####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月25日108 views评论工具
漏洞检测
内网安全检测利器 – 巡风
07月25日108 views评论工具
漏洞检测
07月25日108 views评论工具
漏洞检测
神兵利器 | 分享一款C2远控工具（附下载）
项目作者：YDHCUI项目地址：https://github.com/YDHCUI/manjusaka一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果三、下载地址：1...
07月09日443 views评论c
公众号
神兵利器 | ByPassBehinder - 冰蝎WebShell免杀生成工具
ByPassBehinder冰蝎WebShell免杀生成工具，代码作者：[email protected] Security Team。最近我也用到了这个项目，所以在这里给大家推荐下。项目地址：https:...
06月14日536 views评论工具
漏洞复现
systrace 统计方法耗时
题图Android是单线程模型，用户的按键事件、屏幕触摸及 UI 绘制都在 UI 线程中处理。单线程意味着串行执行，如果某一个操作耗时了就会导致后续的操作都得等待，这个时候用户的第一感知就是卡了。所以...
06月07日82 views评论android
方法
【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools
Oratu 一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。 0x01 使用 ./Ortau 此时Ortau监听在8091端口，判断发送至8091端口的请求UA中...
05月07日133 views评论c
漏洞复现
【神兵利器】用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动且准确的扫描程序
Github优秀项目工具推荐用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序特征支持 URL 列表。对 10 多个新的 Spring4She...
05月02日49 views评论漏洞
漏洞复现
【神兵利器】红队内外网打点工具
开源、轻量、快速、跨平台 的红队外网打点扫描器，仅供于安全研究。注意的点漏洞扫描的时候有时候最后几个任务会卡住，是因为ftp爆破模块，这个fscan也一样目前没有好的解决办法，后续更新.先阶段可以-e...
04月20日147 views评论漏洞复现
红队
NDR流量监测系统，积极应对的APT攻击防御利器
“云端情报赋能，强网战力升级”知道创宇2021新品发布季这周直播发布的产品是「NDR流量监测系统」，作为一款通过对网络全流量深度分析，实现APT攻击检测和响应的软硬一体化产品，「NDR流量监测系统」的...
12月22日399 views评论apt
网络攻击
神兵利器-swagger-hack
圈子社区专版_通达OA综合利用工具-神兵利器~
点击蓝字关注我们xinyu师傅倾情奉献-前言去年在实战中遇到了好几次通达OA系统, 由于通达OA的POC太多, 手动检测利用稍微有些费时, 故将网上已公开的相关漏洞POC进行整合, 写成圈子社区专版的...
09月01日2,221 views评论oa
工具
强大的利器-菜刀工作原理分析
环境：1. xp1:192.168.110.132(受害机)PHPnow 1.5.6 Wireshark1.12.02. xp2:192.168.110.129(攻击机)中国菜刀201008123. ...
08月02日逆向工程77 views评论分析
原理
Binwalk：后门（固件）分析利器
近期网络上爆发的厂商固件后门漏洞，如D-LINK 腾达路由器后门时用到的分析工具是Binwalk，最近又更新到最新版本。周五抽空翻译了下工具使用方法和例子。 Binwalk介绍 Binwa...
07月11日525 views评论分析
后门
3