01工具介绍 这是一个Java反序列化工具 集成ysoserial,一键生成并导出反序列化利用连payload。 推荐运行环境:Java1.8-Java11,经测试不支持 Java17+...
【红队】一款集成多个测绘平台的图形化工具 :Search_Viewer
免责声明 工具介绍 集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具,支持一键采集爬取和导出fofa、sho...
工具分享-微信多种凭证泄露检测工具(尝鲜版)
免责声明:本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承担...
mRemoteNG自动化解密工具
工具简介起因是尝试使用在线解密工具发现无法解密,另外也想对大量主机进行批量解密时更方便,故编写此工具。默认情况下mRemoteNG加密后的密码保存在以下位置:C:UsersusernameAppDat...
一个IP资产风险巡查工具
作者:EnnioX,转载于github。https://github.com/EnnioX/IPWarden简介IPWarden(守望者)是一个IP资产风险巡查工具。持续发现系统、Web两个维度的资产...
One-Fox工具箱V7.2更新包
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
远程桌面键盘记录器
针对远程桌面协议 (RDP) 相关进程的击键记录器,它利用键盘输入挂钩,允许其记录某些上下文中的击键(例如在 mstsc.exe 和 CredentialUIBroker.exe 中)下载https:...
你与大佬的区别只差一份字典
一份好的字典就是成功的一半。开始分享GitHub上好用的字典项目:https://github.com/fuzzdb-project/fuzzdbhttps://github.com/rootphan...
禅道最新身份认证绕过漏洞利用工具
01漏洞描述 禅道项目管理系统存在身份认证绕过漏洞,远程攻击者利用该漏洞可以绕过身份认证,调用任意API接口并修改管理员用户的密码,并以管理员用户登录该系统,配合其他漏洞进一步利用后,可...
Google的url采集工具
这里花了一点时间去写了一个Google的url采集工具,目前仅有谷歌,后面会增添更多的渠道,支持代理设置,可以增加代理池,可以用于快速挖洞项目地址:https://github.com/baianqu...
快速获取Windows机器杀软程序(进程比对)
对windows系统进程中的杀软进行识别,快速发现杀软,为后续绕过进行准备。无需输入tasklist命令,有python环境可python执行脚本,无python环境可直接执行打包好的exe程序。包含...
once_-relay:闲来无事 写个工具玩玩?
我们步入正题: 最近闲来无事,没别的事干,所以干脆想写一个简单的工具来查询域内的相关信息。 耗了3天多时间吧,断断续续的,来劲了就写一点.... 好了我们来看看吧: 页面如下: 这里简简...