2021前三季度最新漏洞发现工具(开源)清单




今年前三季度涌现了一批优秀的漏洞发现工具(开源),这些工具能够简化工作流程,自动化解决人为错误,并发现其他难以发现的缺陷。


以下是2021年前三季度可供渗透测试人员、安全团队和DevOps人员使用的漏洞发现工具(开源)汇总:


VSCode与Miter ATT&CK框架集成简化了代码编辑工作


2021前三季度最新漏洞发现工具(开源)清单


VSCode-ATT&CK是一个插件,安全分析师和研究人员可以通过它与Miter ATT&CK框架进行交互,而无需离开他们的Visual Studio Code(VSCode)环境。


该工具由托管检测和响应供应商Red Canary开发和开源,微软流行代码编辑器的扩展与Miter ATT&CK框架集成,并提供集成的ATT&CK技术搜索命令等功能。


该工具还可帮助安全团队在VSCode内保持专注,而无需离开应用程序并通过浏览器访问有关ATT&CK的信息。


Jenkins Attack Framework帮助红队强化CI/CD环境中的“软目标”


2021前三季度最新漏洞发现工具(开源)清单


Jenkins Attack Framework(JAF)能够帮助渗透测试人员和红队人员发现流行的自动化服务器可能被滥用的方式。


该工具由埃森哲发布,自动化并简化了许多常见的和一些不太常见的Jenkins攻击技术。


Jenkins是一个开源CI/CD管道,通常存储强大的凭据和专有代码,但没有默认安全配置,经常使其成为“软目标”,前埃森哲的JAF开发人员谢尔比斯宾塞介绍道。


Deadshot:在将代码上传到GitHub时显示常见DevOps错误


2021前三季度最新漏洞发现工具(开源)清单


通信技术公司Twilio的安全专家推出了一款免费工具,当开发人员上传到储存库中的代码无意包含了敏感信息时,Deadshot监视器GitHub会实时拉取请求并标记代码中出现的潜在敏感数据。


这是一个具有警醒作用的工具,它运行在所有数据的传输流程中,并在任何数据上传之前提醒所以的项目参与者——这是极具价值的功能,因为大多数秘密的泄漏源自“毫无戒心”的开发人员,他们在不知不觉中滥用了GitHub。


DIY恶意USB电缆,只需30美元


2021前三季度最新漏洞发现工具(开源)清单


网络安全公司r-tec的信息安全顾问Daniel Scheidt文章中指出:无论是道德的还是不道德的黑客,都具备凭借大约30美元的成本在自己的键盘中注入攻击USB电缆的能力。


Scheidt表示,将UNIFY接收器植入到一条USB电缆中以注入击键时,它可以像一条普通的USB电缆为手机充电。


相关阅读

Regula:IaC安全的开源策略引擎

Google发布开源依赖性“内窥镜”

数据泄露查询网站Have I Being Pwned宣布开源


2021前三季度最新漏洞发现工具(开源)清单

合作电话:18610811242
投稿邮箱:editor@aqniu.com





2021前三季度最新漏洞发现工具(开源)清单

上一篇:滴滴下架,「货运版滴滴」、BOSS直聘遭安全审查,均系美股上市行业龙头
下一篇:美政府取消微软 100 亿美元云计算合同;华为辟谣「发卫星抢 6G 研发」;国务院:完善跨境数据法规,加强中概股监管|极客早知道

相关推荐

无代码赛道的一股“轻流”,让人人具备系统开发能力

无代码赛道的一股“轻流”,让人人具备系统开发能力

496 人称T客

2021年6月25日,由人称T客主办的《中国企业数字化创新峰会——数字赋能,与未来握手言和》,在北京希尔顿逸林酒店盛大召开。本次峰会以数字化为主题、赋能为核心,邀请到人民大学、腾讯SaaS千帆、泛微软件、e签宝、轻流、微程科技集团等产、学、研各界的专家,为大家奉上一场从宏观顶层建设、中观数字化趋势方向、微观落地应用的盛宴。众所周知,新冠疫情的影响,全国各大中

研究了一下李佳琦爆卖10W+的拖鞋,发现……

研究了一下李佳琦爆卖10W+的拖鞋,发现……

1051 仙贝旅行

夏季温度一升高那令人尴尬的脚臭又出现了...身处容易暴汗的夏季脚丫子也不例外脚心汗腺多而且脚被一天闷在鞋里排出的脚汗无法及时晾干或蒸发各种细菌大量滋生结果就是“臭气熏天”一般都会有脚臭、脚痒等症状更严重的患者趾缝间还会出现红肿、溃烂等症状不仅会对别人产生不适的感觉还会严重影响个人的自信夏天要穿凉快透气的衣服脚其实也是一样的想起每次下班回到家里脱下鞋子换回拖鞋

