Cain and Abel 是非常强大且知名的密码破解和密码恢复工具。据官方网站介绍,它是在Windows操作系统上使用的。它允许用户通过嗅探、暴力破解、破解加密密码等方式恢复各种类型的密码。 Cai...
免杀入门教程及新手常见问题解答(一)
⼀、免杀基础知识 1. 免杀语⾔的选择 (1)常⻅免杀语⾔特点 (2)免杀语⾔选择总结 2. 常⻅的杀软及其特点 (1)常⻅的杀软 (2)常⻅杀软的组合 (3)常⻅杀软特点总结 3. C2 状况简述 ...
Surf:一款针对现代云环境的SSRF漏洞检测和利用工具
关于Surf Surf允许我们输入一个目标主机列表,工具会自动过滤主机列表,并返回可能存在SSRF漏洞的主机信息(列表)。该工具可以使用本地主机向输入列表中的每一台目标主机发送一个HTTP请求,并收集...
pwn3更新Invicti-Professional-v23.11啦
棉花糖博客地址:www.mianhuatang.tk 小程序更新内容 Invicti-Professional-v23.11 更新内容 在“新扫描策略” > “忽略参数”下添加了一个选项,以允许...
XSSTRON安装教程
//停更了好久,开学之后就忙着比赛,搞免杀(约会),鸽了这么久的安装教程,我也忘得差不多了,今天卸载重装一次吧由于这个工具是基于nodejs环境的,所以先装nodejs选择对应的版本下载,安装这里没什...
一键免杀冰蝎、哥斯拉等webshell的php、jsp木马工具
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号无影安全实验室及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
POC集合,框架nday漏洞利用
综合主流供应商的一些攻击性漏洞汇总2021_Hvv漏洞2022年Java应用程序的CVE漏洞漏洞库合集公开的信息、漏洞利用、脚本Goby POCnuclei-templatesLiqunKit_强化f...
【深度研究】Dejavy:一款开源诱饵部署平台
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关 &nbs...
工具 | WeaverScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介WeaverScan是一款泛微oa漏洞利用工具。0x01 功能说明泛...
一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件
安全工具 01 工具介绍 一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件。(注:不支持流量混淆)。 02 使用方法 目前搭载6种php模板、2种jsp模板、7种waf页面(注:jsp免...
恶意软件检测和分析工具 - VTScanner
01 项目地址https://github.com/samhaxr/VTScanner02 项目介绍VTScanner 是一款多功能 Python 工具,使用户能够在选定的目录中执行全面的文件扫描,以...
[apk检测工具]ApplicationScanner
微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。ApplicationScanner 简介ApplicationScanner为apk、ipa、so、aar、jar等库...
1367