分享两款自己挖洞常用的工具

最新推荐文章于 2025-06-16 11:44:27 发布
最新推荐文章于 2025-06-16 11:44:27 发布
阅读量7.2k 收藏 23
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 深造之旅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dalerkd/article/details/49556641
本文介绍了两款重要的安全工具——Mona和PatchDiff2。Mona是一款挖洞神器，用于深入分析网络漏洞；而PatchDiff2则能够从已知补丁回溯到漏洞状态，为安全研究提供有力支持。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

经验分享丨自学多久能达到挖漏洞的水平，漏洞奖金有多少？
ichunqiu2018的博客
02-22 9044
很多关注i春秋的朋友会在论坛、微博、知乎、今日头条等媒体平台点赞我们分享的技能知识，也会私信我们在学习过程中遇到的疑难问题，今天我们开设了春秋问答版块，定期来为大家答疑解惑，希望可以为你点亮一盏网安路上的“指明灯”。 网友留言说：对网安技术很感兴趣，想要利用业余时间进行自学但又不知道要学多久能达到挖漏洞的水平，私信i春秋想寻求一些学习建议，以及了解挖洞奖金有多少？ 1、挖洞收入 我们先列举几个2021年i春秋与多家SRC联合众测活动中的漏洞奖励。 每一期联合众测会根据不同的SRC和活动力度大小设置不同的奖
渗透测试常用武器分享 第五期(SRC批量工具)
渗透测试教程
05-22 1167
本期是关于src挖洞中那些批量化的工。每个工具都有自己特色,适合在不同的场景下使用。祝你挖必洞！ARL开源 | 批量工具 | Python | 2.6k Star简介: 快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。点评: 界面方便、强大、好用地址: https://github.com/TophantTechnology/ARLAutoscanner开源 | 批量工具 | Python | 4
一个完整挖洞 /src 漏洞实战流程【渗透测试】
qq_46094651的博客
06-20 1584
只要搞渗透，不就会听到很多行业内人前辈一直在重复:“信息搜集” 信息搜集有多重要，你搜集的到的多少资产信息，决定了你后续进行的一系列实战到什么程度!
挖漏洞是什么意思？挖漏洞赚钱入门到精通，收藏这篇就够了！
最新发布
chengxuyuanyy的博客
06-16 945
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
Unity3d_实现地形上挖洞
12-29
Unity3d_实现地形上挖洞 Unity3d_实现地形上挖洞 Unity3d_实现地形上挖洞
分享一下自己渗透挖洞方法与思维
weixin_30800987的博客
08-22 1093
一、思维要开阔不要局限于当前 二、准备铲子或是锄头开始挖洞 转载于:https://www.cnblogs.com/wenyoudo/p/11396165.html
【挖洞干货】震惊！某学生1天轻松挖100洞！
weixin_59191169的博客
07-31 989
统计数据显示，目前我国网安人才缺口达140万之多…不管你是网络安全爱好者还是有一定工作经验的从业人员不管你是刚毕业的行业小白还是想跳槽的专业人员都需要这份超级超级全面的资料几乎打败了市面上90%的自学资料并覆盖了整个网络安全学习范畴一定会对你的学习有所帮助！朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享。
新手漏洞挖掘经验分享
Spontaneous_0的博客
03-14 346
新手漏洞挖掘经验分享
Unity 实现2D地面挖洞!涂抹地形(碰撞部分，方法一)
盖子的博客
07-19 7994
总体效果可以看这篇：https://blog.youkuaiyun.com/ww1351646544/article/details/106410601 这个案例使用的Edge Collider 2D 来实现 在EdgeCollider2D组件下，可以通过给于Points顶点，EdgeCollider2D组件会按顺序将的所有的顶点用线段串起来，这些线段就是碰撞的范围。 初始化时候把这个： 一、给点四个边界点的位置 二、因为计算需要，需要将第每个边分成多个线段。 三，下一步就比较关键见了，当点击红色位置时候在环绕
web渗透工具分享-挖洞工具分享
11-01
今天我们将聚焦于一个名为“xsstrike”的工具，这是一款强大的Web应用安全测试工具，专用于XSS（跨站脚本）攻击的发现和利用。 xsstrike是一个自动化XSS扫描器，它结合了多种检测策略，能够有效地识别出复杂和隐藏...
信息安全面试深度解析：挖洞经历与应急响应
1. 挖洞经历：挖洞，即漏洞挖掘，可以分为渗透测试和寻找漏洞两大类。渗透测试更侧重于模拟黑客行为，获取系统权限，可能包括Shell、服务器权限、敏感数据等。而纯粹的漏洞挖掘则要求细致测试每一个环节，确保没有...