跟着设计师,发现他们所在城市的宝藏打卡地

跟着设计师,发现他们所在城市的宝藏打卡地

135 PChouse家居APP

APPStore排名第一的家居杂志岁月更迭、四季交替,储存城市记忆的载体也需要更新升级。在年轻化、多元化的新时代,城市空间被注入新的灵魂,政策、空间、要素、科技等优质资源全方位整合,在提升颜值、增长气质、丰富内涵的同时,呈现出多维度、立体化的新面貌,为城市记忆解锁新姿势。凭借深厚的文化底蕴、历史记忆、艺术气息,抑或时尚潮流、个性突出、沉浸体验……一大波地标建

FF高调借壳上市,最终是否只会成为贾跃亭的“还债工具”?

FF高调借壳上市,最终是否只会成为贾跃亭的“还债工具”?

878 E车汇

因乐视财务造假而长居美国、欠下债权人巨额债务、申请个人破产,被外界称为“诈骗犯”、“老赖”,这是贾跃亭目前的处境。与此处境相伴随的,是人们对其为远大梦想所执着的讨论和困惑。美国时间6月24日,贾跃亭创立的新能源汽车企业法拉第未来FaradayFuture(以下简称FF)宣布,美国证券交易委员会(SEC)已经批准了PropertySolutionsAcquis

猫发现自己被绿,很生气,就用这招提醒主人!

猫发现自己被绿,很生气,就用这招提醒主人!

79 萌宠萌

更多精彩萌宠萌图欢迎关注【萌宠萌】微信微信号mengchongmeng前几天,一阵尿骚味扑鼻而来睡梦中的网友当下立马醒来本来以为是隔壁在煮什么东西后来觉得这股味道好熟悉像极了猫尿尿的味道在客厅和房间地板找了一大圈都没有看到尿迹直到看到床上的枕头一大圈水渍一开始还想着是不是睡觉时流口水怀疑人生的同时挠了挠头才发现头发也湿漉漉的确认过后才知道头发是被猫主子“糖糖

看完这16张照片,我发现我的密集恐惧症彻底治好了

48 跑车世界

1.啄木鸟把多余的橡果藏在树里面,太有才了2.拔过毛的鸭脖子3.咖啡泡沫4.长满藤壶的墨镜5.穿了按摩穴位的拖鞋后……6.莲蓬里的莲子。我就不说什么是莲蓬乳了。7.跪豌豆……看起来比跪遥控板还厉害!8.通心粉还能这么煮……9.这个盘容积率有点高哦10.这是一条围巾……11.通心粉汉堡……12.腊肠放得有点多……13.这个妹子是要学蜘蛛吗?弄那么多眼睛贴脸上1

“疯狂做爱后,我好像只是他的性工具”

“疯狂做爱后,我好像只是他的性工具”

372 情感心理学

读者留言QINGGANXINLIXUE我知道我的话会让大家都觉得我是个坏女孩,可是我还是要讲,发了几次邮件你都没有看到吧,可是我还在同一个问题上纠结,麻烦你看到一定要回复我一下。是这样的我和前男友恋爱有3年了,一年前我们的恋情结束了,原因是他喜欢上别人了。在那之后,他火速抛弃了我,毫不留情的走掉了,和他的新女朋友在一起。当时我很伤心,和他在一起整整三年,他竟

银行股是不是印钞机|商业源代码

1591 经济观察报

国语/文很久没有看到银行板块的走强,瑞丰银行(601528)上市第一天上涨了约44%,带动了银行股的上涨,包括齐鲁银行(601665)、厦门银行(601187)等等的在上周五涨停,不过转眼间,走势反复,周一的齐鲁银行、厦门银行等开始了大幅下跌。很多价值投资者长期看好银行,他们利润高,分红好,估值还低,是不错的投资选项。对于银行股,究竟应该怎么看?我们以中国最

私房话

“他最近抑郁了?原来只是出轨了。”|恋爱里的小丑竟是我自己。

324 曲玮玮

我发现了一个规律,女生总是喜欢在爱情里自我感动。为什么很多女孩明明被渣却不自知,还沉浸于自己编造的甜蜜爱情里?就是因为她们的脑补能力太强,有着莫名其妙的同情心,和异常强大的同理心。男朋友犯了某个错误,正在想道歉理由时,女生已非常懂事的为他找好了借口。然后自我感动到:“唉,我真是太善解人意了,他一定会更爱我的吧?”女生啊,有时候一个人就可以完成一场恋爱,她们就

