Deepfence ThreatMapper 是一个帮助用户监控和保护在云、Kubernetes、Docker 和 Fargate Serverless 中运行的应用程序的工具。
Deepfence ThreatMapper 由两个组件组成 —— Deepfence 管理控制台和一系列 Deepfence 传感器。传感器应部署在你的生产平台内，它们将清单和遥测数据安全地转发给专用控制台。控制台计算应用程序的拓扑结构，询问清单以查找漏洞，并显示应用程序的 "威胁图"。
特性：
发现运行中的工作负载：ThreatMapper 扫描你的平台，识别 pods、容器、应用程序和基础设施。使用 ThreatMapper 发现你的应用程序和攻击面的拓扑结构
发现漏洞：ThreatMapper 从运行的 pod 和容器、Serverless 应用、应用程序和操作系统获得依赖性清单。ThreatMapper 将这些与漏洞反馈相匹配，以确定脆弱组件。
按暴露风险对漏洞进行排名：ThreatMapper 根据 CVSS 和其他严重性评分、利用方法和对攻击面的接近程度对发现的漏洞进行排名，以确定哪些问题构成最大的利用风险。
ThreatMapper 发现、注释并显示应用程序在多个云环境中的拓扑结构。
-
漏洞检测（该工具已下线） 漏洞检测工具使用说明 一，高危漏洞 高危漏洞包括SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞。 SQL注入漏洞：网站程序忽略了对输入字符串中包含的SQL语句的检查，使得包含的SQL语句被数据库误认为是合法的SQL指令而运行，导致数据库中各种敏感数据被盗取、更改或删除。 XS
-
预备条件： 理解 glibc malloc VM 配置：Fedora 20（x86） 什么是 Off-By-One 漏洞？ 在这篇文章中提到过，将源字符串复制到目标缓冲区可能造成 Off-By-One 漏洞，当源字符串的长度等于目标缓冲区长度的时候。 当源字符串的长度等于目标缓冲区长度的时候，单个 NULL 字符会复制到目标缓冲区的上方。因此由于目标缓冲区位于堆上，单个 NULL 字节会覆盖下一个
-
虚拟机安装：Ubuntu 12.04（x86） 什么是off by one？ 将源字符串复制到目标缓冲区可能会导致off by one 1、源字符串长度等于目标缓冲区长度。 当源字符串长度等于目标缓冲区长度时，单个字节将被复制到目标缓冲区上方。这里由于目标缓冲区位于堆栈中，所以单个NULL字节可以覆盖存储在堆栈中的调用者的EBP的最低有效位（LSB），这可能导致任意的代码执行。 一如既往的充分的定
-
如何确认elasticsearch版本是否暴露log4j漏洞？我的elasticsearch版本是6.8.4
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 任意密码找回 这是补天平台上的一个案例： http://www.118114.cn/reg.jsp 首先注册一个账号，然后找回。 我们收到的验证码是六位数。如果网站没有设置频率限制，或者最大尝试次数限制的话，那我们自然就会想到可以爆破它。 然后抓提交手机验证码的封包，我们可以看到没有任何图片验证码： 发送到 Burp 的 I
-
正如我们在新闻中看到的，针对流行的库报告了一个新的零日漏洞，该漏洞允许攻击者远程执行代码。在我们的应用程序中，我们仍然使用以下依赖项。 是否仅针对报告该问题？或适用于版本是否也是？是否有测试该漏洞的示例代码？
-
我有一个充满void方法的java类，我想做一些单元测试以获得最大的代码覆盖率。 例如，我有以下方法： 它的名字不好，原因是我翻译了代码以便更好地理解。每个方法都验证参数是否以某种方式有效，是否编写得很好。
-
在完成对目标应用程序的信息收集和分析以及任何必须的 Burp 配置之后，您可以开始测试应用程序中常见的漏洞。在这个阶段，通常最有效的方法是同时使用 Burp 的多个组件，在不同组件之间传递个别请求以执行不同的任务，并返回浏览器进行一些测试。 在 Burp 中，您可以使用菜单在组件之间传递项目，并执行其他操作。 在 Burp 的默认配置中，它会自动对通过代理的所有请求和响应执行实时的被动扫描。因此，