工具分享与技术讨论

安全扫描工具

• GhostScan：Linux环境下用于发现隐藏内容的扫描工具
  • GitHub链接：https://github.com/h2337/ghostscan

主流工具使用情况

• Burp Suite + Nuclei：作为日常主要工具组合
• 用户反馈其他工具感觉像是“装饰品”
• 讨论实际每周使用的工具与仅收藏的工具区别

技术细节讨论

Burp Suite使用方式

• 使用Burp Pro进行自动化扫描
• 或使用Burp CE配合Nuclei扩展
• 对比Nuclei插件与标准Burp Pro自动化扫描的效果
• 讨论是否值得同时运行两种扫描

JWT安全测试

• 相比Burp扩展，更倾向于使用jwttool工具
• 用户体验更舒适

OAuth认证测试挑战

• 讨论在应用使用OAuth认证时的授权扫描管理
• 除了在Burp Suite会话设置中手动认证和硬编码会话令牌外的方法探讨

社区规则与指南

• 保持文明讨论，必要时进行版主干预
• 除非绝对必要，避免NSFW内容
• 禁止请求或提供技术支持
• 所有讨论和问题必须直接与网络安全相关

相关工具书签

• 主要收藏红队和PortSwigger相关链接
• 期望Burp Suite改进对GraphQL API的扫描功能