CORSscanner&burp的插件jsonp-hunter&dnsub

最新推荐文章于 2026-06-15 10:13:32 发布
原创 最新推荐文章于 2026-06-15 10:13:32 发布 · 1.5k 阅读 · 3
标签
#web安全 #安全
最低0.47元/天 解锁文章
dnsub:dnsub一款好用的子域名扫描工具
03-21
dnsub 本工具通过字典枚举的方式来进行扫描探测子域名，意在帮助用户梳理子域名资产使用，dnsub使用go语言高并发扫描，替代显示子域名， IP ， CNAME ，域名信息，处理了枚举举中常见的泛滥问题，支持加载多个字典，枚举探测更多深度的子域名信息，帮助用户快速掌握域名资产，扫描速度快效率高且跨平台，希望这款工具能帮助您有更多的收获：） 参数： Usage of ./dnsub: -d string target domain (子域名目标) -depth int enumerating subdomain depth using a param[f2] file content (default 2) （子域名爆破深度） -dns string dns server address (default " 9.9.9.9 " ) （指定dns
CORS Scanner工具
02-21
CORS Scanner工具
网络安全必看教程—浅谈src漏洞挖掘中容易出洞的8种姿势！黑客技术零基础入门到精通教程
qq_41314882的博客
11-30 1355
SPF 记录是一种域名服务（DNS）记录，用于标识哪些邮件服务器可以代表您的域名发送电子邮件。SPF 记录的目的是为了防止垃圾邮件发送者在您的域名上，使用伪造的发件人地址发送邮件。原理:未设置spf导致的邮件任意伪造，可以用来钓鱼社工，本身就是高危若您未对您的域名添加 SPF 解析记录，则黑客可以仿冒以该域名为后缀的邮箱，来发送垃圾邮件。JSONP是服务器与客户端跨源通信的一种方法基本流程：网页通过添加一个script元素，向服务器请求JSON数据。
Web攻防第五十四天
B_l_a_nk的博客
09-18 864
1、子域名接管-检测&探针&利用 2、COSP跨域资源-检测&探针&利用 3、JSONP跨域回调-检测&探针&利用
【亲测免费】 JSONP Hunter: 解析与利用JSONP的利器
gitblog_00002的博客
03-30 1118
JSONP Hunter: 解析与利用JSONP的利器 在现代Web开发中，JSONP（JSON with Padding）是一种常见的跨域数据交互方式。然而，对于安全研究人员或开发者来说，理解和利用JSONP可能会有一些挑战。这就是项目登场的地方。本文将深入探讨此项目的功能、技术实现和应用场景，帮助你更好地理解并运用它。 项目简介 JSONP Hunter是一个Python库，专为自动发现和利用...
JSONP漏洞检测全攻略：用BurpSuite+Jython快速部署JSONP-Hunter的5个关键步骤
m2n3o4p5的博客
03-10 543
本文详细介绍了利用BurpSuite与Jython快速部署JSONP-Hunter进行JSONP漏洞检测的5个关键步骤。内容涵盖环境搭建、脚本集成、自动化检测工作流及高级绕过技巧，旨在帮助安全人员高效挖掘跨域信息泄露与XSS等安全风险，提升Web安全评估效率。
CORS跨域资源共享漏洞的原理与挖掘方法
seek_2022的博客
08-06 5807
本文介绍了CORS漏洞的原理、靶场搭建方法、漏洞挖掘方法、自动化扫描工具、及CORS漏洞的修复建议，希望对大家学习渗透测试有一定的帮助。
7.dnsub 一款好用且强大的子域名扫描工具
2501_90886018的博客
03-03 1010
dnsub是一款基于Go 语言开发的高并发子域名扫描工具，支持通过字典枚举、API 查询、爬虫等方式探测子域名资产。高效枚举：支持多线程并发扫描（默认 100 线程），理论速度可达；灵活配置：可加载多级字典（如一级子域、二级子域分别指定），支持自定义前缀/后缀扩展枚举范围；结果丰富：输出包含子域名、IP、CNAME、Banner 等信息，支持 CSV/JSON 格式导出；集成 API：支持对接 Censys、Crt.sh、Fofa 等平台接口，自动获取子域名数据。
说说JSON和JSONP，也许你会豁然开朗
rznice的专栏
07-17 2037
前言 　　由于Sencha Touch 2这种开发模式的特性，基本决定了它原生的数据交互行为几乎只能通过AJAX来实现。 　　当然了，通过调用强大的PhoneGap插件然后打包，你可以实现100%的Socket通讯和本地数据库功能，又或者通过HTML5的WebSocket也可以实现与服务器的通讯和服务端推功能，但这两种方式都有其局限性，前者需要PhoneGap支持，后者要求用户设备必须支持We
Day54 跨域CORS资源&JSONP回调&域名接管劫持
wanjia01的博客
01-17 843
知识点：1、子域名接管-检测&探针&利用2、COSP跨域资源-检测&探针&利用3、JSONP跨域回调-检测&探针&利用#前置知识点：-同源策略(SOP)-“同源”包括三个条件：同协议 同域名 同端口同源策略限制从一个源加载的文档或脚本与来自另一个源的资源进行交互,这是一个用于隔离潜在恶意文件的关键的安全机制.简单说就是浏览器的一种安全策略。虽然同源策略在安全方面起到了很好的防护作用,但也在一定程度上限制了一些前端功能的实现,所以就有了许多跨域的手段。
