0x01 工具介绍 鉴于平时挖洞打点时用到被动扫描器，在挖洞时又喜欢在多台服务器上部署不同的代理扫描器，总会有捡洞的那一天，在使用Burp做流量转发的时候发现流量只能转发到置于首个的扫...
11小时前1 views评论burp
漏洞挖掘
Venom流量转发-自动化捡洞/打点必备神器|漏洞挖掘
11小时前1 views评论burp
漏洞挖掘
11小时前1 views评论burp
漏洞挖掘
最新webshell免杀过在线查杀平台(php版)
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
12小时前2 views评论webshell
whoami
国科ctf python脚本 ctf常用python库
库名称简介Chardet 字符编码探测器，可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色，并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式...
12小时前7 views国科ctf python脚本 ctf常用python库已关闭评论ctf
excel
小程序安全审计工具 miniprogram-track
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Miniprogram-track是用于小程序安全审计的工具包。0x...
23小时前5 views评论安全研究
小程序
快速生成免杀木马
LoaderFly 原版程序：https://github.com/knownsec/shellcodeloader 二开作者：Wangfly https://github.com/wangfly-m...
04月25日8 views评论bypass
shellcode
工具 | Venom-Crawler
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Venom-Crawler是一款为Venom-Transponder...
04月25日5 views评论venom
安全研究
Burpsuite指纹特征绕过插件
插件简介 此扩展劫持Burp的HTTP和TLS堆栈，允许您欺骗任何浏览器TLS 指纹(JA3)。它增强了 BurpSuite的功能，同时降低了CloudFlare、PerimeterX、Akamai、...
04月25日5 views评论burp
burpsuite
逆向分析工具GHIDRA
1 工具介绍 Ghidra 是由美国国家安全局（NSA）研究部门开发的软件逆向工程（SRE）套件，用于支持网络安全任务。包括一套功能齐全的高端软件分析工具，使用户能够在各种平台(Windows、Mac...
04月25日4 views评论ida
开源
基于Django+Celery+AWVS的漏洞扫描器WEBSCANNER
项目简介 1.此扫描器基于Python3.8.0和Django2.2开发，是一款全开源的漏洞扫描器，借助Celery插件实现了异步的端口扫描和后台扫描，而漏洞扫描则使用了著名漏洞扫描工具AWVS的AP...
04月25日7 views评论redis
项目
TangGo测试平台 | BURP靶场-根据网站登录提示差异枚举存在的账号（基础篇）
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所造成的直接或间接后果...
04月25日6 views评论密码
页面
一款功能强大的 IP 查询工具Fav-up
来自：杰哥的IT之旅 Fav-up Fav-up 是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员查询目标服务或设备的真实IP地址。 工具安装 首先，...
04月24日10 views评论favicon
shodan
win取证神器：znrobber
有很多道友反应，蓝极战队的公众号很久没有更新了，好吧，随手丢个小工具敷衍一下[狗头.jpg] 事情是这个样子滴··· 在一次次对抗网络信息安全犯罪的过程中，有各种需求的取证。于是咱们就整合一下，一键w...
04月24日14 views评论win取证神器
网络信息安全
1355