工具|database_scan"

admin 2026-10-22 04:24:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

工具 | database\_scan

浅安
浅安

浅安安全

2026年6月15日 08:00
广东

在小说阅读器读本章

去阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

database\_scan是一个Go编写的数据库敏感信息检索工具。

*0x01 功能说明*

  • 数据库
  • 代理
  • 认证
  • 输出
  • 检索模式
  • 敏感级别

**0x02 项目地址****

*https://github.com/RuoJi6/database\_scan*


    工具|database_scan" 网络安全文章

    工具|database_scan"

    database\\_scan是一款由Go语言编写的数据库敏感信息检索工具,具备代理、认证、多种输出及检索模式和敏感级别设置等功能。其项目地址为。
    供应链突破后台管理系统到后台csrf漏洞" 网络安全文章

    供应链突破后台管理系统到后台csrf漏洞"

    本文分享了一次从供应链突破到发现后台CSRF漏洞的实战过程。作者通过目录扫描找到并下载了一个sh配置文件,从而获取数据库密码并成功登录后台。随后,在后台修改密码功能中,发现其未校验旧密码且缺少CSRFToken,最终构造恶意链接验证了该漏洞的存在。
    不该被忽视的“说明”文档" 网络安全文章

    不该被忽视的“说明”文档"

    文档通过作者重装Win7系统时忽视桌面说明文档导致网卡驱动安装失败的案例,强调技术操作中阅读官方说明的重要性。关键发现是系统自带的说明文档包含针对性解决方案(如推荐360驱动大师),忽视会导致效率低下。可操作建议包括:进行系统维护时应优先查阅配套文档,避免依赖经验主义。
    Rust语言Rustic64植入模板修改" 网络安全文章

    Rust语言Rustic64植入模板修改"

    本文介绍Rustic64位置无关shellcode模板在Windows环境的应用,分析其被Sophos标记特征的问题,并通过AI辅助二次开发成功去除特征。作者详细记录修改过程,验证修改后样本在VirusTotal检测通过且功能正常,同时提供红队安全工具集并强调技术仅限合法研究用途。
    评论:0   参与:  0