1. 我是如何从交易所导出用户护照信息的 博客 | 2026-06-11 10:25 | hackenproof.com | 原文 ↗ | #bug-bounty | #vulnerability-research | #data-exposure
2. 如何防御密码猜测攻击 博客 | 2025-06-13 04:11 | semperis.com | 原文 ↗ | #active-directory | #credential-security | #identity-security
3. PimpMyBurp #11——用SignSaboteur掌握签名令牌利用 博客 | 2024-11-27 14:00 | yeswehack.com | 原文 ↗ | #burp-suite | #authentication-bypass | #web-security
5. SignSaboteur 发布：轻松伪造签名 Web 令牌 研究 | 2024-06-04 07:25 | portswigger.net | 原文 ↗ | #burp-suite | #authentication | #jwt
6. 限流策略：保护你的 API 免受 DDoS 和暴力破解攻击 博客 | 2024-02-23 01:05 | hackerone.com | 原文 ↗ | #api-security | #hackerone | #throttling
7. Turbo Intruder：拥抱十亿请求级攻击 研究 | 2022-08-16 09:14 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #portswigger
8. 使用 RMIScout 暴力破解 RMI-IIOP 的经验教训 博客 | 2020-12-08 00:00 | bishopfox.com | 原文 ↗ | #penetration-testing | #security-tools | #brute-force
9. RMIScout：安全快速地暴力破解 Java RMI 接口以实现代码执行 博客 | 2020-05-26 00:00 | bishopfox.com | 原文 ↗ | #java | #deserialization | #penetration-testing
10. 64 位对任何人来说都应该足够了！ 博客 | 2019-11-27 11:01 | blog.trailofbits.com | 原文 ↗ | #cloud | #gpu | #performance
11. SolarWinds Serv-U Managed File Transfer——会话 ID 熵不足 公告 | 2018-05-14 00:00 | CVE-2018-10240 | bishopfox.com | 原文 ↗ | #brute-force | #solarwinds | #session-hijacking
12. [V13P] 支持 SOCKS 代理 博客 | 2009-11-02 10:56 | portswigger.net | 原文 ↗ | #cloud | #portswigger | #burp-intruder
Skip to content