Hack All Sec 的博客Burp Suite从入门到精通
简介Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们能更好的完成对web应用的渗透测试。Burp Suite允许测试人员结合手工和自动技术去枚举、分析、攻击Web应用程序。特点：跨平台（ Java语言编写）海量插件（支持Java、Python、Ruby）联动其它工具（sqlmap、Xray等）需要手工配置一些参数触发自动化流程程序界面：各版本区别：社区版功能最少，不
CVE漏洞编号申请和公开流程
说明CVE漏洞编号比CNVD原创漏洞好申请，且收录范围广，大到二进制漏洞小到敏感信息泄露、CSRF都可以提交，只要没重复提交过即可，审核时间大概在一个月左右。一般通过Mitre官方平台：https://cveform.mitre.org申请和公开，申请和公开是两个流程。CVE编号申请申请前需要先查看漏洞产品是否属于CNA成员，CNA成员查看地址：https://www.cve.org/Partne