伴随着互联网技术的普及与应用，网络安全问题已经上升到国家安全的层次；放眼世界，近些年电力、石油、汽车制造的等基础性行业遭到网络入侵的事件屡见不鲜，可以说没有网络安全就没有国家安全。对于水电厂而言，一旦遭到网络攻击，轻则影响企业安全生产，重则影响社会稳定。为此，电厂建设电力监控安全防护系统，来加强电力监控系统的网络安全，这一举措是保证电厂向外提供稳定可靠清洁电力的基础。文章以某水电厂电力监控系统的发展过程为切入点，详细的介绍电厂实现电力监控系统安全防护的方法，为其他电力企业建设提供参考。

包含438个自定义goby-poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。 如果无红队版，可直接poc管理处导入自定义poc即可，共计736个。

实战性：关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（不关注漏洞库的数量） 体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发。 高效性：利用积累的规则库，全自动的实现IT资产攻击面的梳理；效率提升数倍，发包更少速度更快、更精准； 平台性：发动广泛的安全人员的力量，完善上面提到的所有资源库；包括基于社区的数据共享，插件发布，漏洞共享等； 艺术性：美观度高，家带来感官上的享受。 ———————————————— 版权声明：本文为CSDN博主「黑色地带(崛起)」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_53079406/article/details/124646948

（eBook）华为乾坤安全云服务-漏洞扫描服务

世界500强科技公司软件安全测试用例，有90多页关于软件安全测试很全面的测试用例 进行渗透、漏洞测试很有帮助

Hexjector是一个开放源代码、跨平台、自动化的SQL注入漏洞渗透测试工具，该工具由PHP脚本语言开发，非常容易安装和使用。 产品特点： 检测SQL注入漏洞。 Pentest SQL注入漏洞。 检测站点上的应用网关(WAF) 扫描后台管理页面 手动注入 浏览器 SQL注入类型检测

网络漏洞扫描器，可扫描端口然后进一步分析漏洞并且分析目标主机的操作系统和服务开放。

Android通信漏洞扫描方法研究与实现.pdf

系统程序漏洞扫描安全评估方案.pdf

Wikto是一款windows版本的Web漏洞扫描工具