工具开发学习之CORSScanner
npc88888的博客
02-09 1040
是 Burp Suite 扩展开发的核心接口，所有的 Burp Suite 扩展都必须实现这个接口.定义了扩展与 Burp Suite 进行交互的入口点，主要用于初始化扩展并获取 Burp Suite 提供的回调对象。该方法进行主动扫描，接收基础的 HTTP 请求 - 响应对象和扫描器插入点，会主动构造测试请求并发送，依据响应判断是否存在安全漏洞，若发现则返回扫描问题列表，反之返回。此方法用于执行被动扫描，它接收一个 HTTP 请求 - 响应对象，在不主动修改请求的情况下，分析该请求和响应内容。
CORS跨域漏洞的学习
CanMeng'Blog - 一个WEB安全渗透的技术爱好者
07-27 8669
学习CORS的漏洞和相关的一些知识梳理，网站如果存在这个漏洞就会有用户敏感数据被窃取的风险。 0x00 从浏览器的同源策略说起 SOP，同源策略 (Same Origin Policy)，该策略是浏览器的一个安全基石，如果没有同源策略，那么，你打开了一个合法网站，又打开了一个恶意网站。恶意网站的脚本能够随意的操作合法网站的任何可操作资源，没有任何限制。 (图片来自网络) ...
BurpSuit 安装Jpython 和Json-Hunter脚本
guowu666的博客
10-24 1034
BurpSuit 安装Jpython 和Json-Hunter脚本
一份网络安全工具合集
lzhy666的博客
04-25 1255
一句话，功夫再高，也怕菜刀首先，恭喜你发现了宝藏。受限于篇幅原因，无法全部展示，如果你需要的话，可以评论区告诉我！1、半/全自动化工具2、资产发现工具3、子域名收集工具5、目录扫描工具6、Burp插件7、8、邮箱&钓鱼9、社工个人信息收集类10、APP/公众号/小程序相关工具全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子 web 安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
CORScanner 使用教程
gitblog_00097的博客
08-08 982
**CORScanner** 是一款强大的开源代码审查工具，专注于在项目早期发现潜在的安全漏洞、性能瓶颈以及编码规范问题。它基于深度学习和静态代码分析，通过自动化方式提升代码质量和安全性，减少人工审查的工作量。此外，CORScanner 也适用于检测Web站点的CORS（Cross-Origin Resource Sharing，跨源资源共享）错误配置，帮助网站管理员和渗透测试人员识别安全隐患。 ...
Burp 扩展武器库
黑剑
03-19 3932
CORS 跨域漏洞 插件 分为简单的请求、非简单的请求简单简单的自动请求自动使用Origin，返回结果为浏览器中包含请求：Access-Control-Allow-Origin: origin_host or * Access-Control-Allow-Credentials: true Access-Control-Expose-Headers: response_header1, response_header2 简单简单的浏览器发送预检请求，即发送请求方法，如果预检请求通过非请求请求，再次发送Opt
【亲测免费】 推荐使用CORScanner：一款强大的CORS配置漏洞检测工具
gitblog_00861的博客
08-08 1566
**CORScanner** 是一款专为发现网站CORS（跨域资源共享）配置错误漏洞而设计的Python工具。它旨在帮助网站管理员和渗透测试人员检查他们目标域名或URL是否存在不安全的CORS策略。CORS配置错误可能导致敏感信息泄露，因此及时发现并修复这些漏洞至关重要。 ## 项目技术分析 CORScanner利用[gevent](https://github.com/gevent/geve...
CORScanner 开源项目常见问题解决方案
gitblog_00010的博客
01-18 501
CORScanner 是一个使用 Python 编写的开源工具，旨在帮助网站管理员和安全测试人员发现网站中存在的 CORS（跨源资源共享）配置错误。CORS 配置不当可能导致安全漏洞，使得攻击者能够利用这些漏洞窃取敏感数据。CORScanner 通过扫描网站来检测不安全的 CORS 政策，帮助提高网站的安全性。 主要编程语言：Python ## 2. 新手常见问题及解决步骤 ### 问题一：...
Burp插件整理
wanan的博客
01-26 1685
Burp插件整理
SASE：重新定义企业网络安全边界的 “云网安一体化“ 方案
最新发布
2501_94646815的博客
06-15 236
在云计算、远程办公和数字化转型全面普及的今天，企业的网络边界正在逐渐消失。员工不再只在办公室工作，数据不再只存储在本地数据中心，应用也不再只部署在企业内网。这种深刻的变革让传统的 "围墙式" 网络安全架构彻底失效，而 SASE（安全访问服务边缘）作为一种全新的云原生架构理念，正在成为企业网络安全的 "新标准"。SASE 全称 Secure Access Service Edge，即安全访问服务边缘，由 Gartner 在 2019 年首次提出。它不是某一款单一的产品，而是一种将网络连接与安全防护深度融合。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值