免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...
03月23日10 views评论burp
burpsuite
渗透工具burp汉化教程
03月23日10 views评论burp
burpsuite
03月23日10 views评论burp
burpsuite
【渗透工具】Struts2全版本漏洞检测工具 by:ABC_123
Struts2全版本漏洞检测工具 by:ABC_123在2016年时，很多Java编写的应用网站都是基于Struts2框架研发的，因而Struts2的各个版本的漏洞非常多，当时为了方便安全测试人员快速...
02月27日16 views评论payload
struts
一款自用的动态代理小工具
使用方法配置好config.ini中关于fofa的参数usage： -f 使用-f参数可读取当前目录下的proxy.txt，获取其中的代理使用 -fofa 使用-fofa参数可从fofa收集资产获取公...
02月09日12 views评论学安全
渗透工具
又一款好用的集成工具箱 - Pentools ！
Pentools 是一个渗透集成工具箱，旨在为零散的渗透工具提供集成 UI ，使用者可以自定义添加工具，自己搭建属于自己的渗透武器库，从而提高工作效率安装要使用 Pentools 需要安装 PySid...
01月24日52 views评论pen
渗透工具
棱镜 X · 一体化的轻量型跨平台UI界面渗透工具
0x01 简介 具备一体化，信息收集，指纹识别，漏洞扫描，更重要的是轻量级别，刷洞，渗透的神奇，相比其他漏扫工具不容易对网站造成巨大压力，工具可在linux和Windows使用 0x02 工具详情...
01月23日29 views评论漏洞扫描
跨平台
云渗透工具 - Sea Moon
01 项目地址https://github.com/DVKunion/SeaMoon02 项目介绍月海 (Sea Moon) 是一款 FaaS/BaaS 实现的 Serverless 代理/云渗透工...
01月21日29 views评论moon
渗透工具
【渗透工具】生成Nuclei POC模版的Burp插件 仅自己可见
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用...
01月11日48 views评论nuclei
插件
渗透工具
揽月安全团队发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！！！！！项目地址：https://github.com/...
01月03日40 views评论中间件
渗透工具
【github精选】自动化网络扫描 -- reNgine
一、工具介绍是一个 Web 应用程序侦察套件，专注于通过引擎、侦察数据关联、持续监控、数据库支持的侦察数据和简单而直观的用户界面的高度可配置的流线型侦察过程。 二、安装与使用1、下载项目到本地 git...
12月29日82 views评论rengine
渗透工具
【渗透工具】火绒高级威胁防护规则Huorong_ATP_Rules_v0.1.11
简介 基于 MITRE ATT&CK™ 和恶意软件行为特征编写而成的火绒自定义防护规则，能够检测，阻止，拦截各类恶意软件，高级持续性威胁（APT）的攻击载体和攻击途径，典型的如无文件攻击，漏洞...
12月26日37 views评论恶意软件
渗透工具
一款java漏洞集合工具（JAVA渗透工具）
、 之前攻防的时候，总是需要打开多个jar包，觉得很麻烦，就做了一款集合工具。 其中包含Struts2、Fastjson、Weblogic（xml）、Shiro、Log4j、Jboss、SpringC...
12月12日30 views评论payload
图形化
工具分享|xia Liao ！一款Burp快速生成信息插件
工具简介 用于web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出与对应的一句话木马。 ...
12月11日21 views评论burp
渗透工具
11