5天前 · it

实验：寻找隐藏的 GraphQL 端点

描述 本实验的用户管理功能由一个隐藏的 GraphQL 端点提供支持。仅通过点击页面是找不到此端点的……

2周前 · software

Honey 的 Dieselgate：检测与欺骗测试者

请提供您想要翻译的文章摘录或摘要文本，我才能为您进行简体中文翻译。

1个月前 · software

我的第一个伦理 Open Redirect Scanner：从零到发布

介绍 我在 Node.js 中构建了一个伦理性的 open‑redirect 漏洞扫描器。该工具自动检测 open‑redirect 参数，包含 async pa...

1个月前 · software

构建 404fuzz：永不疲倦的多核 Fuzzer

大多数人认为 fuzzers 只是“发送快速请求的工具”。这确实如此，但要构建一个既快速、memory‑safe、multi‑core、stream‑based 的 fuzzer……

1个月前 · it

Apple 安全赏金因 Mac 恶意软件增长而大幅削减

一位知名安全研究员报告称，Apple 已大幅削减了针对 macOS 漏洞的赏金。许多赏金被减半，其中一个甚至被…