工具介绍 Android 远程管理工具。 工具功能 权限绕过(Android 12 以下)https://youtube.com/shorts/-w8H0lkFxb0 键盘记录器https://you...
WinDump 后渗透信息/密码/凭证收集工具
工具介绍 WinDump后渗透信息/密码/凭证收集工具 相对于其他工具主要有以下特点 报告使用html更直观 增加ssh的key相关的获取 不使用危险的操作 不使用额外命令 不使用远程注...
bypassAV:免杀shellcode加载器,免杀火绒、360、卡巴、wd
工具介绍 免杀shellcode加载器,360捕获了静态特征,源码编译后会直接被静态查杀,针对其他AV依然可用,Releases会逐渐更新可用loader,使用方法不变,直到特征被完全捕...
Burpsuite存储桶配置不当漏洞检测插件 V1.2.1
工具介绍 Burpsuite存储桶配置不当漏洞检测插件 用法 存储桶相关配置检测自动化,访问目标网站将会自动检测,如:访问的网站引用存储桶上的静态资源,就会触发检测逻辑,将指纹识别方式修...
水滴工具箱,各类开源的渗透工具,web扫描,抓包,免杀等等
工具介绍 水滴工具箱,收集了各类开源的渗透工具,web扫描,抓包,免杀等等,,集合在工具箱内,方便大家使用的使用快捷调用。 V9版本还在写,主要: 1、测评了一下不少新工具,优选好的添加...
MoonCorrode月蚀 / ShellCodeToLSBMP3 / ShellCode读写分离隐写免杀加载器
工具介绍 MoonCorrode月蚀 / ShellCodeToLSBMP3, MoonCorrode是一款专为红队攻防演练设计的高效、模块化ShellCode读写分离加密以及加载器,旨...
VulnScan:基于AWVSapi实现的漏洞扫描网站
工具介绍 VulnScan,基于AWVSapi实现的漏洞扫描网站。 功能介绍 登录注册功能:通过Kaptcha、spring security实现验证码登录,密码加密,用户验证。 目标扫...
一款Google信息收集插件,包含域名,map,js等文件提取
工具介绍 一款Google信息收集插件,包含域名,map,js等文件提取 工作安装 1.打开chrome,输入chrome://extensions/(打开扩展页面) 2.将文件夹拖入即...
forBy:图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具
工具介绍 forBy一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。 什么是 .DS_Store ? .DS_Store 是 macOS 系统自...
Java 代码审计 idea 插件:inspectorz
工具介绍 Java 代码审计 idea 插件 inspectorz 为 idea 静态代码扫描插件,可一键搜索出所有 sink 点 在原有基础上,修改了一些代码逻辑,sink 点更加全面...
ShadowMeld:隐蔽Shellcode嵌入与反检测加载器生成框架
工具介绍 ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具,可将二进制载荷(如 Shellcode)无缝注入png,bmp等常见文件格式,并生成专用的内存加载器(Loader...
一个用于检测CORS(跨域资源共享)配置漏洞的Burp Suite扩展插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...