未授权漏洞检测工具-Unauth-Vuln-Scanner"

admin 2026-10-23 21:03:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

未授权漏洞检测工具 - Unauth-Vuln-Scanner

GSDK安全团队

2026年7月2日 20:07
上海

在小说阅读器读本章

去阅读

01 项目地址

https://github.com/willsafe/Unauth-Vuln-Scanner

02 项目介绍

项目描述

一个基于 Java Swing 的未授权访问探测工具,支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。

主要功能

批量目标输入(文本框或文件导入)39+ 常见未授权服务探测(Redis、MongoDB、Elasticsearch、Docker、Kubernetes、Spring Boot、Druid 等)指纹识别(支持 HTTP/HTTPS、跟随重定向、按输入 URL 路径识别)SOCKS5 全局代理(对 HTTP/HTTPS 和 socket 探测生效)扫描结果表格展示与 CSV 导出

注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网,真实性及安全性自测!!


未授权漏洞检测工具-Unauth-Vuln-Scanner" 网络安全文章

未授权漏洞检测工具-Unauth-Vuln-Scanner"

GSDK安全团队发布Unauth-Vuln-Scanner未授权漏洞检测工具,基于JavaSwing开发,支持批量目标、并发扫描、SOCKS5代理及CSV导出。工具可探测Redis、MongoDB、Elasticsearch等39+常见未授权服务,并具备指纹识别功能。工具仅供安全研究学习使用,使用者需承担全部法律责任。
商用密码应用安全性评估——openHiTLS初识" 网络安全文章

商用密码应用安全性评估——openHiTLS初识"

本文介绍商用密码应用安全性评估(密评)的困境与openHiTLS开源密码套件的解决方案。openHiTLS由华为等15家单位联合开源,采用模块化架构支持国密算法(SM2/SM3/SM4)和TLCP/DTLCP协议,通过形式化验证和ISO19790认证保障安全性。文章还提供了openhitls-0.3分支在KaliLinux上的编译与TLCP通信实操步骤,为密评建设提供可落地的开源密码产品选型方案。
GIAC2026·深圳站|快手AI工程化实践精彩回顾" 网络安全文章

GIAC2026·深圳站|快手AI工程化实践精彩回顾"

快手在GIAC2026大会分享了AI工程化实践,核心围绕从AI-First到AI-Native的范式跃迁,通过三级研发范式、AgentVerify验证体系、墨枢评测平台和端到端交付实践,突破个人提效但组织未快的瓶颈,实现AI从辅助工具到交付主体的转变,推动体系化交付与组织进化。
利用hermesagent详细分析hunter检测器" 网络安全文章

利用hermesagent详细分析hunter检测器"

本文利用HermesAgent结合IDA静态反编译与Frida动态hook,对Hunterv6.58的检测算法进行双线证据链分析。核心方法是通过JNI注册表建立Java到native的映射,在汇聚点hook获取LR以闭环检测点,并强调每条结论需满足静态与动态证据独立验证。文章指出Agent的复盘机制可能使其‘学会’防御,但也可能产生幻觉,因此必须通过严格的证据门确保分析准确性。
评论:0   参与:  0