Unity3D挖洞效果的实现.rar
02-16
实现了在模型中进行挖洞，可以控制洞的大小，洞的偏移位置，也可以控制模型的大小。当模型上面放有其他游戏物体时，我们可以控制洞的大小、偏移来使模型上的游戏物体从洞中掉下去，很实用。
Unity模型按水平垂直消失的Shader效果
12-17
基于ShaderForge的一个实现任意模型按照任意方向消失和重现的效果，主要通过的mask的方式实现，具体消失方向和快慢全部可以通过脚本控制
小白如何挖到自己的第一个漏洞
记录开发和安全学习过程中的点点滴滴
04-08 1519
弱口令漏洞是由于使用简单或容易猜测的密码而引起的安全缺陷，它使得攻击者能够通过轻易暴力破解密码，进行登录后台或者用户从而获得未授权访问权限，可能导致数据泄露和接管后台系统等其他安全事件,简单来说,拿到对应权限的账号,从而能够进行操作和使用的权限越大,其实对于弱口令挖掘来说,最基础的就是尝试弱口令,当然如果要进行进一步测试的话,爆破密码只是很简单的一只种,还可以通过在各种例如抖音,小红书,甚至QQ群,公众号等进行身份证,学号等信息搜集,当然如果在允许情况下,也可以进行社工获得一些账号密码,尝试进行进一步测试
挖洞经验--绕过cdn寻找真实ip
Vdieoo的博客
10-30 1851
判断目标死否是软柿子，是否上云是否有CDN加速 cdn主要用于加速，反向代理主要解决安全 CDN服务器里的缓存服务及内容提供商的源服务，所以我们访问网站时连接的是某个离自己最近的 CDN服务器，所以我们ping到的服务器IP就是此CDN服务器的IP，所以在不同的地方ping出来的IP都 不一样，这样也完美的的隐藏了真实服务器的IP地址，当你旁注的时候就会无法找到正真的旁站，旁注与C段基本无用 只能从网站环境入手 云防护的工作原理：厂家基本都是将用户的域名解析指向到自己的云防...
白帽黑客从零入门，最新实战挖洞教程
bigbangbangbang1的博客
04-12 572
经常有朋友在后台问我：“在B站看了很多的教学视频，本来是一知半解，跟着视频学完后，对知识的掌握更是云里雾里。以至于挖洞时不知道该如何下手，而且视频太过枯燥，教的很多都是比较老的技术。我相信不只一个人有这种感受，，大部分人面对诸多技术内容和大量杂乱无章的学习资料时，都会很迷茫，那么我总结了一下自学过程中，新手常见的两项自学误区来帮助大家：1、以编程基础为方向的自学误区。行为：从编程开始掌握，前端后端、通信协议、什么都学。缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多。
SRC漏洞挖掘技巧零基础教学，手把手带你实战挖洞，轻松月入五位数不是梦
jennycisp的博客
07-06 1422
适合新手小白的挖洞教程**挖洞八步骤分别是 明确目标–****信息收集–****漏洞扫描—****验证漏洞—****分析信息—****渗透攻击—****整理信息—**明确是在哪种系统进行渗透，今天选择windows系统进行渗透，而明确目标的意思就是明确测试的需求，判断测试是针对哪方面漏洞，是针对支付漏洞，还是逻辑漏洞，还是管理员权限漏洞，其次就是渗透范文，如IP段，域名、整站渗透或者部分模块渗透，最后确定渗透规则，而在这个阶段主要就是测试人员针对测试项目有明确的测试方向，也是为了更好的制定测试计划。
【亲测免费】 探索Unity3D的新维度：一键挖洞特效实现
gitblog_09744的博客
10-21 895
探索Unity3D的新维度：一键挖洞特效实现 【下载地址】Unity3D挖洞效果实现资源介绍 本资源文件名为“Unity3D挖洞效果的实现.rar”，提供了一个在Unity3D中实现模型挖洞效果的解决方案。通过该资源，开发者可以轻松地在模型中创建洞口，并控制洞的大小、位置以及模型的整体尺寸 ...
从UGUI源码中想到的UI动态”挖洞”效果的实现(蒙版过滤)
时间是最为奇妙的东西
08-29 7926
一、需求描述：项目中有时候会用到一些“”挖洞“”效果，比如新手教程出现时，整个画面变暗（蒙版），但是突出突出个别的按钮，供玩家点击，但是别的UI元素不能响应点击事件。常见的做法可能是在最上层加一个蒙版，然后改变需要突出的按钮的层级。这种方法对于层级关系简单的项目还可以勉强使用，但是对于层级关系比较复杂而又有其他的限制的时候就有点捉襟见肘了。这里介绍另一种方法：使用模板测试，可以应对很复杂的情况。效...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值