私房话

真的,谈恋爱哪有杀老公好看

1019 八卦电影

大雨,深夜,一个男人跌跌撞撞走在街头。他不断摔倒在地上,身上带着血,满身都是泥污。他喃喃自语,见人就说——帮帮我,帮我杀了我妻子吧!不管你要多少钱,我都愿意!旁边的人觉得这就是个疯子,都不予以理会。看到没人理会,这个男人疯狂地大声喊,“救救我!怎么才能杀了我妻子.....”什么样的深仇大恨,让他做出这么变态的选择?《出轨的话就死定了》2020年开头出现的这个

私房话

我的2020年终总结,全在这些表情包里了

1511 每日豆瓣

我的工作我的思绪我的想法收到工资前的我收到工资后的我从前面对傻缺甲方的我现在面对傻缺甲方的我我的副业我的生活我的学习我的考试我的年度计划完成情况我的周末我的运动我的身材我的脸皮我的头发我的运气我的性格我的友情我的爱情我的技能我的心态我的假期从前和别人吵架的我现在和别人吵架的我我的饭量网购前的我网购后的我从前爸妈叫我相亲现在爸妈叫我相亲我向往的生活我真实的生活

私房话

不管夫妻还是情人,关系再好,也不要伸手要这三样东西!

1811 商界管理圈子

阅读本文前,请您先点击本文标题下面的蓝色字体“商界管理圈子”再点击“关注”,这样你就可以继续免费收到文章了,每天早上7:00准时分享,请放心关注.............................................在感情的世界里,伸手要和主动给,完全是两回事。如果一个人真的爱你,无需你开口,对方就会主动给你。倘若你开口提了,伸手要了,意义

私房话

人到中年,遇上灵魂伴侣,是劫不是缘

1451 阅世悦人

来源|精彩女人(ID:jcnv365)文|十七朵呀草在结他的种子,风在摇他的叶子,我们站着,不说话,就很美好。我们来这世上走一遭,如果能遇到一个心意相通,相知相爱的伴侣相守一生,是一件非常幸福的事。关于灵魂伴侣,每个人在单身的时候都曾有过美好的幻想。然而,有太多人误解了灵魂伴侣的真正含义。多少人得陇望蜀,缘木求鱼,到最后也没有好好珍惜已经得到的,却一辈子都对

私房话

“不结婚就死给你看!”30岁女子遭母亲逼婚,生完孩子后她母亲后悔了……丨天亮说早安

1733 湖北经视

朱军今年37岁,妻子刘艳30岁两人在今年年初奉子成婚刘艳怀胎十月剖腹产生下了女儿女儿现在已经三个多月了然而两人从相识到现在一年多的时间真正在一起生活的日子不过两个多月更不正常的是有了婚礼,有了孩子妻子却不愿领证不愿回两人的家妻子刘艳说举行婚礼前恰逢他的生日正好可以领取结婚证成为结婚纪念日可是朱军却提出日子要有父母决定拒绝了刘艳的提议之后又因诸多巧合一直拖到了

私房话

爸,你早就不爱我妈了吧?

1785 青年文摘

点击上方蓝字“青年文摘”右上角“...”点选“设为星标”添加★标不再错过推送每天8点12点20点不见不散~作者:关山月来源:凯叔讲故事ID:kaishujianggushi我一直相信一句话:教育永远是从生活中习得的。最好的教育,是父母相爱;最好的家庭,是不断成长。爸,你早就不爱我妈了吧?如果孩子问你,你怎么回答?当然爱啊,要不然怎么会有你。小孩子懂什么,一边

私房话

够了,别再劝我“降低标准”了。

287 一个人Alone

很多事情凑合一下就行了你都三十岁了要求别那么高学会降低标准才是聪明人的做法......可是降低标准不就等于否定过去的自己吗?够了别再劝我降低标准了我发现,新世纪的“离谱”就是,亲戚给你介绍的对象,别说你不喜欢了,你甚至会产生世纪迷思——“在他们眼里,我真的就只配这样了吗?”比如说,我月薪好几万的朋友,被介绍了一个工作稳定薪资稳定的月入三千的男人,还被说你是打

私房话

晚安 | 感情的最高境界就是守候彼此的孤独

1263 深夜谈吃

晚安|第一千七百六十八夜来自佚名▲长按图片,保存你的晚安音乐选歌:Sake推荐理由:听听歌,早点睡。睡前谈心「感情的最高境界就是守候彼此的孤独」▼这一年就快要过去了这两天在规划着跨年的事情时想起有一年我去迷笛的音乐节一边对深夜的稿子一边摇头晃脑一晃眼时代变得面目全非,我也成长了好多能跟我分享一下你们2020年的感受么最深刻的感悟或者最难忘的记忆都可以说多长都