓的自动化平台有很多了，扫描器也有很多，可以说这个东西已经是烂大街了... 2024-1-17 08:32:31 | 阅读: 34 | 收藏 | 安全小工坊 漏洞 自动化 扫描器 高危 终究

Firefly平台使用常见问题说明 前言平台的功能都是在工作之余来设计和完成的，由于时间有限，部分功能从设计到开发可能中间间隔了较长一段时间，导致风格上显得不那么统一，且上线前也没有来得及写详细的介绍文档，所以可能师傅们使用时有很多疑惑... 2023-2-10 08:2:46 | 阅读: 9 | 收藏 | 安全小工坊 信息 浏览器 账号 永不 来得及

Firefly平台SRC资产信息收集功能正式开放 前言Firefly是一个集资产管理、信息收集和漏洞扫描的综合平台，目前主要用于日常的自动化挖洞。之前有说会逐步开放其中的部分功能，现在正式对外开放第一版，主要开放功能为针对SRC资产的子域名收集和网站... 2023-2-9 10:3:14 | 阅读: 45 | 收藏 | 安全小工坊 信息 数据 firefly 漏洞 多万

迟到的自动化扫描器年终小结 前言原本打算发篇文章介绍下我的扫描器的，一直鸽到了年底，后来想写个总结，结果又鸽到了年后，所以就有了这篇关于扫描器方面的迟到的年终小结。虽然一直鸽到现在，但在这段时间也收获了两个值得高兴的事情。扫描器... 2023-1-30 08:1:33 | 阅读: 47 | 收藏 | 安全小工坊 漏洞 扫描器 xray 信息 oneforall

对180+的SRC收集约300w相关资产后的简单分析 前言这个算是上一篇xray分析的后续，原本想写的内容有很多，在整理期间用的bug笔记接连两次出问题，好多笔记内容全乱了，心态爆炸，后取了其中相对直观的内容，写成了对现有结果简单的分析统计文章。在自动化... 2022-11-8 08:12:37 | 阅读: 17 | 收藏 | 安全小工坊 端口 nmap 自动化 信息 top20

对xray的5.6w+结果的简单分析 前言本文首发在了公众号RainSec，但本着物尽其用的原则（写新文章好累但自己公众号好久没更新了），还是决定再在自己公众号上水一遍。自动化扫描src已经做一段时间了，各类问题累计扫出来7.3w+，其中... 2022-10-13 08:0:30 | 阅读: 147 | 收藏 | 安全小工坊 漏洞 误报 xray dirscan 扫出来

swagger-ui 接口发送工具更新 前言swagger-tool是用python写的一个自动化解析swagger-api接口并发送的脚本。主要用于解析并查看swagger所有接口信息快速自动化发送接口数据到目标接口将swagger接口数... 2022-7-12 08:23:27 | 阅读: 33 | 收藏 | 安全小工坊 swagger 数据 代理 自动化 pocsuite3