关于Frameless BITB Frameless BITB是一款功能强大的BitB(浏览器中的浏览器)安全测试工具,该工具可以帮助广大研究人员对目标Web应用程序执行BitB安全检测,以此提升...
Baidu Comate:AI +让软件研发更高效更安全
4月27日,百度副总裁陈洋出席由全国工商联主办的第64届德胜门大讲堂,并发表了《深化大模型技术创新与应用落地,护航大模型产业平稳健康发展》主题演讲。陈洋表示,“人工智能+”成为催生新质生产力的重要引擎...
NoMoney 信息收集工具,其中集成了fofa,zoomeye(钟馗之眼),censys,奇安信的鹰图平台,360quake
0x00.工具介绍 NoMoney 是一款信息收集的工具,其中集成了fofa,zoomeye(钟馗之眼),censys,奇安信的鹰图平台,360quake。从这个名字就可以看出,这款工具涉及的范围在以...
内网安全-隧道&内网穿透上线
背景: 内网主机通过隧道与外网主机建立连接,隧道通过配置可以将访问外网主机的流量转发给内网主机,从而实现本地Kali虚拟机控制别人电脑上线 Ngrok注册登录:https://www.ngrok.cc...
一个开箱即用的windows渗透测试环境;
系统简介本环境旨在提供一个开箱即用的windows渗透测试环境;本项目欢迎转载,转载https://github.com/arch3rPro/Pentest-Windows建议运行环境:【vmware...
burpsuite_hack:SQL注入挖掘插件
介绍一款小众但是巨屌的SQL注入自动化判断工具。 作者已经用它挖了好多注入了,个人认为是xia注入的plus版。 该工具可以挖sql注入,ssrf。 这里主要介绍sql注入功能,全部配置好了最后只需要...
Volatility内存取证工具(Windows篇)
@天明师傅原创投稿的一篇文章《Volatility内存取证工具(Windows篇)》,记录的是他在打完某数据安全比赛后学习研究Volatility的过程笔记,感谢分享。 大概看了下,文章写的很详细,但...
渗透必备悬剑武器库5.04版——悬剑5封装版+云武器库+移动安全包
工具介绍 悬剑5 基于“悬剑网盘”精选工具集+悬剑5“飞廉”云武器库制作。 操作系统:Windows 10 专业版 锁屏密码:secquan.org 解压密码: 圈子社区secquan....
【RedPersist】一款Windows持久化工具
0x02 工具介绍 RedPersist是一款用C#开发的Windows持久化工具,也可配合CobaltStrike使用。 0x03 编译项目 需要第三方插件 TaskScheduler...
Defender免杀木马生成shellcode框架
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
GoDHijack :自动寻找DLL劫持
GoDHijack 简介 红队工具,旨在快速识别可劫持的程序、规避防病毒软件和 EDR(端点检测和响应)系统。快速构建持久化钓鱼免杀的工具。在C/S端安全测试也有奇效,安服仔狂喜....... 当前开...
HEDnsExtractor:一款功能强大的域名与IP安全评估工具
关于HEDnsExtractor HEDnsExtractor是一款功能强大的域名与IP安全评估工具,该工具使用到了Hurricane Electric门户提供的能力,可以帮助广大研究人员快速识别...
1371