工具|SwordfishSuite"

admin 2026-10-20 12:59:50 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工具 | SwordfishSuite

浅安
浅安

浅安安全

2026年6月12日 08:00
广东

在小说阅读器读本章

去阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

SwordfishSuite是一款受BurpSuite启发的现代化Web安全测试平台。

*0x01 功能说明*

  • 智能拦截代理
  • 集成APP分析
  • 可扩展插件系统
  • GUI界面操作
  • 流量数据转发

**0x02 项目地址****

*https://github.com/threehammers-group/SwordfishSuite*


工具|SwordfishSuite" 网络安全文章

工具|SwordfishSuite"

SwordfishSuite是一款受BurpSuite启发的现代化Web安全测试平台,具备智能拦截代理、集成APP分析、可扩展插件系统、GUI界面操作和流量数据转发等功能。该工具主要用于安全研究与学习,作者声明不承担非授权使用产生的法律责任。项目开源地址为GitHub平台。
从配置错误的Grafana到507私有元数据仓库错误:一个价值15.7万美元的漏洞" 网络安全文章

从配置错误的Grafana到507私有元数据仓库错误:一个价值15.7万美元的漏洞"

本文详细描述了从配置错误的Grafana实例到发现507个Meta私有代码库的完整渗透测试链条。关键发现包括TLS证书通配符SAN暴露metafb.cloud影子环境、通过JavaScript包解析发现api.haloworld.xyz域、未经认证的GCP令牌端点漏洞,以及由此引发的GCPSecretManager→Vercel令牌→GitHub令牌的权限升级链。该漏洞最终获得15.7万美元赏金,展示了AI驱动侦察与人工判断结合的有效性。
暗网泄露:加密货币赌博信息6万" 网络安全文章

暗网泄露:加密货币赌博信息6万"

2026年6月,暗网出现疑似从加密货币赌博平台Ubox后端数据库泄露的数据,包含约6万条用户凭证,具体有用户名、邮箱、MD5哈希密码、UboxID及备注,其中MD5哈希存在复用现象且部分邮箱为临时地址,暴露了该平台数据存储安全风险。
评论:0   参与:  0