Ronin 2.0.0 正式发布,Ruby 安全工具包
Ronin 2.0.0 已正式发布。
Ronin 是用于安全研究和开发的 Ruby 工具包,它包含许多不同的 CLI 命令和 Ruby 库,适用于各种安全场景,例如编码 / 解码数据、过滤 IP / 主机 / URL、查询 ASN、查询 DNS、HTTP、扫描 Web 漏洞、爬取网站、安装第三方漏洞利用仓库、管理本地数据库、生成模糊数据等。
新版本主要变化
- 为 ronin-support 添加了许多新 API,用于处理数据编码、编码/解码二进制数据、位翻转、加密、压缩/解压缩数据、读取/写入 tar/zip 存档、查询 ASN、解析/枚举 TLD、解析/枚举公共后缀、枚举 IP 范围等
- 为主要 ronin 命令添加了许多新的 CLI 命令
- ronin-repos 支持轻松地安装和管理第三方 git 仓库的漏洞、有效载荷等
- ronin-db 支持管理数据库、导入 recon 数据,以及查询数据等
- ronin-db-activerecord 为 ronin-db 提供了 ActiveRecord 模型,支持嵌入到其他 Ruby 应用程序、工具或库
- ronin-payloads 提供了一个稳定的 API,用于编写自定义有效载荷的漏洞。它还提供了许多常见的绑定 shell 和反向 shell 有效载荷
- ronin-exploits 包含稳定的 API,可用于编写自定义漏洞。它也有一个用于生成和运行漏洞的 CLI
- ronin-vulns 提供了测试和利用常见网络漏洞的 URL 的类,如 文件包含漏洞 (LFI)、远程文件包含漏洞 (RFI)、SQL 注入漏洞 (SQLi)、反射性跨站脚本攻击 (XSS)、服务器端模板注入 (SSTI) 和开放重定向。它还有一个用于测试 URL 的 CLI
- 创建新的 micro-libraries,比如 ronin-web-user_agents,ronin-web-server 和 ronin-web-spider

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
-
上一篇
OpenSSH 服务器双重释放漏洞
漏洞描述 OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。 由于OpenSSH中的options.kex_algorithms内存块在处理期间会经过两次释放,在默认配置中,未经身份验证的攻击者可以触发双重释放,可能导致拒绝服务。(该漏洞较难利用,现在的内存分配器都提供防止双重释放的保护) 漏洞名称 OpenSSH 服务器双重释放漏洞 漏洞类型 双重释放 发现时间 2023-02-03 漏洞影响广度 小 MPS编号 MPS-2023-3745 CVE编号 CVE-2023-25136 CNVD编号 - 影响范围 OpenSSH server@[9.1, 9.2) 修复方案 将组件 OpenSSH server 升级至 9.2 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2023-3745 https://nvd.nist.gov/vuln/detail/CVE-2023-25136 Commit Issue 免费情报订阅&代码安全检测 OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球...
-
下一篇
Xfce 4.20 将正式支持 Wayland
Xfce 4.20 是下一个主要版本,目前正处于开发阶段,据称将会正式支持 Wayland。 上个月libxfce4windowing库发布不久后,Xfce 4.20 启动了开发工作,前者是 Xfce 桌面环境的一个新依赖项,为下一代 Wayland 显示协议提供支持。当时 Xfce 开发团队开始将 Xfce 桌面管理器 xfdesktop 迁移到 Wayland 上,实现了对 Wayland 的初步支持。 Xfce 面板 (xfce4-panel) 也同时开始移植到 Wayland,开发团队还修复了大量错误,清理冗余代码,以及改进任务列表、窗口菜单、时钟和其他组件。xfce4-panel 的 Wayland 支持也依赖于新的 libxfce4windowing 库。 按照计划,Xfce 4.20 有望在 2024 年年底正式发布,并将完全支持 Wayland。 延伸阅读 Unity 7.7 桌面环境提供新的 UnityX 风味版本:支持 Wayland COSMIC 桌面环境现已支持 Wayland 和动态渲染
相关文章
文章评论
共有0条评论来说两句吧...